WHM'de CageFS ile Gelişmiş Kullanıcı İzolasyonu ve Güvenlik

Paylaşımlı hosting ortamlarında güvenlik ve kullanıcı izolasyonu, hizmet sağlayıcıları için her zaman kritik bir öncelik olmuştur. Bir kullanıcının diğer kullanıcıların dosyalarına veya sistem kaynaklarına erişmesini engellemek, hem veri güvenliğini sağlamak hem de kötü niyetli faaliyetleri durdurmak açısından hayati önem taşır. İşte bu noktada, CloudLinux OS’un sunduğu yenilikçi bir teknoloji olan CageFS devreye giriyor. CageFS, her cPanel kullanıcısını kendi “kafesine” kilitleyerek, sistemin geri kalanından tamamen izole eder ve böylece paylaşımlı sunucular için benzersiz bir güvenlik katmanı sağlar.

CageFS Nedir ve Neden Önemlidir?

CageFS (Caged File System), CloudLinux OS tarafından geliştirilen sanal bir dosya sistemi olup, her kullanıcının yalnızca kendi dosyalarını, işlemlerini ve sistem kaynaklarını görmesini sağlayan bir “kafes” oluşturur. Bu kafes, kullanıcıların sunucudaki diğer kullanıcıların verilerine, yapılandırma dosyalarına veya sistem dosyalarına erişmesini engeller. Temel olarak, her kullanıcı için ayrı bir sanallaştırılmış ortam yaratılır, ancak bu, tam bir sanal makine olmaktan ziyade, dosya sistemi düzeyinde bir izolasyondur.

CageFS’in önemi birkaç temel noktada toplanabilir:

Gelişmiş Güvenlik: Bir kullanıcının güvenlik açığı, diğer kullanıcıları veya tüm sunucuyu etkilemez. Kötü amaçlı bir komut dosyası veya hacklenmiş bir site, sistemin geri kalanına yayılamaz.
Kullanıcı İzolasyonu: Kullanıcılar birbirlerinin süreçlerini göremez, dosyalarını okuyamaz veya değiştiremez. Bu, özellikle paylaşımlı hosting ortamlarında gizlilik ve veri bütünlüğü için kritik öneme sahiptir.
Stabilite: Bir kullanıcının hatalı yapılandırması veya aşırı kaynak kullanımı, diğer kullanıcıların hizmetlerini etkileme riskini azaltır.
Yönetim Kolaylığı: WHM entegrasyonu sayesinde, CageFS’i yönetmek ve kullanıcıları dahil etmek/çıkarmak oldukça basittir.

WHM/cPanel Ortamında CageFS Kurulumu

CageFS kurulumu, CloudLinux OS yüklü bir sunucu gerektirir. Eğer sunucunuzda CloudLinux OS yüklü değilse, öncelikle bu dönüşümü yapmanız gerekmektedir. Kurulum adımları oldukça basittir ve genellikle birkaç komutla tamamlanır.

Ön Kontroller ve Gereksinimler

Sunucunuzda CloudLinux OS yüklü ve lisanslı olmalıdır.
SSH erişiminiz ve root yetkileriniz olmalıdır.
Yeterli disk alanı (CageFS dosyaları için ek alan gerekecektir).

Kurulum Adımları

SSH üzerinden root olarak sunucunuza bağlanın ve aşağıdaki adımları izleyin:

CloudLinux deposunu kurun:
cd /usr/local/src
wget https://repo.cloudlinux.com/cloudlinux/sources/cln/cldeploy
sh cldeploy -i
Bu komut, CloudLinux lisansınızı etkinleştirir ve gerekli depoları kurar. Eğer lisansınız zaten etkinse, sadece sh cldeploy çalıştırmanız yeterli olabilir.
CageFS’i kurun:
yum install cagefs --enablerepo=cloudlinux-updates-testing (Bazı durumlarda --enablerepo=cloudlinux-updates-testing gerekli olabilir, aksi takdirde kaldırılabilir.)
Bu komut CageFS paketlerini sunucunuza kuracaktır.
CageFS’i başlatın ve ilk yapılandırmayı yapın:
/usr/sbin/cagefsctl --init
Bu komut, CageFS’in temel yapısını oluşturacak, gerekli dizinleri ve sembolik bağlantıları hazırlayacaktır. Bu işlem biraz zaman alabilir, sabırlı olun.
Tüm mevcut kullanıcıları CageFS’ye dahil edin:
/usr/sbin/cagefsctl --enable-all
Bu komut, sunucunuzdaki tüm cPanel kullanıcılarını CageFS kapsamına alır. Yeni oluşturulan kullanıcılar otomatik olarak dahil edilecektir.
Apache ve PHP servislerini yeniden başlatın:
/scripts/restartsrv_httpd
/scripts/restartsrv_apache_php_fpm (eğer PHP-FPM kullanıyorsanız)

CageFS Yönetimi ve Yapılandırması

Kurulumdan sonra, CageFS’i WHM arayüzü üzerinden veya komut satırı aracılığıyla yönetebilirsiniz.

Kullanıcıları CageFS’ye Dahil Etme/Çıkarma

WHM arayüzünde “Home » Plugins » CageFS” bölümüne giderek kullanıcıları tek tek veya toplu olarak CageFS’ye dahil edebilir veya çıkarabilirsiniz. Komut satırından ise:

Belirli bir kullanıcıyı dahil etmek: /usr/sbin/cagefsctl -e kullanıcıadı
Belirli bir kullanıcıyı çıkarmak: /usr/sbin/cagefsctl -d kullanıcıadı
Tüm kullanıcıları güncellemek (örneğin yeni paketler yüklendikten sonra): /usr/sbin/cagefsctl --update

Paket Yönetimi (yum, apt)

CageFS içerisindeki kullanıcılar, varsayılan olarak sunucunun ana dosya sistemindeki paket yöneticilerine erişemezler. Eğer kullanıcıların belirli yazılımlara (örneğin Git, Composer) kendi “kafesleri” içinde erişmesini istiyorsanız, bunları CageFS şablonuna eklemeniz gerekir. Bu genellikle /etc/cagefs/conf.d/ dizinindeki yapılandırma dosyaları aracılığıyla yapılır. Örneğin, yum komutunu kullanıcılar için erişilebilir kılmak isterseniz:

/etc/cagefs/conf.d/ dizininde bir yum.cfg dosyası oluşturun.
Dosya içeriğine aşağıdaki gibi bir yapı ekleyin:
[yum]
paths=/usr/bin/yum,/etc/yum.conf,/etc/yum.repos.d
mount /var/lib/rpm
Yapılandırmayı uygulayın: /usr/sbin/cagefsctl --update

Ancak, genellikle kullanıcıların yum gibi sistem genelindeki paket yöneticilerine doğrudan erişimi güvenlik riski oluşturur. Bu tür araçları kullanıcılara açarken çok dikkatli olunmalıdır.

Özel Yapılandırmalar ve Mount Noktaları

Bazen kullanıcıların belirli dizinlere veya araçlara erişmesi gerekebilir. CageFS, /etc/cagefs/conf.d/ dizinindeki yapılandırma dosyaları aracılığıyla esnek bir yapı sunar. Burada, kullanıcılara erişim izni vermek istediğiniz dizinleri (paths) ve mount noktalarını (mount) belirtebilirsiniz. Her değişiklikten sonra /usr/sbin/cagefsctl --update komutunu çalıştırmayı unutmayın.

Performans ve Güvenlik Optimizasyonları

Güvenlik İpuçları: Jailbreak Önleme

Sıkı İzinler: cPanel kullanıcı dizinlerinde (/home/kullanıcıadı) doğru dosya ve dizin izinlerinin ayarlandığından emin olun.
Güvenlik Duvarı: Sunucunuzda güçlü bir güvenlik duvarı (CSF/LFD gibi) kullanın.
Güncel Tutma: CloudLinux OS, CageFS ve cPanel’i daima en güncel sürümde tutarak bilinen güvenlik açıklarını kapatın.
Yetki Kontrolü: Kullanıcılara sadece ihtiyaç duydukları minimum yetkileri verin. Özellikle SSH erişimi olan kullanıcılar için dikkatli olun.

Performans İpuçları: Kaynak Kullanımı

CageFS, dosya sistemi düzeyinde izolasyon sağlarken, ek bir katman eklediği için hafif bir performans yükü getirebilir. Ancak bu yük genellikle ihmal edilebilir düzeydedir ve sağladığı güvenlik faydaları göz önüne alındığında kabul edilebilir.

SSD Kullanımı: CageFS’in performansını artırmak için SSD tabanlı depolama kullanılması şiddetle tavsiye edilir.
Yeterli RAM: Sunucunuzda yeterli miktarda RAM olduğundan emin olun, özellikle çok sayıda CageFS kullanıcısı varsa.
Güncel Çekirdek: En güncel ve optimize edilmiş CloudLinux çekirdeğini kullanın.
Gereksiz Modülleri Kaldırın: CageFS içinde gereksiz olan veya kullanılmayan modülleri ve paketleri kaldırmak, kaynak kullanımını optimize edebilir.

Sık Karşılaşılan Sorunlar ve Çözümleri

Kullanıcı SSH Erişimi Sorunları

Bazı durumlarda, CageFS’ye dahil edilen kullanıcıların SSH üzerinden bağlanırken hatalar alması mümkündür. Genellikle bu, kullanıcının kabuğunun (shell) CageFS içinde doğru şekilde yapılandırılmamasından kaynaklanır. Çözüm:

SSH kabuğunun CageFS içinde erişilebilir olduğundan emin olun. /etc/cagefs/conf.d/ içinde ssh.cfg gibi bir dosya oluşturup gerekli kabuk yollarını (örn. /bin/bash, /bin/sh) eklemeniz gerekebilir.
/usr/sbin/cagefsctl --update komutunu çalıştırın.
WHM’de “Manage Shell Access” bölümünden kullanıcının kabuğunun doğru ayarlandığını kontrol edin.

Yazılım Kurulumu Hataları

Kullanıcılar kendi web uygulamaları için (örneğin WordPress eklentileri, Composer paketleri) belirli kütüphaneleri veya komutları çalıştıramayabilir. Bu, o kütüphanelerin veya komutların CageFS içinde erişilebilir olmamasından kaynaklanır.

/etc/cagefs/conf.d/ dizininde ilgili yapılandırma dosyasını oluşturarak veya düzenleyerek eksik yolları ve mount noktalarını ekleyin. Örneğin, git.cfg, composer.cfg gibi dosyalar oluşturabilirsiniz.
Her değişiklikten sonra /usr/sbin/cagefsctl --update komutunu çalıştırın.

Performans Düşüşleri

Nadiren de olsa, CageFS kurulumundan sonra belirgin performans düşüşleri yaşanabilir. Bu genellikle aşırı kaynak tüketen bir kullanıcıdan veya yanlış yapılandırmadan kaynaklanır.

Kaynak Monitörü: WHM’deki “Resource Usage” veya CloudLinux’un LVE Manager’ı aracılığıyla hangi kullanıcıların aşırı kaynak tükettiğini belirleyin.
Disk I/O: Disk I/O’nun aşırı yüksek olup olmadığını kontrol edin. Gerekirse daha hızlı diskler veya I/O optimizasyonları düşünün.
Günlükleri İnceleyin: Sunucu günlüklerini (Apache, MySQL, sistem günlükleri) inceleyerek olası darboğazları tespit edin.

CageFS, paylaşımlı hosting ortamlarında güvenlik ve kararlılık çıtasını önemli ölçüde yükselten güçlü bir araçtır. Doğru yapılandırıldığında ve yönetildiğinde, kullanıcılarınız için güvenli ve izole bir ortam sağlarken, sunucu yöneticileri için de yönetim yükünü azaltır. Bu detaylı rehberle, CageFS’in gücünü tam olarak kullanarak sunucunuzu daha güvenli ve dirençli hale getirebilirsiniz. Unutmayın, güvenlik sürekli bir süreçtir ve düzenli bakım ile güncellemeler, sisteminizin uzun vadeli sağlığı için vazgeçilmezdir.

WHM’de CageFS ile Gelişmiş Kullanıcı İzolasyonu ve Güvenlik

CageFS Nedir ve Neden Önemlidir?