تعاریف کلیدی مقاله

1. Initial Security Configuration (پیکربندی اولیه امنیت):
   تنظیمات امنیتی دیسک‌ها و اشیای ویندوزی در زمان نصب Plesk یا ایجاد اکانت هاست.
2. Disk Security Policy (سیاست امنیتی دیسک):
   مجموعه قوانین امنیتی که روی همه دیسک‌های سرور (به جز محتوای هاستینگ) اعمال می‌شود.
3. Hosting Security Policy (سیاست امنیتی هاستینگ):
   قوانین امنیتی خاص پوشه‌ها و فایل‌های مربوط به محتوای دامنه‌ها و اشتراک‌ها.
4. Security Metadata Files (فایل‌های فراداده امنیتی):
   فایل‌های تنظیمات امنیتی که Plesk از آنها برای مدیریت مجوزهای اشیای ویندوز استفاده می‌کند.
5. plesk bin repair utility (ابزار تعمیر plesk bin):
   ابزاری خط فرمانی که تغییرات امنیتی ثبت‌شده در فایل‌های امنیتی را روی اشیای ویندوز اعمال می‌کند.
6. Reconfigurator.exe (ابزار بازپیکربندی):
   ابزار Plesk برای بازنویسی و بازگرداندن تنظیمات امنیتی اشیای ویندوز.
7. Inheritance (وراثت امنیتی):
   وقتی برای یک فایل/پوشه قانون مستقلی وجود ندارد، تنظیمات امنیتی از پوشه بالادستی به ارث می‌برد.

پیکربندی اولیه امنیت همه دیسک‌ها در یک سرور مدیریت‌شده توسط Plesk در زمان نصب Plesk انجام می‌شود. Plesk تنظیمات امنیتی خود را بر اساس سیاست‌های امنیتی دیسک و هاستینگ، روی تمام اشیای ویندوزی موجود در سرور اعمال می‌کند.

بعد از پیکربندی امنیت، چند گزینه برای مدیریت تنظیمات امنیتی اشیای ویندوز در اختیار دارید. توصیه می‌شود برای تنظیم و ویرایش تنظیمات امنیتی اشیای ویندوز روی سرورهای Plesk، از فایل‌های فراداده امنیتی (security metadata files) استفاده کنید. تغییراتی که در این فایل‌ها ایجاد می‌شود را می‌توان با اجرای ابزار plesk bin repair utility روی اشیای ویندوز اعمال کرد.

همچنین می‌توانید تنظیمات امنیتی هر شیء را به‌طور جداگانه تغییر دهید؛ یا از طریق رابط گرافیکی Plesk (Plesk GUI) یا مستقیماً از طریق ویندوز اکسپلورر و زبانه Security در Properties شیء. با این حال، گزینه دوم توصیه نمی‌شود، چون تغییراتی که از طریق Plesk GUI اعمال شوند، در فایل‌های .security ثبت می‌شوند، اما تغییراتی که به‌طور مستقیم از طریق ویندوز انجام شوند، ثبت نمی‌شوند و در آینده با اجرای ابزار plesk bin repair utility یا Reconfigurator.exe بازنویسی خواهند شد.

استفاده از فایل‌های فراداده امنیتی برای پیکربندی امنیت اشیای ویندوزی چند مزیت دارد:

• امکان اعمال قوانین امنیتی روی چندین شیء به صورت همزمان.
• امکان رهگیری ساده تغییرات امنیتی.
• امکان انتقال آسان تنظیمات امنیتی سفارشی بین دامنه‌ها و سرورها.

پیکربندی اولیه امنیت ویندوز در طول نصب Plesk یا ایجاد حساب هاستینگ

پیکربندی اولیه امنیت اشیای ویندوز به‌طور خودکار توسط Plesk در طول نصب انجام می‌شود. Plesk چند حساب کاربری پیش‌فرض ایجاد کرده و مجوزهای کاربران را روی همه اشیای ویندوزی موجود در سرور تازه‌نصب‌شده اعمال می‌کند. تمام تنظیمات امنیتی قبلی پاک می‌شوند و تنظیمات جدید مطابق قوانین موجود در فایل پیش‌فرض disk security metadata اعمال می‌شوند.

بعد از آن، هر بار که یک حساب هاستینگ جدید ساخته می‌شود، اشیای میزبانی پیش‌فرض ایجادشده، مجوزهای کاربری را بر اساس قوانین موجود در فایل hosting security metadata (که از یک قالب یا template فایل امنیتی هاستینگ ساخته می‌شود) دریافت می‌کنند.

اگر یک پوشه یا فایل جدید ساخته شود و برای آن قانون امنیتی خاصی تعریف نشده باشد، آن شیء به‌طور خودکار تنظیمات امنیتی پوشه والد (Parent Container) خود را به ارث می‌برد.

📝 توضیحات بیشتر

1. چرا فایل‌های metadata اهمیت دارند؟
   • چون تغییرات مستقیم روی ویندوز (اکسپلورر) در فایل‌های امنیتی ذخیره نمی‌شوند، Plesk آنها را نمی‌شناسد و در آپدیت یا تعمیرات بعدی بازنویسی می‌شوند. پس همیشه باید تغییرات از طریق metadata یا Plesk GUI باشد.
2. مزیت repair utility چیست؟
   • ابزار plesk bin repair تمام تغییرات ثبت‌شده در metadata را روی فایل‌ها و پوشه‌ها اعمال می‌کند. این یعنی شما می‌توانید سیاست امنیتی را متمرکز و یکنواخت روی کل سرور اجرا کنید.
3. Inheritance یا وراثت امنیتی:
   • این مکانیزم بسیار مهم است چون باعث می‌شود اگر برای یک فایل یا پوشه جدید قانونی تعریف نشده، خودکار قوانین پوشه بالاتر اعمال شوند و خلأ امنیتی به وجود نیاید.
4. مدیریت امنیت در هاستینگ چند دامنه‌ای:
   • سیاست‌های امنیتی برای محتوا (هاستینگ) با سیاست‌های امنیتی برای کل دیسک فرق می‌کند، چون محتوای هاستینگ باید ایزوله باشد (یعنی کاربر یک دامنه نتواند روی دامنه دیگر تأثیر بگذارد).
5. خطرات تغییرات دستی:
   • اگر مدیر سرور به‌طور مستقیم از Windows Explorer مجوزها را تغییر دهد، بعد از اولین اجرای repair یا Reconfigurator.exe تمام تغییرات از بین می‌روند. به همین دلیل استفاده از GUI یا metadata تنها روش پایدار است.

کیان پور