# Root, konuğu kontrol eder. Sağlayıcı, ana makineyi kontrol eder.

[KVM VPS ve root erişimi: kontrol, yalıtım ve sınırlar](<https://silentvps.com/tr/kvm-vps-root-access.html>)

Güncellendi 2026-10-15

Bir KVM sanal makinesinin ve Linux root erişiminin neleri yönetmenize izin verdiğini, hangi kontrollerin sağlayıcıda kaldığını ve özel bir VPS seçmeden önce nelerin doğrulanması gerektiğini anlayın.

KVM, sanal makine yalıtımı sağlarken konuk root'u bir yöneticinin konuk işletim sistemini yönetmesine izin verir. Hiçbir terim ayrılmış kaynakları, ana makine yöneticisinden gizliliği veya canlı sunucu kapasitesini garanti etmez. İşletim sistemi imajını, ağ sınırlarını, kurtarmayı ve operatör kanıtlarını doğrulayın.

## KVM neyi tanımlar

KVM, kendi sanallaştırılmış donanımına sahip sanal makineleri çalıştırmak için kullanılan Linux sanallaştırma teknolojisidir. Bir konuk kendi işletim sistemi çekirdeğini çalıştırabilirken, işletim sistemi düzeyindeki bir konteyner ana makine çekirdeğini paylaşır. Depolama, ağ arayüzleri ve diğer aygıtlar bu konuğa sanallaştırma yığını aracılığıyla sunulur.

KVM sözcüğü, fiziksel CPU modelini, çekişme oranını, yedekleme politikasını, ağ sınırlarını veya operatör güven modelini belirtmez. Bunlar doğrulanacak ayrı hizmet bilgileridir. SilentVPS kataloğu, hedef KVM yapılandırmalarını tanımlar; bu tanım, canlı bölgesel kapasitenin kanıtı değildir.

## Bir Linux konuğu içindeki root'un normalde izin verdikleri

### Yazılım ve hizmetler

Paketleri yükleyin, desteklenen hizmetleri yapılandırın ve konuk işletim sistemini bakımda tutun. Bir iş yüküne güvenmeden önce imaj desteğini ve sağlayıcının kabul edilebilir kullanım politikasını kontrol edin.

### Konuk erişimi

Kullanıcı hesaplarını, SSH ortak anahtarlarını ve yerel izinleri yönetin. Kimlik doğrulama ayarlarını değiştirirken test edilmiş ikinci bir erişim yolu bulundurun.

### Konuk ağı

Konuk güvenlik duvarını, dinleyen hizmetleri ve uygulama şifrelemesini yapılandırın. Sağlayıcı yönlendirmesi, port filtreleme ve atanan ağ, konuk denetiminin dışında kalır.

### Konuk verileri

VM içinde dosya sahipliğini, uygulama sırlarını, veritabanı yedeklerini ve şifrelemeyi yönetin. Bağımsız bir geri yükleme testi yine de gereklidir.

## Root'un vermediği şeyler

Konuk root'u, fiziksel ana makineye veya hipervizöre yönetici erişimi değildir. Sağlayıcı hesap sistemini, üst ağı, fiziksel depolama politikasını veya hipervizör yapılandırmasını değiştirmez. Bir vCPU veya NVMe etiketi, ayrılmış bir kaynak veya belirli bir performans sonucu oluşturmaz.

Sanallaştırma aynı zamanda ana makine yöneticisinden gizlilik vaadi de değildir. Şifrelemeyi, erişim kontrollerini, yedekleri ve operatör ilişkisini tehdit modelinize göre değerlendirin. Minimal bir kayıt formu ve özel bir konuk kurulumu, bu modelin farklı bölümlerine hitap eder.

## Hizmete bağlı kalmadan önce onu doğrulayın

### İmaj ve konsol

Amaçlanan işletim sistemi imajını ve kullanılabilir bir kurtarma veya konsol yordamını doğrulayın. Yedek erişimi test etmeden SSH erişimini kilitlemeyin.

### Kaynaklar ve sınırlar

Belleği, sanal CPU'ları, kullanılabilir diski, transfer muhasebesini ve sürekli kullanıma ilişkin kısıtlamaları kontrol edin. Hangi değerlerin garanti edildiğini ve hangilerinin katalog hedefi olduğunu sorun.

### Ağ ve konum

Gerçek konumu, IPv4/IPv6 atamasını ve ilgili port politikasını doğrulayın. Bir formdaki konum seçeneği, mevcut stok olduğunu kanıtlamaz.

### Kurtarma ve saklama

Yedekleri kimin tuttuğunu, nerede saklandığını, geri yüklemenin nasıl test edildiğini ve hangi operasyonel kayıtların saklandığını belirleyin.

## Yapılandırmayı iş yüküyle eşleştirin

Yalıtılmış bir kişisel VPN, bir parola kasası, bir veritabanı ve toplu bir dosya transferi farklı darboğazlara sahiptir. Yalnızca özel sözcüğüne veya sanal CPU sayısına göre satın almak yerine ölçülmüş kaynak ihtiyaçlarını ve kurtarma gereksinimlerini kullanın.

Boyutlandırma hesaplayıcısı, minimumlarınızı yapılandırılmış planlarla karşılaştırır. Katalog bilgileri sayfası, yapılandırılmış özellikleri operasyonel kanıtlardan ayırır; gizlilik kılavuzu ise hesap verilerini ve konuk trafiği sınırlarını açıklar.

## Sorular, yanıtlandı

### Tam root erişimi hipervizöre erişim anlamına mı gelir?

Hayır. Konuk işletim sistemi içindeki yönetici erişimini ifade eder. Fiziksel ana makine ve hipervizör sağlayıcının denetiminde kalır.

### KVM, kaynakların ayrılmış olduğunu kanıtlar mı?

Hayır. Sanallaştırma teknolojisi ve kaynak tahsis politikası ayrı bilgilerdir. CPU tahsisini, çekişmeyi ve depolama performansı koşullarını operatörle doğrulayın.

### Bir VPS sağlayıcısı, konuk şifrelemesiyle korunan her şeyi görebilir mi?

Evrensel bir garanti yoktur. Şifreleme, belirli verileri belirli durumlarda korur; ana makine yöneticisi ise bir ağ gözlemcisinden farklı bir konumdadır. Belirli kurulumu ve sınırlamalarını değerlendirin.

## Bir sonraki kararınız için kılavuzu bulun

- [Kaynak gereksinimlerinizi karşılaştırın](<https://silentvps.com/tr/vps-sizing-calculator.html.md>)
- [Platform özelliklerine genel bakışı okuyun](<https://silentvps.com/tr/features.html.md>)
- [Hesap ve konuk verilerini ayırın](<https://silentvps.com/tr/privacy-and-data.html.md>)
- [Taşımadan önce kurtarma hazırlayın](<https://silentvps.com/tr/blog/vps-migration-checklist.html.md>)

## Resmî referanslar

- [KVM proje genel bakışı](<https://www.linux-kvm.org/page/Main_Page>)
- [libvirt alan adı yapılandırması](<https://libvirt.org/formatdomain.html>)
- [QEMU sistem güvenliği](<https://www.qemu.org/docs/master/system/security.html>)