تعاریف کلیدی مقاله

1. Hosting Security Metadata Template Files (قالب‌های فایل فراداده امنیتی هاستینگ):
   فایل‌های XML که شامل قوانین امنیتی پیش‌فرض برای حساب‌های هاست (دامنه‌ها و کاربران وب) هستند.
2. hosting_template.xml (قالب دامنه):
   فایل XML پیش‌فرض برای دامنه‌ها که قوانین امنیتی اولیه آن‌ها را تعریف می‌کند.
3. webuser_template.xml (قالب کاربر وب):
   فایل XML پیش‌فرض برای کاربران وب که در زمان ایجاد کاربر جدید استفاده می‌شود.
4. Hosting Security Metadata Files (فایل‌های امنیتی هاستینگ):
   نسخه‌های جداگانه از فایل‌های امنیتی که به‌طور خودکار برای هر حساب هاست (دامنه یا کاربر وب) ساخته می‌شوند.
5. .plesk.security (فایل امنیتی دامنه):
   فایل امنیتی مخصوص هر دامنه در مسیر روت آن.
6. .plesk.Web.<Web user name>.security (فایل امنیتی کاربر وب):
   فایل امنیتی مخصوص هر کاربر وب، که در پوشه‌ی دامنه ذخیره می‌شود.
7. %plesk_vhosts% (دایرکتوری هاستینگ):
   دایرکتوری که همه‌ی محتوای دامنه‌ها و کاربران وب در آن ذخیره می‌شود (به‌طور پیش‌فرض: C:\inetpub\vhosts\).

فایل‌های قالب امنیتی هاستینگ Plesk، فایل‌های XML هستند که شامل قوانین امنیتی پیش‌فرض می‌باشند. این قوانین در فایل‌های امنیتی جداگانه برای هر حساب هاست اعمال می‌شوند. برای انواع حساب‌های هاستینگ مختلف (دامنه‌ها و کاربران وب) فایل‌های قالب جداگانه‌ای وجود دارد.

وقتی یک حساب هاستینگ جدید ایجاد می‌شود، فایل قالب امنیتی متناظر با نوع حساب، برای ایجاد یک نمونه جداگانه از فایل امنیتی آن حساب استفاده می‌شود. در زمان ایجاد حساب، فایل امنیتی شامل تنظیمات امنیتی پیش‌فرض برای همه‌ی اشیایی است که آن حساب اجازه مدیریت آن‌ها را دارد.

این فایل امنیتی در پوشه‌ی روت بخشی از فایل‌سیستم ذخیره می‌شود که حساب به آن دسترسی دارد. برای مثال: فایل امنیتی دامنه example.com در مسیر زیر قرار می‌گیرد:

%plesk_vhosts%\example.com

فایل‌های قالب امنیتی زیر برای ایجاد فایل‌های امنیتی در زمان ساخت حساب‌های هاستینگ استفاده می‌شوند:

• %plesk_dir%etc\hosting_template.xml
• %plesk_dir%etc\webuser_template.xml

فایل‌های امنیتی هاستینگ

برای هر حساب هاستینگ (دامنه‌ها و کاربران وب) در Plesk، نمونه‌های جداگانه‌ای از فایل‌های امنیتی وجود دارد. این فایل‌ها در پوشه‌ی روت حساب‌های هاستینگ ذخیره می‌شوند و شامل قوانین امنیتی برای همه اشیایی هستند که حساب مجاز به مدیریت آن‌هاست.

فایل‌های زیر توسط Plesk برای مدیریت امنیت محتوای هاستینگ استفاده می‌شوند:

• برای دامنه‌ها: %plesk_vhosts%\<domain root path>\.plesk\.security
• برای کاربران وب: %plesk_vhosts%\<domain root path>\.plesk\.Web.<Web user name>.security

نکته: هنگام تغییر قوانین امنیتی هاستینگ از طریق ویرایش فایل‌های فراداده باید با احتیاط عمل کنید.

📝 توضیحات بیشتر

1. تفاوت قالب‌ها با فایل‌های نهایی:
   • قالب‌ها (Templates): قوانین پایه و پیش‌فرض هستند.
   • فایل‌های نهایی (Security Files): در زمان ایجاد هر حساب از روی قالب ساخته می‌شوند و می‌توانند بعداً سفارشی شوند.
2. نقش قالب‌ها در یکپارچگی:
   استفاده از قالب‌ها تضمین می‌کند که همه‌ی حساب‌های جدید (دامنه یا کاربر وب) با یک استاندارد امنیتی یکسان ساخته شوند.
3. محل ذخیره فایل‌ها:
   • قالب‌ها در مسیر نصب Plesk ذخیره می‌شوند: %plesk_dir%\etc\
   • فایل‌های نهایی در روت پوشه‌ی هاستینگ هر حساب ذخیره می‌شوند (مثلاً در %plesk_vhosts%\domain.com\).
4. چالش در تغییر مستقیم فایل‌های امنیتی:
   • اگر ادمین مستقیماً فایل‌های .security را تغییر دهد، هر خطا می‌تواند باعث:
     • از دست رفتن دسترسی به فایل‌های وب‌سایت
     • مشکلات امنیتی (مثلاً دسترسی بیش از حد یک کاربر)
     • یا اختلال در عملکرد IIS شود.
   • بنابراین تغییرات باید طبق روش‌های توصیه‌شده Plesk باشد.
5. مثال ساده:
   فرض کن دامنه‌ای به نام example.com ساخته می‌شود:
   • در مسیر %plesk_vhosts%\example.com یک فایل .plesk\.security ساخته می‌شود.
   • این فایل شامل قوانین دسترسی برای کاربران FTP، کاربران IIS، و ادمین دامنه خواهد بود.
   • اگر بعداً یک کاربر وب (web user) به این دامنه اضافه شود، فایل دیگری به نام: .plesk\.Web.<username>.security ساخته می‌شود.

کیان پور