Tek cPanel'de Çoklu Site mi, Ayrı cPanel Hesapları mı?

Birden fazla siteyi tek cPanel hesabında barındırmak, siteler aynı kişiye veya kuruma aitse ve aynı ekip tarafından yönetiliyorsa pratiktir. Siteler farklı müşterilere aitse, müşteriye kendi paneli verilecekse ya da her müşteri ayrı faturalanacaksa her müşteriye ayrı cPanel hesabı açmak gerekir; bunun yolu bayi (reseller) hostingdir. Kararı site sayısı değil, sahiplik belirler: bu siteler bir gün birbirinden ayrılacak mı?

Hesap, site ve alan adı farkı

cPanel'de bir hesap; sunucuda bir kullanıcı adı, bir ev dizini ve bu kullanıcıya bağlı kotalar demektir. Hesabın içine birden çok alan adı eklenebilir, ancak bu alan adları hesabın sınırlarını paylaşır. Güncel cPanel sürümlerinde alan adı ekleme işlemi Domains (alan adları) ekranında yapılır.

Yeni alan adı eklerken "Share document root" kutusu seçiliyse yeni alan adı mevcut siteyle aynı içeriği sunar ve cPanel bu seçimin kalıcı olduğunu belirtir. Ayrı bir site kuracaksanız kutuyu kaldırıp alan adına kendi klasörünü verin; bu işlem bir addon domain oluşturur.

Erişim ve yetki yönetimi

Tek hesapta erişimi bölmek

Tek hesapta cPanel parolası tüm sitelerin anahtarıdır. Birine yalnızca bir sitenin dosyalarını açmak için cPanel üç araç sunar; hiçbiri tam bir panel ayrımı sağlamaz:

• FTP Accounts (FTP hesapları): Her FTP hesabının erişebileceği en üst klasörü siz belirlersiniz; hesap bu klasörün dışına çıkamaz. Bir geliştiriciye yalnızca tek sitenin klasörünü açmanın en basit yoludur.
• User Manager (alt hesaplar): Aynı kullanıcı adıyla e-posta, FTP ve Web Disk erişimi verir. Alt hesaplar cPanel'e giriş yapamaz.
• Manage Team (ekip yönetimi): Ekip kullanıcılarına Administrator, Database, Email ve Web rolleri atanır; rol verilebilecek kullanıcı sayısı en fazla yedidir. Roller hesabın ilgili ekranlarına erişim açar; resmi belgede site bazında bir sınırlama tanımlanmaz. Özellik yalnızca belirli cPanel lisans türlerinde bulunur ve sağlayıcının açması gerekir.

Sonuç olarak tek hesapta bir müşteriye yalnızca kendi sitesinin veritabanını, e-postalarını ve SSL ayarlarını yönetebileceği bir panel veremezsiniz. Örneğin Database rolü, hesabın veritabanı araçlarına erişim verir ve bu araçlar hesaptaki bütün veritabanlarını gösterir.

Ayrı hesapta erişim

Ayrı hesapta her müşteri kendi cPanel'ine girer ve yalnızca kendi alan adlarını, e-postalarını ve veritabanlarını görür. Bayi olarak WHM'den bu hesapların parolasını değiştirebilir, paketini yükseltip düşürebilir, hesabı askıya alıp yeniden açabilirsiniz; bu yetkiler sağlayıcının bayi hesabınıza tanımladığı izinlere bağlıdır. Hesap açma akışını WHM'de paket tanımlama ve hesap açma yazısında anlattık.

Kaynak paylaşımı

Disk kotası, dosya sayısı (inode), aylık trafik ve e-posta kotaları hesap düzeyinde tutulur; hesaptaki bütün siteler ve posta kutuları aynı kotadan tüketir. İşlemci ve bellek tarafında, CloudLinux kullanan sunucularda limitler LVE ile uygulanır. CloudLinux belgesine göre her web isteği, sitenin ait olduğu kullanıcının LVE'sine alınır. Aynı hesaptaki addon domain'ler aynı kullanıcıya ait olduğu için tek bir LVE'yi, yani aynı CPU, bellek ve eşzamanlı işlem limitini paylaşır.

Örnek: Bir hesapta beş site olduğunu ve hesabın eşzamanlı işlem (EP) limitinin 20 olduğunu varsayalım. Sitelerden biri olan e-ticaret sitesi kampanya gününde 20 eşzamanlı isteğe ulaştığında, aynı hesaptaki diğer dört sitenin yeni istekleri de 508 hatası alır. Aynı siteler ayrı hesaplarda olsaydı limit yalnızca e-ticaret sitesinin hesabında dolardı.

Bayi hostingte ayrı hesaplar da bayi paketinin toplam disk ve kaynak havuzundan beslenir. CPU ve belleğin hesap başına mı, bayi toplamına mı uygulandığı sağlayıcıya göre değişir; sipariş öncesinde yazılı olarak öğrenin. Limitlerin teknik karşılığını CloudLinux, CageFS ve LVE yazısında açıkladık.

Güvenlik: aynı hesap, aynı kullanıcı

Tek hesaptaki bütün siteler aynı sistem kullanıcısıyla çalışır ve aynı ev dizininde durur. Bir sitedeki güncellenmemiş bir eklenti üzerinden içeri giren saldırgan, o kullanıcının yetkileriyle hareket eder: diğer sitelerin dosyalarını değiştirebilir, yapılandırma dosyalarındaki veritabanı parolalarını okuyabilir, hesabın e-posta altyapısından istenmeyen posta gönderebilir. Dosya izinleri burada koruma sağlamaz, çünkü bütün dosyaların sahibi zaten aynı kullanıcıdır.

CageFS gibi izolasyon katmanları kullanıcıları birbirinden ayırır; aynı kullanıcının siteleri arasına duvar örmez. Ayrı hesapta saldırgan yalnızca ele geçirdiği hesabın içinde kalır ve temizlik o hesapla sınırlı tutulabilir. Tek hesapta ise bir olaydan sonra bütün siteleri taramanız gerekir. Olay sonrasında izlenecek sırayı müşteri sitesi hacklenirse yazısında anlattık.

Yedekleme ve müşteri devri

cPanel'in tam hesap yedeği; dosyaları, veritabanlarını, e-posta hesaplarını ve ayarları tek arşivde toplar. Bu arşiv cPanel içinden otomatik olarak geri yüklenemez; geri yükleme WHM tarafında yapılır. Hesap yapısı, bu arşivin ne işe yarayacağını belirler:

• Ayrı hesapta: Müşteri ayrılmak istediğinde onun hesabının tam yedeğini verirsiniz. Yeni sağlayıcı arşivi tek bir hesap olarak açar; posta kutuları ve veritabanları birlikte gelir, başka müşterinin verisi arşive karışmaz.
• Tek hesapta: Tam yedek bütün sitelerin ve bütün posta kutularının verisini içerir. Bir müşteriye bu arşivi vermek, diğer müşterilerin verisini de vermek demektir. Siteyi ayırmak için klasörünü, veritabanlarını, e-posta hesaplarını, DNS kayıtlarını ve zamanlanmış görevlerini tek tek ayıklamanız gerekir.

WHM'deki Convert Addon Domain to Account (addon domain'i ayrı hesaba dönüştürme) aracı bu ayrımı kolaylaştırır, ama sınırları vardır:

• Aracı kullanmak için rearrange-accts yetkisi gerekir. Bu yetki, cPanel'in bayilere verilmesini önermediği üst düzey yetkiler grubundadır; işlem çoğunlukla sağlayıcı tarafından yapılır.
• Veriler kaynak hesapta da kalır ve sonradan temizlenmesi gerekir; cPanel, taşınacak verinin üç katı kadar boş disk alanı önerir.
• Addon domain'e bağlı alt alan adları dönüştürmeden önce silinmelidir.
• Veritabanları varsayılan olarak seçili gelmez; hangisinin o siteye ait olduğunu sizin bilmeniz gerekir.

Kısacası tek hesaptan site ayırmak, sağlayıcı desteği isteyen planlı bir iştir. Tek bir sitenin dosyalarını geri almak da tek hesapta daha fazla dikkat ister, çünkü ev dizini yedeği bütün sitelerin dosyalarını birlikte taşır. Yedek türlerini cPanel'de yedek alma ve geri yükleme yazısında anlattık.

Bayi hosting gerektiren durumlar

Aşağıdaki sorulardan birine "evet" diyorsanız siteleri ayrı hesaplara taşımanın zamanı gelmiştir:

1. Siteler farklı müşterilere mi ait? Sahiplik ayrıysa veri de ayrı tutulmalıdır.
2. Müşteriye panel erişimi verecek misiniz? E-posta hesabını kendisi açmak veya dosya yüklemek isteyen müşteriye, başka sitelerin de bulunduğu hesabın parolası verilemez.
3. Ayrı faturalayacak mısınız? WHM'de askıya alma hesap düzeyindedir; ödeme yapmayan müşteriyi diğerlerini etkilemeden askıya almak ancak ayrı hesapta mümkündür. Müşterilere farklı paket ve limit tanımlamak da ayrı hesap gerektirir.
4. Müşteri bir gün başka firmaya geçebilir mi? Ayrı hesapta devir tek arşivle yapılır.
5. Sitelerin yük profili farklı mı? Yoğun trafikli bir e-ticaret sitesiyle küçük bir tanıtım sitesini aynı limite koymak, küçük siteyi büyüğün yüküne bağlar.

Tek hesap ise şu koşullar birlikte sağlandığında yeterlidir: siteler aynı kuruma ait (örneğin kurumsal site, kampanya sayfası ve blog alt alan adı), aynı ekip tarafından yönetiliyor, başka birine panel erişimi gerekmiyor ve siteler birlikte büyüyor.

Karar tablosu

Netx'te tek hesap ve bayi seçenekleri

Kendi kurumunuzun sitelerini barındıracaksanız cPanel web hosting paketleri tek cPanel hesabıyla gelir; paket kartlarında 1, 3, 5 ve 10 web sitesi seçenekleri yer alır. Müşteri siteleri için WHM erişimli bayi hosting paketleri XSmall, XMedium, XLarge ve XXLarge olmak üzere dört kademedir ve kartlarda 10, 25, 50 ve 100 web sitesi yazar. Bu sayının kaç ayrı cPanel hesabına karşılık geldiğini ve CPU ile belleğin hesap başına mı, bayi toplamına mı uygulandığını sipariş öncesinde destek ekibiyle netleştirin. Bayi paketleri müşteri panelinden bir üst bayi paketine yükseltilebilir; cPanel web hosting paketlerinde paket değişikliği destek talebiyle yapılır. Güncel fiyatlar paket sayfalarındadır.

Sık sorulan sorular

Ayrı cPanel hesapları ayrı IP adresi demek mi?

Hayır. Hesaplar çoğunlukla sunucunun paylaşılan IP adresini kullanır; paylaşılan IP, aynı sunucudaki birçok sitenin tek bir adresi ortak kullanması demektir. Ayrı hesap dosya, kota ve limit ayrımı sağlar; IP ayrımı ayrı bir hizmettir.

WordPress Multisite bu karşılaştırmada nereye düşer?

Multisite, tek bir WordPress kurulumunun ve tek veritabanının birden çok siteye hizmet vermesidir; siteler, tek hesaptaki addon domain'lerden bile daha sıkı bağlıdır. Tek bir kurum veya site ağı için uygundur, farklı müşteriler için uygun değildir. Ayrıntıları WordPress Multisite için hosting yazısında bulabilirsiniz.

Ayrı hesaplar bakım yükünü artırır mı?

Evet. Güncelleme, yedek kontrolü ve parola yönetimi hesap sayısıyla artar. Bu yükü standart paketler, otomatik güncellemeler ve düzenli bir bakım takvimiyle yönetin; artan iş, müşteri başına faturalanan bakım bedelinin de gerekçesidir.