Webmin Nedir, Ne İşe Yarar? Güvenli Kurulum Rehberi

Webmin nedir ve ne işe yarar?

Webmin, Linux ve diğer Unix benzeri sunucuları tarayıcıdan yönetmenizi sağlayan açık kaynaklı bir sistem yönetim arayüzüdür. Kullanıcıları, servisleri, diskleri, paketleri, zamanlanmış görevleri ve güvenlik duvarını komut yazmadan düzenlersiniz. Apache, Nginx, MySQL ve BIND gibi yazılımlar için de ayrı modüller sunar.

Bu yazıda aracı bir hosting paneli gibi değil, bir sistem yönetim paneli olarak ele alıyoruz. Biz bir dijital pazarlama ve web ekibiyiz, hosting firması değiliz. Bu yüzden anlatımı Webmin'in resmi belgelerine, indirme sayfasına ve güvenlik duyurularına dayandırdık. Komutları da resmi sayfalarda gördüğümüz biçimiyle aktarıyoruz.

Yazının amacı iki okura hizmet etmek. Site ya da e-ticaret sahibiyseniz bu aracın size gerçekten gerekip gerekmediğine karar verirsiniz. Kendi VPS'inizi yönetiyorsanız da kurulumu resmi depodan yapar, ardından paneli internete açık bırakmadan güvenli hale getirirsiniz.

Bu panel hangi işleri yönetmenizi sağlar?

Webmin'in resmi sitesi aracı, Unix benzeri sunucular için web tabanlı bir sistem yönetim aracı olarak tanımlıyor. Yani odak noktası tek bir web sitesi değil, sunucunun kendisi. Arayüzdeki her bölüm bir modül; her modül de arka planda ilgili yapılandırma dosyasını ya da komutu sizin yerinize düzenliyor.

Sık kullanılan modülleri şöyle özetleyebiliriz:

• Sistem: kullanıcı ve grup hesapları, disk ve dosya sistemleri, disk kotaları, açılışta çalışan servisler.
• Paketler: yazılım paketlerini listeleme, güncelleme ve kaldırma.
• Zamanlanmış görevler: cron işlerini oluşturma, düzenleme ve elle çalıştırma.
• Ağ: ağ arayüzleri, güvenlik duvarı kuralları ve DNS sunucusu (BIND) ayarları.
• Sunucular: Apache, Nginx, MySQL ya da MariaDB, PostgreSQL, Postfix gibi servislerin yapılandırması.
• Araçlar: tarayıcı içi terminal, dosya yöneticisi, sistem günlükleri ve özel komutlar.

Ancak hangi modülün görüneceği sunucunuza kurulu yazılıma bağlıdır. Örneğin sunucuda Nginx yoksa Nginx modülü size yalnızca bir kurulum uyarısı gösterir. Bu nedenle paneli kurduğunuz anda her servisin hazır geleceğini düşünmeyin. Panel, sunucuda zaten var olan yazılımı yönetmenizi kolaylaştırır.

Panel arka planda nasıl çalışır?

Webmin kendi küçük web sunucusuyla gelir ve resmi belgelere göre varsayılan olarak 10000 numaralı portu tüm ağ arayüzlerinde dinler. Siz tarayıcıdan bir ayarı değiştirdiğinizde Webmin ilgili dosyayı düzenler ya da gerekli komutu çalıştırır. Dolayısıyla panel, sunucuda yönetici yetkisiyle iş yapan bir katman gibi davranır.

Bu yapı iki sonuç doğurur. Birincisi, panele giriş yapabilen biri pratikte sunucunun tamamına erişebilir. İkincisi, panelin kendi açıkları doğrudan sunucu açığına dönüşür. Bu yüzden yazının ilerleyen bölümlerinde erişimi kısıtlamaya, HTTPS'e ve iki faktörlü doğrulamaya ayrıca yer veriyoruz.

Öte yandan araç, yapılandırma dosyalarını kendi formatına çevirmez. Apache ayarını panelden değiştirirseniz, Panel değişikliği doğrudan Apache'nin kendi dosyasına yazar. Böylece bir gün paneli kaldırsanız bile sunucunuz standart dosyalarla çalışmaya devam eder. Bu, aracı bazı hosting panellerinden ayıran önemli bir özelliktir, çünkü bazı paneller kendi şablon sistemini dayatır.

Kısacası bu araç bir soyutlama katmanı değil, bir kumanda paneli gibi çalışır. Komut satırında yapabileceğiniz işlerin önemli bir kısmını görsel formlarla yaparsınız. Ama arka planda neyin değiştiğini bilmek, hata anında sizi kurtarır.

Webmin, Virtualmin ve Usermin arasındaki fark nedir?

Üç ürün aynı ekosistemden gelir ama farklı kişilere hizmet eder. Webmin, sistem yöneticisinin sunucuyu yönettiği temel arayüzdür. Virtualmin, Webmin'in üzerine kurulan bir hosting paneli modülüdür. Usermin ise sunucudaki sıradan kullanıcıların kendi e-postası, dosyaları ve kişisel ayarları için kullandığı sade bir arayüzdür.

Virtualmin'i şöyle düşünebilirsiniz: Webmin size servisleri tek tek yönetme imkanı verir; Virtualmin ise bu servisleri "alan adı başına hesap" mantığıyla bir araya getirir. Örneğin yeni bir alan adı eklediğinizde Virtualmin web sunucusu yapılandırmasını, DNS kaydını, veritabanını ve e-posta kutusunu birlikte oluşturur. Webmin tek başına bunu otomatik yapmaz.

Bu nedenle tek bir uygulama barındıran bir VPS için Webmin yeterli olabilir. Buna karşılık birden çok müşteri sitesini barındıracaksanız aradığınız şey büyük olasılıkla Virtualmin gibi bir hosting panelidir. Usermin ise genelde e-posta ya da dosya erişimi gereken son kullanıcılar için anlam taşır.

Resmi sitede ayrıca Cloudmin adında, birden fazla sunucuyu ve sanal makineyi yönetmeye dönük bir ürün de geçiyor. Tek sunucu yöneten çoğu okur için bu ürün kapsam dışında kalır. Yine de ekosistemi tanımak, doğru aracı seçerken işinizi kolaylaştırır.

Webmin ile cPanel ve Plesk arasındaki fark nedir?

En sık karışan nokta budur. cPanel ve Plesk, web barındırma panelleridir: amaçları alan adı, site, e-posta ve veritabanı hesaplarını müşteri bazında yönetmektir. Webmin ise sunucunun işletim sistemini yöneten bir sistem panelidir. Yani Webmin'i kurduğunuzda cPanel benzeri bir müşteri paneli elde etmezsiniz.

Tablodaki lisans satırı genel bir çerçevedir; güncel lisans koşullarını her zaman ürünün kendi sitesinden kontrol edin. Ayrıca aynı serideki Plesk ile cPanel karşılaştırmasında barındırma panellerinin farklarını daha ayrıntılı ele alıyoruz. Hangi altyapının size uyduğunu henüz bilmiyorsanız önce web sitesi için hosting seçimi rehberimize göz atın.

Bu araç kimler için uygundur, kimler için değildir?

Webmin en çok, kendi VPS'ini ya da fiziksel sunucusunu yöneten ve Linux'u temel düzeyde bilen kişilere yarar. Örneğin bir geliştirici cron işlerini, servis durumlarını ve günlükleri tek ekrandan görmek isteyebilir. Küçük bir ekip de paket güncellemelerini ve kullanıcı hesaplarını görsel bir arayüzle izlemeyi tercih edebilir.

Bununla birlikte Webmin herkes için doğru tercih değildir. Paylaşımlı hosting kullanıyorsanız zaten sunucuya yönetici erişiminiz olmaz, dolayısıyla Webmin kuramazsınız ve gerek de duymazsınız. Yönetilen bir VPS hizmeti alıyorsanız da sağlayıcınızın kendi panelini kullanmanız çoğu zaman daha güvenlidir.

Hangi sunucu türünün size uyduğunu netleştirmek için VPS, VDS ve bulut sunucu farkını anlattığımız yazıya bakabilirsiniz. Kısaca şöyle özetleyebiliriz:

• Kendi sunucunuzu yönetiyor, Linux temelini biliyor ve görsel bir yardımcı istiyorsanız Webmin mantıklı bir seçenektir.
• Birden çok müşteri sitesi barındıracaksanız Virtualmin ya da bir ticari hosting paneli daha uygun olur.
• Sunucu yönetimiyle hiç ilgilenmek istemiyorsanız yönetilen hosting ya da yönetilen VPS doğru adrestir.
• Konteyner tabanlı dağıtım yapıyorsanız Coolify gibi PaaS araçlarını de değerlendirin.

Kurulumdan önce neleri hazırlamalısınız?

Kuruluma geçmeden önce birkaç hazırlık sizi sonradan çıkacak sorunlardan korur. Panel root yetkisiyle çalışan bir servis olduğu için temiz ve güncel bir sunucuyla başlamak önemlidir. Ayrıca panele kimin, hangi IP adresinden erişeceğini en baştan planlamalısınız.

• Desteklenen dağıtım: resmi indirme sayfası Debian ve Ubuntu tabanlı sistemlerle RHEL, Rocky Linux, AlmaLinux, CentOS ve Fedora için depo kurulumunu tarif ediyor.
• Yönetici erişimi: SSH ile bağlanabilen, sudo yetkisine sahip bir kullanıcı hesabı.
• Güncel sistem: kurulumdan önce mevcut paketleri dağıtımınızın paket yöneticisiyle güncelleyin.
• Sabit IP bilgisi: panele bağlanacağınız ofis ya da ev IP adresinizi IP adresim aracıyla öğrenin.
• Güvenlik duvarı planı: 10000 numaralı portu herkese mi, yalnızca belirli adreslere mi açacağınıza karar verin.
• Yedek: üretimdeki bir sunucuya kurulum yapacaksanız önce anlık görüntü ya da yedek alın.

Son madde özellikle önemlidir, çünkü panel sistem dosyalarını doğrudan düzenler. Yanlış bir ayar servisleri durdurabilir. Yedek planınız yoksa web sitesi yedekleme stratejisi rehberimiz size sağlam bir başlangıç sunar. Paket indirmeleri yavaşsa Linux paket aynası seçimini anlattığımız yazı da işinize yarar.

Webmin resmi depo üzerinden nasıl kurulur?

Webmin'in resmi indirme sayfası elle paket kurulumunu önermiyor ve depo kurulumunu işaret ediyor. Bu yöntemin avantajı açıktır: panel, işletim sisteminizin paket yöneticisine bağlanır ve sonraki güncellemeler diğer paketlerle birlikte gelir. Aşağıdaki adımlar resmi sayfadaki komutları izliyor.

1. Sunucuya sudo yetkili kullanıcıyla SSH üzerinden bağlanın.
2. Webmin'in depo kurulum betiğini dosya olarak indirin; doğrudan çalıştırmayın.
3. Betiği bir metin düzenleyicide ya da sayfalayıcıda açıp okuyun.
4. Betiği sudo ile çalıştırın; betik depo tanımını ve imza anahtarını ekler.
5. Webmin paketini dağıtımınızın paket yöneticisiyle kurun.

Resmi sayfadaki indirme ve depo ekleme komutları şöyledir:

curl -o webmin-setup-repo.sh https://raw.githubusercontent.com/webmin/webmin/master/webmin-setup-repo.sh
less webmin-setup-repo.sh
sudo sh webmin-setup-repo.sh

Ardından paketi kurarsınız. Debian ve Ubuntu tabanlı sistemlerde ilk satırı, RHEL ailesinde ikinci satırı kullanın:

sudo apt-get install webmin --install-recommends
sudo dnf install webmin

Kurulum bitince servis kendiliğinden başlar. Durumunu dağıtımınızın servis yöneticisiyle kontrol edebilirsiniz. Böylece panelin gerçekten çalışıp çalışmadığını tarayıcıyı açmadan görürsünüz.

Neden tek satırlık pipe-to-shell kurulumundan kaçınmalısınız?

İnternette sık gördüğünüz bir kalıp, bir betiği indirip aynı satırda doğrudan kabuğa aktarmaktır. Bu yöntem hızlıdır ama güvenlik açısından risklidir. Çünkü betiğin içeriğini görmeden root yetkisiyle çalıştırmış olursunuz. Bağlantı yarıda kesilirse yarım bir betik de çalışabilir.

Bu araç özelinde konu ayrıca hassastır. Panel, sunucunun tamamına erişen bir servis olarak çalışır; dolayısıyla kurulum zincirindeki her adımın güvenilir olması gerekir. Betiği önce dosyaya indirmek size iki fırsat verir: içeriği okursunuz ve betiğin gerçekten resmi kaynaktan geldiğini kontrol edersiniz.

Bu nedenle yukarıdaki adımlarda betiği önce kaydettik, sonra okuduk, en son çalıştırdık. Üstelik betik depo imza anahtarını da eklediği için sonraki tüm güncellemeler paket yöneticisinin imza doğrulamasından geçer. Yani tek seferlik kurulum kolaylığı yerine uzun vadeli bir güven zinciri kurmuş olursunuz.

Aynı alışkanlığı başka araçlarda da sürdürün. Bir kurulum rehberi sizden bir betiği doğrudan kabuğa aktarmanızı istiyorsa, betiği önce indirip okuyun. Kurumsal bir ortamdaysanız betiği ekip içinde bir kişinin daha incelemesi de iyi bir pratiktir.

Panele ilk girişte neleri kontrol etmelisiniz?

Kurulumdan sonra tarayıcıda sunucunuzun adresini ve 10000 numaralı portu açarsınız. Örneğin sunucunuzun adresi 203.0.113.10 ise adres satırına https://203.0.113.10:10000 yazarsınız. Resmi sayfa, güvenlik duvarınızın bu porta izin vermesi gerektiğini ayrıca hatırlatıyor.

İlk açılışta tarayıcınız büyük olasılıkla bir sertifika uyarısı gösterir. Bunun nedeni, panelin başlangıçta kendinden imzalı bir sertifika kullanmasıdır. Uyarıyı yalnızca kendi sunucunuza bağlandığınızdan eminseniz geçin. Ardından gerçek bir sertifika kurarak bu uyarıyı kalıcı olarak ortadan kaldırırsınız.

Giriş ekranında sunucunun sistem hesaplarıyla oturum açarsınız. İlk oturumda şu kontrolleri yapın:

1. Panel ana sayfasında işletim sistemi, Webmin sürümü ve paket güncelleme sayısını gözden geçirin.
2. Bekleyen sistem güncellemelerini uygulayın.
3. Webmin Users modülünde gereksiz kullanıcı ya da geniş yetkili hesap olup olmadığına bakın.
4. Webmin Configuration modülünü açın ve erişim, kimlik doğrulama ile SSL ayarlarına geçin.

Bu dört adım, panelin internete açık kaldığı süreyi kısaltır. Özellikle erişim kısıtlamasını ilk oturumda yapmanız gerekir, çünkü varsayılan durumda panel her IP adresinden gelen bağlantıyı kabul eder.

Webmin port 10000 erişimini nasıl kısıtlarsınız?

Webmin Configuration modülünün resmi belgesine göre Webmin varsayılan olarak her IP adresinden gelen bağlantıyı kabul eder. Bu durumu iki katmanda düzeltebilirsiniz: işletim sisteminin güvenlik duvarında ve Webmin'in kendi IP erişim denetiminde. İki katmanı birlikte kullanmak, birinde hata yaptığınızda diğerinin sizi korumasını sağlar.

İlk katman güvenlik duvarıdır. Ubuntu'da UFW kullanıyorsanız 10000 numaralı portu yalnızca kendi IP adresinize açan kural şöyle görünür. Örnekteki 198.51.100.25 yerine kendi adresinizi yazın:

sudo ufw allow from 198.51.100.25 to any port 10000 proto tcp
sudo ufw status numbered

Daha önce portu herkese açan bir kural eklediyseniz onu silmeyi unutmayın. cPanel ya da VPS ortamında CSF kullanıyorsanız aynı mantığı CSF Firewall rehberimizdeki izinli adres listesiyle kurabilirsiniz.

İkinci katman Webmin'in IP Access Control ayarıdır. Webmin Configuration içinde bu bölümü açın ve yalnızca listelenen adreslerden erişime izin veren seçeneği işaretleyin. Ardından tek IP, ağ bloğu ya da alan adı ekleyebilirsiniz. Ancak resmi belge, alan adına dayalı kısıtlamanın DNS sahteciliğine açık olabileceğini belirtiyor; bu yüzden IP adresini tercih edin.

Daha da sıkı bir yöntem, Webmin'i yalnızca yerel adreste dinletip bağlantıyı SSH tüneliyle kurmaktır. Bu düzende port dışarıya hiç görünmez.

SSH tüneliyle panele nasıl bağlanırsınız?

SSH tüneli, yerel bilgisayarınızdaki bir portu sunucudaki bir porta şifreli olarak bağlar. Böylece paneli internete açmadan, yalnızca SSH erişimi olan kişilerin kullanabileceği hale getirirsiniz. Bu yöntem özellikle panele yalnızca bir ya da iki kişinin girdiği küçük ekipler için idealdir.

Önce Webmin Configuration içindeki Ports and Addresses bölümünden panelin dinlediği adresi yerel adres olarak ayarlarsınız. Ardından kendi bilgisayarınızda şu komutu çalıştırırsınız. Örnekteki kullanıcı adını ve sunucu adresini kendi bilgilerinizle değiştirin:

ssh -L 10000:127.0.0.1:10000 kullanici@203.0.113.10

Bağlantı açıkken tarayıcınızda https://localhost:10000 adresine gidersiniz. Tarayıcı isteği bilgisayarınızdaki 10000 portuna gönderir, SSH de bu isteği şifreli olarak sunucuya taşır. Oturumu kapattığınızda tünel de kapanır.

Ancak bu yöntemin bir ön koşulu var: SSH erişiminizin kendisi de güvenli olmalı. Parola yerine anahtar tabanlı giriş, root ile doğrudan girişin kapatılması ve başarısız denemeleri engelleyen bir araç bu zincirin parçasıdır. Aynı serideki SSH güvenliği yazısında bu ayarları ayrıca ele alıyoruz. Brute force denemelerine karşı da Fail2ban kurulum rehberimizi uygulayabilirsiniz.

Varsayılan portu değiştirmek güvenliği artırır mı?

Kısmen artırır, ama tek başına bir güvenlik önlemi sayılmaz. Portu 10000 dışındaki bir değere taşımak, varsayılan portu tarayan otomatik botların gürültüsünü azaltır. Buna karşılık hedefli bir saldırgan bütün portları tarayarak paneli yine bulabilir. Bu yüzden port değişikliğini erişim kısıtlamasının yerine değil, yanına koyun.

Portu iki yoldan değiştirebilirsiniz. Birincisi, Webmin Configuration içindeki Ports and Addresses bölümüdür. İkincisi, komut satırından Webmin'in ana yapılandırma dosyasını düzenlemektir. Dosyada port satırını değiştirip servisi yeniden başlatırsınız:

sudo nano /etc/webmin/miniserv.conf
# port=10000 satırını yeni değerle değiştirin
sudo systemctl restart webmin

Yeni portu seçmeden önce başka bir servisin o portu kullanmadığından emin olun. Ayrıca güvenlik duvarında yeni port için kural açın ve eski kuralı kaldırın. Aksi halde panel kilitlenir ya da eski port gereksiz yere açık kalır.

Resmi belge bir ayrıntıya daha dikkat çekiyor: 1024 altındaki portlar root yetkisi gerektirir. Panel zaten root olarak çalıştığı için bu portları kullanabilir. Yine de 443 gibi standart bir portu Webmin'e vermek, aynı sunucudaki web sitesiyle çakışma yaratabilir.

Webmin'de HTTPS ve iki faktörlü doğrulama nasıl açılır?

Webmin Configuration içindeki SSL Encryption bölümü, panelin şifreli bağlantı ayarlarını yönetir. Burada SSL'in etkin olduğundan emin olun. Ardından kendinden imzalı sertifika yerine sunucunuzun alan adına ait gerçek bir sertifika kullanın; panel kendi sertifikanızı yüklemenize ve Let's Encrypt üzerinden sertifika almanıza olanak tanır.

Sertifikanın doğru kurulduğunu SSL sorgulama aracımızla kontrol edebilirsiniz. HTTPS'in arka planındaki mantığı merak ediyorsanız SSL sertifikası rehberimiz size temel kavramları anlatır.

İkinci adım iki faktörlü doğrulamadır. Resmi belge iki sağlayıcı sayıyor: TOTP protokolünü kullanan Google Authenticator ve ticari bir hizmet olan Authy. Özelliği Webmin Configuration içindeki iki faktörlü doğrulama bölümünden genel olarak açarsınız. Ardından her kullanıcı Webmin Users modülünden kendi doğrulama uygulamasını kaydeder.

TOTP kodları saate dayanır. Sunucu saati kayarsa doğru kodlar bile reddedilebilir. Bu yüzden sunucunuzda zaman senkronizasyonunun açık olduğunu kontrol edin; ayrıntılar için NTP ve Linux zaman senkronizasyonu yazımıza bakabilirsiniz. Doğru saat, günlük kayıtlarını yorumlarken de işinizi kolaylaştırır.

Kimlik doğrulama ayarlarında neye dikkat etmelisiniz?

Webmin Configuration içindeki Authentication bölümü, başarısız girişlere nasıl tepki verileceğini belirler. Resmi belgedeki parola zaman aşımı seçeneği, art arda hatalı giriş yapan adresleri geçici olarak engeller. Bu seçeneği açık tutun, çünkü kaba kuvvet denemelerine karşı ilk savunma hattınızdır.

Aynı bölümde engellenen adresleri, girişleri ve kimlik doğrulama hatalarını syslog'a yazdırma seçeneği de bulunuyor. Bu kaydı açmak iki fayda sağlar. Birincisi, kimin ne zaman giriş yaptığını sonradan izleyebilirsiniz. İkincisi, Fail2ban gibi araçlar bu kayıtları okuyarak saldırgan adresleri güvenlik duvarı düzeyinde engelleyebilir.

Ayrıca şu ayarları gözden geçirin:

• Hareketsizlik sonrası oturum kapatma: açık unutulan bir oturumun riskini azaltır.
• Kalıcı giriş çerezi: kolaylık sağlar ama paylaşılan bilgisayarlarda risklidir; kapalı tutmanızı öneririz.
• Kullanıcı yetkileri: her kişiye yalnızca ihtiyaç duyduğu modülleri verin.
• Güçlü parola: şifre oluşturucu aracımızla uzun ve benzersiz parolalar üretin.

Kullanıcı yetkileri maddesi göründüğünden daha önemlidir. Resmi güvenlik sayfası, bazı açıkların yalnızca sınırlı yetkili Webmin kullanıcıları tarafından kullanılabildiğini belirtiyor. Yani güvenilmeyen kişilere modül erişimi vermek, açıkların etkisini büyütür.

Webmin'in güvenlik geçmişinden ne öğrenmeliyiz?

Webmin'in resmi güvenlik sayfası, bugüne kadar bildirilen açıkları sürüm sürüm listeliyor. En çok bilinen olay, 1.890 sürümünde ortaya çıkan arka kapıdır. Resmi açıklamaya göre bu sürüm, password_change.cgi dosyasına yapılan kötü niyetli bir değişiklikle yayımlanmıştı. Arka kapıyı bilen biri root olarak komut çalıştırabiliyordu; olay CVE-2019-15231 koduyla kayda geçti.

Aynı sayfaya göre 1.900 ile 1.920 arasındaki sürümler de benzer bir koddan etkileniyordu. Ancak bu sürümlerde açığın kullanılabilmesi için süresi dolan parolayı değiştirme özelliğinin açık olması gerekiyordu. Sorun 1.930 sürümünde giderildi. Kısacası olay, yazılımın kendisinden çok derleme ve dağıtım zincirine yönelik bir saldırıydı.

Güvenlik sayfası başka kayıtlar da içeriyor. Örneğin CVE-2022-30708 kaydı, düşük yetkili Webmin kullanıcılarının root yetkisiyle dosya değiştirmesine yol açabilen bir açığı anlatıyor. Bu tür kayıtlar ortak bir ders veriyor: panel ne kadar yaygınsa saldırganların ilgisi de o kadar yüksektir.

Bu geçmişten üç pratik sonuç çıkarıyoruz. Webmin'i her zaman resmi depodan kurun ki imzalı güncellemeler alın. Güvenlik sayfasını düzenli takip edin. Paneli internete açık bırakmayın, çünkü açık bir panel yeni bir açık duyurulduğunda ilk hedeflerden biri olur.

Paneli güncel ve izlenir tutmak için ne yapmalısınız?

Resmi depoyla kurduğunuz Webmin, sistem güncellemeleriyle birlikte güncellenir. Dolayısıyla en önemli alışkanlık, sunucunun paket güncellemelerini düzenli uygulamaktır. Debian ve Ubuntu'da apt, RHEL ailesinde dnf bu işi yapar. Panelin ana sayfası da bekleyen güncellemeleri gösterdiği için durumu bir bakışta görürsünüz.

Otomatik güncelleme kararını sunucunun rolüne göre verin. Kritik bir üretim sunucusunda güvenlik güncellemelerini otomatik, büyük sürüm geçişlerini elle yapmak dengeli bir yaklaşımdır. Ancak hangi yolu seçerseniz seçin, güncellemeden önce yedeğin hazır olduğundan emin olun.

İzleme tarafında şu kontrolleri bir rutine bağlayın:

1. Haftalık olarak Webmin ve sistem paket güncellemelerini kontrol edin.
2. Webmin'in syslog'a yazdığı başarısız giriş kayıtlarını gözden geçirin.
3. Webmin Users modülünde artık kullanılmayan hesapları kapatın.
4. Güvenlik duvarında 10000 ya da seçtiğiniz port için yalnızca beklenen kuralların açık olduğunu doğrulayın.
5. Resmi güvenlik duyuru sayfasını yeni kayıtlar için takip edin.

Bu rutin, panelin yıllar içinde sessizce zayıflamasını önler. Çünkü güvenlik çoğu zaman tek seferlik bir kurulumla değil, sıkıcı ama düzenli kontrollerle sağlanır.

Hangi işlerde komut satırı grafik panelden daha iyidir?

Grafik panel pek çok işi kolaylaştırır, ama komut satırının yerini tamamen tutmaz. Tekrarlanabilir ve belgelenmesi gereken işlerde komut satırı açık ara öndedir. Örneğin aynı yapılandırmayı birden çok sunucuya uygulayacaksanız betikler ya da yapılandırma yönetim araçları size tutarlılık sağlar.

Ayrıca şu durumlarda doğrudan komut satırını tercih ediyoruz:

• Sorun giderme: servis çöktüğünde günlükleri, süreçleri ve ağ bağlantılarını terminalden incelemek daha hızlıdır.
• Sürüm kontrolü: yapılandırma dosyalarını Git ile izlemek, değişikliklerin geçmişini görmenizi sağlar.
• Otomasyon: dağıtım betikleri ve CI süreçleri arayüze değil, komutlara dayanır.
• Erişim sorunu: panel açılmadığında elinizde kalan tek araç SSH olur.

Buna karşılık Webmin'in güçlü olduğu alanlar da var. Cron işlerini listelemek, disk kullanımını görmek, kullanıcı hesaplarını incelemek ya da nadiren dokunduğunuz bir servisin ayarını bulmak panelde daha kolaydır. Bu nedenle iki yaklaşımı rakip değil, tamamlayıcı görmenizi öneririz.

Pratik bir kural şu olabilir: düzenli ve kritik işleri komutla, betikle ve sürüm kontrolüyle yapın. Ara sıra yaptığınız gözlem ve küçük ayar işlerinde Webmin'den yararlanın. Böylece hem hızınızı hem de izlenebilirliğinizi korursunuz.

Ne zaman paneli kendiniz kurmamalısınız?

Dürüst olmak gerekirse, her site sahibinin Webmin kurması gerekmez. Sunucu yönetimi bilginiz sınırlıysa, root yetkisiyle çalışan ve internete açılabilen bir paneli yönetmek size yarardan çok risk getirebilir. Bu durumda sunucu yönetimini hosting sağlayıcınıza bırakmak daha akıllıca bir karardır.

Şu durumlarda kurulumu kendiniz yapmamanızı öneririz:

• Paylaşımlı hosting kullanıyorsanız; zaten yönetici erişiminiz yoktur.
• Sunucunuzda cPanel, Plesk ya da başka bir hosting paneli çalışıyorsa; iki panel aynı dosyaları düzenleyerek çakışabilir.
• Yönetilen VPS hizmeti alıyorsanız; sağlayıcının desteğini ve sorumluluk sınırlarını bozabilirsiniz.
• Güvenlik duvarı, SSH anahtarı ve güncelleme rutinini kendiniz takip edemeyecekseniz.

Bu listedeki ikinci madde sık atlanır. Aynı serideki CyberPanel ve aaPanel yazılarında da değindiğimiz gibi, bir sunucuda tek bir yönetim panelinin söz sahibi olması en sağlıklı düzendir. Emin değilseniz önce sağlayıcınızın desteğine danışın.

Biz web tasarım ve dijital pazarlama tarafında çalışan bir ekibiz. Sitenizin altyapı kararını verirken bu ayrımı netleştirmek isterseniz web tasarım hizmetimiz kapsamında barındırma seçeneklerini sizinle birlikte değerlendiririz.

Webmin kurulumu için kısa kontrol listesi

Yazıda anlattığımız adımları tek bir listede topladık. Kurulumu yaparken ya da mevcut bir paneli denetlerken bu listeyi kullanabilirsiniz:

1. Sunucuyu güncelleyin ve yedek ya da anlık görüntü alın.
2. Depo betiğini resmi adresten dosyaya indirin, okuyun, sonra çalıştırın.
3. Webmin paketini apt ya da dnf ile kurun.
4. Güvenlik duvarında 10000 portunu yalnızca kendi IP adresinize açın ya da SSH tüneli kullanın.
5. Webmin IP Access Control ayarında yalnızca listelenen adreslere izin verin.
6. Gerçek bir SSL sertifikası kurun.
7. İki faktörlü doğrulamayı açın ve zaman senkronizasyonunu doğrulayın.
8. Parola zaman aşımını ve syslog kaydını etkinleştirin.
9. Kullanıcılara yalnızca gerekli modül yetkilerini verin.
10. Güncellemeleri ve resmi güvenlik duyurularını düzenli takip edin.

Bu on adımı tamamladığınızda Webmin, sunucunuz için kullanışlı ve makul ölçüde güvenli bir yönetim arayüzü olur. Ancak hiçbir liste, düzenli bakımın yerini tutmaz.

Sonuç: Webmin size uygun mu?

Webmin, Linux sunucusunu tarayıcıdan yönetmek isteyen ve temel sistem bilgisine sahip kişiler için güçlü bir araçtır. Hosting paneli değildir; sunucunun kendisini yönetir. Birden çok müşteri sitesi barındıracaksanız Virtualmin ya da ticari bir panel daha uygun olur.

Kurulumu her zaman resmi depodan, betiği okuyarak yapın. Ardından 10000 portunu kısıtlayın, HTTPS ve iki faktörlü doğrulamayı açın, güncellemeleri aksatmayın. Güvenlik geçmişi de bize şunu hatırlatıyor: panel ne kadar kullanışlıysa, saldırganlar için de o kadar değerli bir hedeftir.

Sunucu yönetimi sizin işiniz değilse bunu kabul etmekte hiçbir sakınca yok. Bu durumda yönetilen bir hizmete geçmek ya da sağlayıcınızdan destek almak, hem zamanınızı hem de sitenizi korur.