# Pääkäyttäjä hallitsee vierasta. Palveluntarjoaja hallitsee isäntää.

[KVM VPS ja pääkäyttäjän käyttöoikeus: hallinta, eristäminen ja rajoitukset](<https://silentvps.com/fi/kvm-vps-root-access.html>)

Päivitetty 2026-10-15

Ymmärrä, mitä KVM virtuaalikone ja Linuxin pääkäyttäjän käyttöoikeus antavat sinun hallita, mitkä hallintakeinot jäävät palveluntarjoajalle ja mitä on varmistettava ennen yksityisen VPS:n valintaa.

KVM tarjoaa virtuaalikoneen eristyksen, kun taas vieraan pääkäyttäjä antaa järjestelmänvalvojan hallita vieraan käyttöjärjestelmää. Kumpikaan termi ei takaa omistettuja resursseja, salaisuutta isännän järjestelmänvalvojalta tai reaaliaikaista palvelinkapasiteettia. Varmista käyttöjärjestelmäkuva, verkkorajoitukset, palautus ja operaattorin todisteet.

## Mitä KVM kuvaa

KVM on Linux-virtualisointiteknologia, jota käytetään virtuaalikoneiden ajamiseen niiden omalla virtualisoidulla laitteistolla. Vieras voi ajaa omaa käyttöjärjestelmän ydintään, kun taas käyttöjärjestelmätason kontti jakaa isännän ytimen. Tallennustila, verkkoliitännät ja muut laitteet esitetään kyseiselle vieraalle virtualisointipinon kautta.

Sana KVM ei määrittele fyysistä suoritinmallia, kilpailusuhdetta, varmuuskopiointikäytäntöä, verkkorajoituksia tai operaattorin luottamusmallia. Ne ovat erillisiä palvelutietoja, jotka on varmistettava. SilentVPS luettelo kuvaa tavoiteltuja KVM kokoonpanoja; tämä kuvaus ei ole todiste reaaliaikaisesta alueellisesta kapasiteetista.

## Mihin pääkäyttäjä Linux-vieraassa normaalisti antaa oikeuden

### Ohjelmistot ja palvelut

Asenna paketteja, määritä tuettuja palveluita ja ylläpidä vieraan käyttöjärjestelmää. Tarkista kuvatuki ja palveluntarjoajan hyväksyttävän käytön käytäntö ennen kuin nojaat työkuormaan.

### Vieraan käyttöoikeus

Hallitse käyttäjätilejä, SSH julkisia avaimia ja paikallisia käyttöoikeuksia. Pidä toinen testattu käyttöoikeuspolku samalla kun muutat todennusasetuksia.

### Vieraan verkko

Määritä vieraan palomuuri, kuuntelevat palvelut ja sovelluksen salaus. Palveluntarjoajan reititys, porttisuodatus ja määritetty verkko jäävät vieraan hallinnan ulkopuolelle.

### Vieraan data

Hallitse tiedostojen omistajuutta, sovelluksen salaisuuksia, tietokannan varmuuskopioita ja salausta VM:n sisällä. Itsenäinen palautustesti on silti tarpeen.

## Mihin pääkäyttäjä ei anna oikeutta

Vieraan pääkäyttäjä ei ole fyysisen isännän tai hypervisorin järjestelmänvalvojan käyttöoikeus. Se ei muuta palveluntarjoajan tili järjestelmää, ylävirran verkkoa, fyysisen tallennuksen käytäntöä tai hypervisorin kokoonpanoa. vCPU tai NVMe merkintä ei osoita omistettua resurssia tai tiettyä suorituskykytulosta.

Virtualisointi ei myöskään ole lupaus salaisuudesta isännän järjestelmänvalvojalta. Arvioi salaus, käyttöoikeuksien valvonta, varmuuskopiot ja operaattorisuhde uhkamallisi mukaisesti. Minimaalinen rekisteröintilomake ja yksityinen vierasasetelma käsittelevät kyseisen mallin eri osia.

## Varmista palvelu ennen kuin nojaat siihen

### Kuva ja konsoli

Vahvista aiottu käyttöjärjestelmäkuva ja käytettävissä oleva palautus- tai konsolimenettely. Älä lukitse SSH ulos ennen kuin olet testannut korvaavan käyttöoikeuden.

### Resurssit ja rajoitukset

Tarkista muisti, virtuaaliset suorittimet, käytettävissä oleva levy, siirron laskenta ja mahdolliset jatkuvan käytön rajoitukset. Kysy, mitkä arvot taataan ja mitkä ovat luettelotavoitteita.

### Verkko ja sijainti

Vahvista todellinen sijainti, IPv4/IPv6 määritys ja asiaankuuluva porttikäytäntö. Lomakkeen sijaintivaihtoehto ei todista nykyistä varastoa.

### Palautus ja säilytys

Selvitä, kuka ylläpitää varmuuskopioita, missä niitä säilytetään, miten palautus testataan ja mitä toimintatietoja säilytetään.

## Sovita kokoonpano työkuormaan

Eristetyllä henkilökohtaisella VPN:llä, salasanaholvilla, tietokannalla ja massatiedostosiirrolla on erilaiset pullonkaulat. Käytä mitattuja resurssitarpeita ja palautusvaatimuksia sen sijaan, että ostaisit vain sanan yksityinen tai virtuaalisten suorittimien määrän perusteella.

Mitoituslaskuri vertaa minimivaatimuksiasi määritettyihin paketteihin. Luettelotietosivu erottaa määritetyt tekniset tiedot toiminnallisesta näytöstä, kun taas tietosuojaopas selittää tilitietojen ja vieraan liikenteen rajat.

## Kysymyksiin vastattu

### Tarkoittaako täysi pääkäyttäjän käyttöoikeus pääsyä hypervisoriin?

Ei. Se viittaa järjestelmänvalvojan käyttöoikeuteen vieraan käyttöjärjestelmän sisällä. Fyysinen isäntä ja hypervisori jäävät palveluntarjoajan hallintaan.

### Todistaako KVM, että resurssit on omistettu?

Ei. Virtualisointiteknologia ja resurssien jakokäytäntö ovat erillisiä tosiasioita. Vahvista suorittimen jako, kilpailu ja tallennuksen suorituskykyehdot operaattorin kanssa.

### Voiko VPS-palveluntarjoaja nähdä kaiken, mitä vieraan salaus suojaa?

Yleispätevää takuuta ei ole. Salaus suojaa tiettyä dataa tietyissä tiloissa, kun taas isännän järjestelmänvalvojalla on eri asema kuin verkon tarkkailijalla. Arvioi tarkka asetelma ja sen rajoitukset.

## Löydä opas seuraavaa päätöstäsi varten

- [Vertaa resurssivaatimuksiasi](<https://silentvps.com/fi/vps-sizing-calculator.html.md>)
- [Lue alustan ominaisuuksien yleiskatsaus](<https://silentvps.com/fi/features.html.md>)
- [Erota tili- ja vierasdata](<https://silentvps.com/fi/privacy-and-data.html.md>)
- [Valmistele palautus ennen migraatiota](<https://silentvps.com/fi/blog/vps-migration-checklist.html.md>)

## Viralliset viitteet

- [KVM projektin yleiskatsaus](<https://www.linux-kvm.org/page/Main_Page>)
- [libvirt-toimialueen kokoonpano](<https://libvirt.org/formatdomain.html>)
- [QEMU-järjestelmän tietoturva](<https://www.qemu.org/docs/master/system/security.html>)