Sunucu yönetimi

Bu belge, panelde sunucuların nasıl ekleneceğini, düzenleneceğini ve silineceğini, ayrıca farklı sunucu tiplerinin nasıl yapılandırılacağını açıklar.

İşlev özeti

«Sunucu yönetimi» panelin giriş kapısıdır. Hedef sunucuları ekledikten sonra sağlık kontrolü, dosya yönetimi, çökme koruması gibi tüm işlevleri onlar üzerinde kullanabilirsiniz.

Önce şunu anlayın: SSH nedir

SSH, Linux sunucular arasında şifreli uzaktan oturum açmanın standart yoludur. Panelin hedef sunucuyu yönetme mantığı «SSH ile bağlanıp orada komut çalıştırmak, dosya aktarmak»tır. Bu nedenle sunucu eklerken panele üç şeyi söylemeniz gerekir:

1. Hangi makineye bağlanılacak (IP adresi + port)

2. Hangi hesapla giriş yapılacak (kullanıcı adı)

3. Kendiniz olduğunuzu nasıl kanıtlayacaksınız (parola veya özel anahtar)

Uygun senaryolar

Birden fazla sunucuyu merkezî olarak yönetmek (kişisel VPS, şirket sunucuları, ev cihazları vb.)
Tüm makineleri tek panelde izleyip yönetmek, ayrı ayrı giriş yapmak zorunda kalmamak

Sunucu ekleme

Panelin solundan / başlat menüsünden «Sunucu yönetimi»ne girin, «Sunucu ekle»ye tıklayıp şunları doldurun:

Alan	Açıklama
Ad	Kendiniz belirleyin, tanımak için (örneğin «Blog sunucusu», «Raspberry Pi»)
Ana makine adresi	Sunucunun IP'si veya alan adı
Port	SSH portu, varsayılan `22`
Kullanıcı adı	SSH giriş kullanıcısı, genellikle `root`
Kimlik doğrulama yöntemi	Parola veya özel anahtar (SSH Key)
Parola / özel anahtar	İlgili kimlik doğrulama yönteminin kimlik bilgisi
Grup	İsteğe bağlı, gruplamak için (örneğin «Üretim», «Test», «NAT»)

Desteklenen sunucu tipleri

Panel üç tip sunucuyu destekler; yapılandırmaları biraz farklıdır:

1. Normal genel IP'li sunucu

En yaygın durum — sunucunun bağımsız genel IP'si vardır ve SSH portu varsayılan olarak 22'dir.

Ana makine adresine genel IP'yi yazın
Porta 22 yazın (veya kendi belirlediğiniz SSH portunu)

2. NAT sunucusu

Bağımsız genel IP'si olmayan sunucular (örneğin ucuz NAT VPS'ler, iç ağ tünelleme makineleri), SSH'ı sağlayıcının verdiği port eşlemesi üzerinden dışarıya açar.

Ana makine adresine NAT sağlayıcısının verdiği genel IP'yi yazın
Porta eşlenen portu yazın (22 değil, örneğin 10221)

> ⚠️ Dikkat: NAT sunucusunun port eşlemesine «panel sunucusu»nun bulunduğu ağdan erişilebilmelidir. Sağlayıcı kaynak IP beyaz listesi uyguluyorsa panel sunucusunun IP'sini beyaz listeye eklemeniz gerekir; aksi halde bağlantı kurulamaz («çevrimdışı» olarak görünür).

> 💡 Panel NAT tipini otomatik algılar ve «portu ayarlanabilen» ile «portu ayarlanamayan» olmak üzere iki sınıfa ayırır; portu ayarlanamayanlar için tünelleme ile yönetime yönlendirir. Ayrıntılar için NAT sunucusu algılama.

3. Tünelleme sunucusu

Genel ağdan erişilebilir adresi hiç olmayan cihazlar (iç ağ makineleri, Android telefonlar) panelin «Tünelleme ile yönetim» işlevi üzerinden bağlanır; SSH bilgilerini elle girmek gerekmez.

Bu sunucular «Tünelleme ile yönetim» tarafından otomatik eklenir; ana makine adresi 127.0.0.1 olarak görünür
Ayrıntılar için Tünelleme ile yönetim

Düzenleme / silme

Düzenleme: Sunucu kartındaki düzenle simgesine tıklayarak ad, IP, port, hesap, grup vb. değiştirilebilir. Değişiklikten sonra bağlantı yeniden kurulur.
Silme: Sunucu kaydı silinir (hedef sunucunun kendisi etkilenmez, yalnızca panelden kaldırılır).

Kimlik doğrulama yöntemi: parola ile özel anahtar

Parola ile kimlik doğrulama

En basit yol; SSH parolasını doğrudan girin. Hızlı testler veya geçici sunucular için uygundur.

Özel anahtar ile kimlik doğrulama (üretim ortamı için önerilir)

Özel anahtar, daha uzun bir «anahtar»dır; paroladan çok daha güvenlidir ve parolasız giriş sağlar. Uzun süreli, ciddi kullanım için uygundur.

Hedef sunucuda anahtar çifti oluşturun ve özel anahtar içeriğini panele yapıştırın:

# Hedef sunucuda anahtar oluşturun (varsa bu adımı atlayın)
ssh-keygen -t ed25519
# Genel anahtarı authorized_keys dosyasına ekleyin
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys
# Özel anahtar içeriğini görüntüleyin ve panele yapıştırın
cat ~/.ssh/id_ed25519

> Basit anlatımla: genel anahtar sunucuda durur (kilidin karşılığı), özel anahtar panele yapıştırılır (anahtarın karşılığı). Panel özel anahtarla «kilidi açıp» giriş yapar.

Grup yönetimi

«Grup» ile sunucuları sınıflandırın; gösterge paneli gruplara göre görüntüler. Örneğin:

Ortama göre: Üretim / Test / NAT / Tünelleme
Sağlayıcıya göre: Tencent Cloud / Alibaba Cloud / BandwagonHost

Dikkat edilecekler

1. Çevrimiçi/çevrimdışı durumu: Gösterge paneli sunucuların sağlık durumunu düzenli olarak SSH üzerinden kontrol eder. «Çevrimdışı» görünmesi sunucunun çöktüğü anlamına gelmez; SSH portuna erişilemiyor, hesap-parola yanlış veya güvenlik duvarı engelliyor olabilir. Sorun giderme yöntemleri için Sık sorulan sorular SSS.

2. İlk bağlantı: Sunucu eklerken panel hemen SSH bağlantısı dener; ancak başarılı olursa kaydedilir. Port, hesap ve parolanın doğru olduğundan emin olun.

3. Güvenlik: Üretim ortamında özel anahtar ile kimlik doğrulama kullanmanız ve parola girişini kapatmanız önerilir (hedef sunucunun sshd yapılandırmasında PasswordAuthentication no ayarıyla).

4. Büyük bulut sağlayıcılarda root olmayan kullanıcı: Tencent Cloud/Alibaba Cloud varsayılan olarak root girişini kapatır; normal bir kullanıcıyla (örneğin ubuntu) giriş yapmanız yeterlidir, panel yetkiyi otomatik yükseltir. Ayrıntılar için sudo desteği.

Belgeler