Administração e revenda

As ferramentas da administração do servidor. As marcadas "só administração" não aparecem aos revendedores; as outras aparecem se o administrador as der.

Contas Planos Revendedores Migração E-mail DNS Segurança Servidor Bases de dados Software Cópias de segurança Rede e certificados API e integrações

Contas

Criar conta: Criar uma conta de alojamento com domínio, plano, quota e contacto. A conta fica isolada (CageFS e limites LVE) desde o início.
Listar contas: Todas as contas do servidor (ou do revendedor), com domínio, plano, uso do disco, estado e dono, e pesquisa.
Suspender e reactivar: Suspender uma conta (sites, correio e entrada no painel param) e voltar a activá-la, com o motivo registado.
Entrar como cliente: Abrir o painel de uma conta sem a password do cliente, para dar apoio. Fica registado na auditoria e as operações sensíveis continuam a pedir o cliente.
Gestor de recursos (LVE): Os limites de CPU, memória, processos e entradas de cada conta, as contas que mais gastam e os avisos de limites atingidos.
LVE Manager da CloudLinux só administração: A interface da própria CloudLinux para os limites LVE, o CageFS, os selectores, o X-Ray e o AccelerateWP. Abre numa origem separada (porta 2445), só a partir das redes de gestão.
Modificar conta: Mudar o plano, a quota, o contacto, a password ou o dono de uma conta.
Contas acima da quota: As contas que passaram (ou estão quase a passar) a quota do disco ou de ficheiros.
Largura de banda: Bytes servidos pelos sites de cada conta, somados a partir dos registos do servidor web de 5 em 5 minutos (com o Nginx à frente, inclui o que a cache serviu). Só consulta.
Forçar mudança de password planeado: Obrigar uma conta a escolher uma password nova na próxima entrada. Planeado.
Língua das contas: A língua do painel e das mensagens de cada conta (português ou inglês).

Planos

Planos (pacotes): Os planos de alojamento: quota, domínios, caixas, bases de dados, limites de envio, exigência de dois passos e as funcionalidades incluídas.
Listas de funcionalidades: Que funcionalidades cada plano inclui (WordPress, SSH, aplicações, Git e outras): o que não está no plano não aparece ao cliente.

Revendedores

Revendedores só administração: Contas que criam e gerem as suas próprias contas de clientes, dentro dos limites que lhes der. Entram sempre com autenticação em dois passos.
Permissões dos revendedores só administração: O que cada revendedor pode fazer, uma permissão de cada vez, e os limites de contas e de disco.
Mudar o dono de contas só administração: Passar contas de um revendedor para outro, ou para a administração.
Servidores de nomes próprios: Os nomes que as zonas das suas contas mostram como servidores de nomes (ns1.a-sua-marca.pt…). Cada um tem de apontar, no DNS público, para este servidor: crie primeiro os registos e o glue no registo do domínio.

Migração

Importar do cPanel (cpmove) só administração: Trazer contas de servidores cPanel: por arquivo de cópia, por cópia directa do servidor de origem, ou em fluxo com uma segunda passagem para o que mudou. O que não pode vir fica num relatório.
Copiar de um servidor cPanel só administração: Copia contas de outro servidor cPanel por SSH, só com chave. Os arquivos ficam na pasta de importação; depois analisa-os e importa-os em Importar.

E-mail

Fila de correio só administração: Mensagens à espera de entrega. As "congeladas" incluem as das caixas com o envio retido.
Envio por domínio e retenções só administração: Quanto correio cada domínio enviou, os que passaram o limite por hora ou têm demasiadas falhas, e o correio retido por isso.
Relatórios de entrega só administração: Entregas, adiamentos e falhas de cada domínio do painel, a partir do registo do correio (os últimos 8 MB). Só consulta.
Entregabilidade (SPF, DKIM, DMARC) só administração: O que o DNS público diz do correio de cada domínio. Os mecanismos include: do SPF não são seguidos: ficam por confirmar. Só consulta.
Relay de saída (MailChannels) planeado só administração: Enviar o correio do servidor por um relay externo. Planeado.

DNS

Modelo de zona só administração: Os registos que cada domínio novo recebe no DNS. Os servidores de nomes, o DKIM e os endereços do próprio servidor são sempre acrescentados pelo painel. Mudar o modelo não mexe nas zonas que já existem.
Zonas do servidor só administração: Todas as zonas do servidor de DNS, com a conta dona. A delegação é consultada no DNS público: mostra se o domínio aponta para os servidores de nomes deste servidor.
DKIM e SPF em massa só administração: Em todas as zonas do painel: acrescenta o SPF do modelo onde não há nenhum e publica a chave DKIM com que o servidor assina. Um SPF que já exista nunca é substituído (o cliente pode usar outro serviço de correio).
Servidores de nomes só administração: Os servidores de nomes deste servidor e o que o DNS público diz deles. Só consulta: mudam-se em /etc/fkpanel/fkpanel.json (nameservers e ns_addresses), porque mudá-los mexe em todas as zonas.

Segurança

Auditoria só administração: Tudo o que foi feito no painel, por quem, de onde e com que resultado. O registo é só de acréscimo e encadeado por hashes: uma linha alterada ou apagada é detectada.
Conselheiro de segurança só administração: Verificações do servidor e do painel, com a correcção sugerida. Algumas corrigem-se aqui com um clique e desfazem-se da mesma forma; as outras (SSH, CageFS, base de dados, PHP) ficam para fazer à mão, com cuidado.
Redes de gestão planeado só administração: As redes de onde os administradores podem entrar. Planeado no painel; hoje mudam-se na configuração do servidor.
Chaves SSH do root planeado só administração: Gerir as chaves SSH do root. Fora do painel de propósito: o painel não dá acesso de root ao servidor.
Malware encontrado só administração: O malware encontrado pelo Imunify360 em todas as contas, com o estado de cada ficheiro.
Imunify360 só administração: Firewall, antivírus, WAF e protecção proactiva do servidor. A interface do Imunify360 abre numa origem separada (porta 2445), só a partir das redes de gestão.
fkguard (limites e bloqueios) só administração: A protecção contra pedidos abusivos (força bruta, varrimentos): limites por IP, bloqueios em curso e excepções.
Password e dois passos: A password e o segundo factor (aplicação ou chave de segurança) da própria conta de administração.
Tokens de API: Chaves para automatizar o painel a partir de scripts e de outros sistemas, pela API REST. Cada token só faz o que escolher aqui, e nunca mais do que a sua conta.

Servidor

Serviços só administração: Estado dos serviços do servidor. Só os desta lista podem ser reiniciados pelo painel.
Extensões PHP só administração: As extensões de cada versão do PHP valem para todos os sites que usam essa versão. Antes de guardar, o painel confirma que todas carregam; se alguma falhar, fica a lista anterior.
Estado e recursos só administração: Carga, memória e discos do servidor neste momento. Só consulta.
Processos só administração: Processos do servidor, por memória ocupada. Os comandos são escritos pelos donos dos processos: são mostrados como texto. Só consulta.
Estado do Apache só administração: O que o Apache está a tratar agora e o resumo desde o último arranque. Com o Nginx à frente, só aparecem os pedidos que chegam ao Apache. Os pedidos vêm da internet: são mostrados como texto. Só consulta.
MySQL Governor só administração: Controla o uso da base de dados por conta: quem abusa vai para dentro do limite (LVE) dela, e as consultas SELECT que demoram demais são mortas. Só consulta e retirar restrições; a configuração faz-se no fkpanel-setup.
Uso do disco só administração: O espaço das partições do servidor e o que mais ocupa.
IPs dedicados: Dar a uma conta um IPv4 ou IPv6 só dela, para o site, o correio e o certificado.
Reiniciar o servidor planeado só administração: Reiniciar a máquina a partir do painel. Planeado.

Bases de dados

MariaDB do servidor só administração: Bases de dados e utilizadores de cada conta, com os tamanhos, comparados com o que existe de facto no MariaDB. Só consulta.
Acesso remoto às BD planeado só administração: Deixar ligar às bases de dados de fora do servidor, só a partir dos IPs indicados por cada utilizador. Planeado na administração; os clientes já o têm nas suas bases.
phpMyAdmin planeado só administração: phpMyAdmin com acesso a todas as bases. Planeado.

Software

Versões e extensões de PHP só administração: As versões de PHP instaladas (alt-php da CloudLinux) e as extensões ligadas em cada uma.
Node.js e Python só administração: As versões que os clientes podem escolher para as aplicações deles (selectores da CloudLinux). A funcionalidade "Aplicações Node.js e Python" liga-se nos planos.
Nginx e cache planeado só administração: A configuração do Nginx à frente do Apache e da cache. Planeado na administração; cada conta já gere a cache do seu site.
Actualizações do SakerCP só administração: O painel actualiza-se a partir do repositório assinado, com volta atrás automática se a versão nova não arrancar. Só os serviços do painel reiniciam: os sites, o correio e as bases de dados não param.

Cópias de segurança

Configuração das cópias planeado só administração: O que o SakerBackupServer copia deste servidor e com que frequência. Planeado no painel; hoje configura-se no SakerBackupServer.
Restauro planeado só administração: Restaurar as cópias de qualquer conta sem entrar como cliente. Planeado nesta entrada; já existe em cada conta.
Destinos (SFTP, S3) planeado só administração: Destinos de cópias do servidor fora do SakerBackupServer. Planeado.

Rede e certificados

IPs (IPv4 e IPv6) só administração: Os endereços do servidor e o que o DNS público diz deles (nomes e PTR).
Hostname e resolvers só administração: O nome do servidor, o certificado dele e os servidores de DNS que usa, comparados com o DNS público.
Certificados dos serviços só administração: O certificado do nome do servidor (painel, correio e webmail sem certificado próprio) e o de cada domínio (site e, por SNI, mail. e webmail.). Renovam-se sozinhos a 30 dias do fim. Só consulta.

API e integrações

Tokens de API só administração: Chaves para automatizar o painel a partir de scripts e de outros sistemas, pela API REST. Cada token só faz o que escolher aqui, e nunca mais do que a sua conta.
WHMCS planeado só administração: Módulo para criar, suspender e apagar contas a partir do WHMCS. Planeado.
Notificações só administração: Avisos por e-mail de coisas que pedem acção. O mesmo aviso nunca sai duas vezes. Os avisos de malware e de limites de recursos têm as suas próprias definições.