# A root irányítja a vendéget. A szolgáltató irányítja a gazdagépet. [KVM VPS és root hozzáférés: irányítás, elkülönítés és korlátok]() Frissítve 2026-10-15 Értsd meg, hogy egy KVM virtuális gép és a Linux root hozzáférés mit enged kezelni, mely irányítások maradnak a szolgáltatónál, és mit kell ellenőrizni egy privát VPS választása előtt. A KVM virtuálisgép-elkülönítést biztosít, míg a vendég root lehetővé teszi az adminisztrátor számára a vendég operációs rendszer kezelését. Egyik kifejezés sem garantál dedikált erőforrásokat, a gazdagép adminisztrátora elől való titoktartást vagy élő szerverkapacitást. Ellenőrizd az operációsrendszer-lemezképet, a hálózati korlátokat, a helyreállítást és az üzemeltetői bizonyítékokat. ## Mit ír le a KVM A KVM Linux virtualizációs technológia, amelyet virtuális gépek saját virtualizált hardverrel való futtatására használnak. Egy vendég saját operációsrendszer-kernelt futtathat, míg egy operációsrendszer-szintű konténer a gazdagép kernelét osztja meg. A tárhely, a hálózati interfészek és más eszközök a virtualizációs rétegen keresztül jelennek meg a vendég számára. A KVM szó nem határozza meg a fizikai CPU-modellt, a versengési arányt, a biztonsági mentési irányelvet, a hálózati korlátokat vagy az üzemeltetői bizalmi modellt. Ezek külön ellenőrizendő szolgáltatási tények. A SilentVPS katalógus célzott KVM konfigurációkat ír le; ez a leírás nem bizonyítéka az élő regionális kapacitásnak. ## Amit a root egy Linux vendégen belül általában lehetővé tesz ### Szoftverek és szolgáltatások Telepíts csomagokat, állíts be támogatott szolgáltatásokat és tartsd karban a vendég operációs rendszerét. A munkaterhelésre való támaszkodás előtt ellenőrizd a lemezkép támogatását és a szolgáltató elfogadható használatra vonatkozó irányelvét. ### Vendég hozzáférés Kezeld a felhasználói fiókokat, a SSH nyilvános kulcsokat és a helyi jogosultságokat. Az hitelesítési beállítások módosítása közben tarts fenn egy második, tesztelt hozzáférési útvonalat. ### Vendég hálózatkezelés Állítsd be a vendég tűzfalát, a figyelő szolgáltatásokat és az alkalmazás titkosítását. A szolgáltatói útvonalválasztás, a portszűrés és a hozzárendelt hálózat a vendég irányításán kívül marad. ### Vendég adatok Kezeld a fájltulajdonjogot, az alkalmazás titkait, az adatbázis biztonsági mentéseit és a titkosítást a VM-en belül. Egy független helyreállítási teszt továbbra is szükséges. ## Amit a root nem engedélyez A vendég root nem adminisztrátori hozzáférés a fizikai gazdagéphez vagy a hipervizorhoz. Nem változtatja meg a szolgáltatói fiókrendszert, a felsőbb szintű hálózatot, a fizikai tárhely-irányelvet vagy a hipervizor konfigurációját. Egy vCPU vagy NVMe címke nem igazol dedikált erőforrást vagy egy adott teljesítményeredményt. A virtualizáció szintén nem ígéret a gazdagép adminisztrátora elől való titoktartásra. Értékeld a titkosítást, a hozzáférés-vezérlést, a biztonsági mentéseket és az üzemeltetői kapcsolatot a fenyegetésmodelleednek megfelelően. Egy minimális regisztrációs űrlap és egy privát vendégbeállítás a modell különböző részeit érinti. ## Ellenőrizd a szolgáltatást, mielőtt támaszkodsz rá ### Lemezkép és konzol Erősítsd meg a szándékolt operációsrendszer-lemezképet és egy elérhető helyreállítási vagy konzol-eljárást. Ne zárd ki magadat a SSH-ból, mielőtt tesztelnéd a helyettesítő hozzáférést. ### Erőforrások és korlátok Ellenőrizd a memóriát, a virtuális CPU-kat, a használható lemezt, az átviteli elszámolást és a folyamatos használatra vonatkozó korlátozásokat. Kérdezd meg, mely értékek garantáltak, és melyek katalóguscélok. ### Hálózat és helyszín Erősítsd meg a tényleges helyszínt, a IPv4/IPv6 hozzárendelést és a releváns portszabályzatot. Egy űrlapon szereplő helyszínlehetőség nem bizonyítja a jelenlegi készletet. ### Helyreállítás és megőrzés Határozd meg, ki tartja fenn a biztonsági mentéseket, hol tárolják azokat, hogyan tesztelik a helyreállítást, és milyen üzemeltetési nyilvántartásokat őriznek meg. ## Illeszd a konfigurációt a munkaterheléshez Egy elkülönített személyes VPN, egy jelszótrezor, egy adatbázis és egy tömeges fájlátvitel különböző szűk keresztmetszetekkel rendelkezik. Mért erőforrásigényeket és helyreállítási követelményeket használj, ahelyett hogy csak a privát szó vagy a virtuális CPU-k száma alapján vásárolnál. A méretezési kalkulátor összehasonlítja a minimumaidat a beállított csomagokkal. A katalógustények oldala elválasztja a beállított specifikációkat az üzemeltetési bizonyítékoktól, míg az adatvédelmi útmutató elmagyarázza a fiókadatok és a vendégforgalom határait. ## Kérdések, megválaszolva ### A teljes root hozzáférés hozzáférést jelent a hipervizorhoz? Nem. Ez a vendég operációs rendszeren belüli adminisztratív hozzáférésre utal. A fizikai gazdagép és a hipervizor a szolgáltató irányítása alatt marad. ### Bizonyítja a KVM, hogy az erőforrások dedikáltak? Nem. A virtualizációs technológia és az erőforrás-kiosztási irányelv külön tények. Erősítsd meg a CPU-kiosztást, a versengést és a tárhelyteljesítmény feltételeit az üzemeltetővel. ### Láthat egy VPS-szolgáltató mindent, amit a vendég titkosítása véd? Nincs általános garancia. A titkosítás bizonyos adatokat bizonyos állapotokban véd, míg a gazdagép adminisztrátora más helyzetben van, mint egy hálózati megfigyelő. Értékeld az adott beállítást és annak korlátait. ## Találd meg az útmutatót a következő döntésedhez - [Hasonlítsd össze az erőforrás-igényeidet]() - [Olvasd el a platformfunkciók áttekintését]() - [Válaszd külön a fiók- és vendégadatokat]() - [Készítsd elő a helyreállítást migráció előtt]() ## Hivatalos hivatkozások - [KVM projekt áttekintés]() - [libvirt domain konfiguráció]() - [QEMU rendszerbiztonság]()