تعاریف کلیدی مقاله

1. Disk Security (امنیت دیسک):
   سیاست‌ها و قوانین امنیتی Plesk برای کنترل دسترسی کاربران به اشیای ویندوزی در سطح دیسک سرور.
2. DiskSecurity.xml:
   فایل اصلی فراداده امنیتی دیسک که قوانین پایه امنیتی را برای اشیای ویندوز روی دیسک (به‌جز هاستینگ) تعریف می‌کند.
3. Custom Disk Security Metadata Files (فایل‌های سفارشی امنیت دیسک):
   فایل‌های XML اضافی که مدیر سیستم می‌تواند بسازد تا قوانین امنیتی جدید بدون تغییر فایل اصلی DiskSecurity.xml اعمال شوند.
4. plesk repair utility (ابزار ترمیم Plesk):
   دستور خط فرمان Plesk برای اعمال و بازنشانی قوانین امنیتی روی اشیای ویندوز.
5. Entry (ورودی امنیتی):
   هر رکورد در فایل XML که یک قانون امنیتی خاص را مشخص می‌کند (مثل دسترسی Read یا Full Control برای یک پوشه یا فایل).
6. AccessMask:
   سطح دسترسی مشخص شده در یک قانون (مثل FullAccess یا ReadAndExecute).
7. EntryFlags:
   مشخص می‌کند دسترسی تعریف‌شده اجازه داده شود (0) یا رد شود (0x1).
8. AceFlags:
   مشخص می‌کند آیا دسترسی به زیرفولدرها و فایل‌ها هم به ارث برسد یا نه.
9. Account:
   حساب کاربری ویندوزی که قانون امنیتی برای آن اعمال می‌شود (مثلاً Psacln یا Psaadm).

تغییرات سفارشی روی فراداده امنیت دیسک نباید مستقیماً روی فایل DiskSecurity.xml اعمال شود.
فراداده امنیت دیسک می‌تواند در چندین فایل قرار داشته باشد و الزامی نیست همه آن‌ها فقط در یک فایل باشند. شما می‌توانید هر تعداد فایل اضافی با پسوند XML ایجاد کنید. برای سفارشی‌سازی امنیت دیسک باید یک فایل XML جدید در مسیر:

%plesk_dir%etc\DiskSecurity

بسازید و قوانین امنیتی جدید را در آن قرار دهید. این کار به شما امکان می‌دهد تغییرات را راحت‌تر پیگیری کرده و مجموعه‌های مختلف قوانین امنیتی را مدیریت کنید.

مراحل سفارشی‌سازی قوانین امنیتی دیسک در Plesk:

• ورود به سرور Plesk به‌عنوان مدیر (Administrator) از طریق Remote Desktop.
• مشخص کردن اشیای ویندوزی (پوشه‌ها یا فایل‌ها) که می‌خواهید قوانین امنیتی جدید برای آن‌ها تعریف کنید.
• رفتن به پوشه: %plesk_dir%etc\DiskSecurity
• ساختن یک فایل جدید با پسوند .xml (نام فایل می‌تواند دلخواه باشد).
• ایجاد رکوردهای قوانین امنیتی دیسک در فایل XML با استفاده از ویرایشگر متن.
• قالب ورودی قوانین مشابه قالب قوانین امنیتی هاستینگ است.
• ذخیره و بستن فایل.

• اجرای دستور زیر برای اعمال قوانین امنیتی روی اشیای ویندوز:

plesk repair --directory-permissions -directory <path>

• مثال: برای اعمال قوانین روی پوشه C:\Temp:

C:\Temp: plesk repair --directory-permissions -directory

مثال واقعی

فرض کنید برنامه‌ای (مثلاً یک ماژول IIS) در مسیر:

C:\Program Files\AppName

نصب شده است، اما به‌خاطر قوانین پیش‌فرض Plesk، کاربران نمی‌توانند به آن دسترسی داشته باشند. برای رفع این مشکل:

• یک فایل جدید مثلاً به نام AppName.xml بسازید.
• قوانین امنیتی لازم را در آن وارد کنید.
• فایل را در مسیر %plesk_dir%etc\DiskSecurity قرار دهید.

نمونه فایل XML قوانین امنیتی دیسک

<?xml version="1.0" encoding="UTF-8"?>
<Entries>
  <Entry EntryFlags="0x1" AccessMask="FullAccess" AceFlags="ThisFolderSubfoldersAndFiles" Path="C:\dir1" Account="Psacln" AccounType="1"/>
  <Entry EntryFlags="0" AccessMask="ReadAndExecute" AceFlags="ThisFolderandSubfolders" Path="C:\dir1" Account="Psacln" AccounType="1" SubPath="dir2"/>
  <Entry EntryFlags="0" AccessMask="FullAccess" AceFlags="ThisFolderSubfoldersAndFiles" Path="C:\dir1" Account="Psaadm" AccounType="1"/>
</Entries>

توضیح مثال بالا

• AccessMask=”FullAccess” → دسترسی کامل (Full Control).
• AccessMask=”ReadAndExecute” → اجازه خواندن و اجرا (بدون ویرایش).
• EntryFlags=”0″ → اجازه دادن دسترسی.
• EntryFlags=”0x1″ → رد کردن دسترسی.
• Path → مسیر اصلی شیء که قانون روی آن اعمال می‌شود (مثلاً C:\dir1).
• SubPath → مسیر تکمیلی در صورت تعریف پوشه فرعی (مثلاً dir1\dir2).
• AceFlags → مشخص می‌کند آیا زیرفولدرها و فایل‌ها هم قوانین را به ارث ببرند.
• Account → حساب کاربری (مثلاً Psacln یا Psaadm).
• AccountType=”1″ → نشان می‌دهد حساب Plesk است (نه حساب استاندارد ویندوز).

در مثال:

• قانون اول دسترسی کامل به Psacln روی C:\dir1 را ممنوع می‌کند.
• قانون دوم برای زیرفولدر dir1\dir2 دسترسی اجرای فایل‌ها را به Psacln می‌دهد.
• قانون سوم به Psaadm دسترسی کامل روی dir1 و زیرفولدرهایش می‌دهد.

📝 توضیحات بیشتر

1. روش ایمن سفارشی‌سازی:
   همیشه به‌جای تغییر مستقیم در DiskSecurity.xml، فایل XML جدا بسازید تا بتوانید تغییرات را مدیریت و در صورت نیاز حذف کنید.
2. مدیریت سطوح دسترسی:
   با ترکیب قوانین Deny و Allow می‌توانید دسترسی‌های بسیار دقیق تعریف کنید (مثلاً ممنوعیت کلی + اجازه خاص برای یک پوشه فرعی).
3. کاربرد واقعی:
   این روش برای زمانی مفید است که نرم‌افزار یا ماژولی در پوشه‌ای خارج از مسیر Plesk نصب شده و کاربران باید به آن دسترسی داشته باشند.
4. ریسک‌ها:
   • تعریف اشتباه قوانین ممکن است دسترسی کاربران به سرویس‌ها یا حتی کل سایت‌ها را مختل کند.
   • همیشه قبل از اعمال تغییرات، بکاپ بگیرید.

کیان پور