Instalare cPanel pe AlmaLinux: pregătire, setări inițiale și firewall

cPanel & WHM se instalează pe un sistem pregătit pentru acest rol, nu peste o colecție de servicii configurate după tutoriale independente. Pentru o instalare nouă, alege o versiune AlmaLinux compatibilă și planifică licența, DNS-ul, accesul administrativ și filtrarea înainte să adaugi conturile clienților.

1. Verifică cerințele și sistemul curat

Consultă matricea actuală cPanel pentru combinația sistem–versiune–canal. Exemplul este pentru un server AlmaLinux 9 compatibil, cu acces root și IP static. Resursele minime de instalare nu reprezintă dimensionarea unui serviciu cu multe site-uri, e-mail și scanare malware.

Pregătește o instalare curată și consola furnizorului. Nu combina SonicPanel cu cPanel pe aceeași gazdă. Notează și eventualele licențe CloudLinux asociate IP-ului: instalatorul cPanel poate iniția conversia conform documentației. Decide rezultatul dorit înainte de pornire.

2. Configurează identitatea și rețeaua

Alege un hostname FQDN dedicat, de exemplu server1.exemplu.ro, și pregătește înregistrarea DNS către adresa serverului. Confirmă rezoluția, IP-ul și timpul sistemului:

cat /etc/os-release
hostname -f
timedatectl
df -h

Hostname-ul nu trebuie confundat cu domeniul unui cont găzduit. Pentru e-mail, pregătește și reverse DNS prin administratorul adresei IP, apoi verifică asocierea cu identitatea serverului.

3. Respectă cerințele SELinux și firewall

Documentația cPanel pentru AlmaLinux cere SELinux dezactivat. Urmează procedura oficială pentru această instalare, inclusiv repornirea când este necesară, și verifică starea. Nu transforma cerința specifică panoului într-o recomandare generală pentru orice server Linux.

cPanel recomandă dezactivarea firewall-ului OS în timpul instalării și configurarea lui ulterior. Pregătește etapa folosind filtrare în rețeaua furnizorului și acces administrativ controlat, cu traficul de instalare permis. Nu opri filtrarea pe un server deja populat doar pentru a imita o instalare nouă.

4. Rulează instalatorul oficial

Ca root, după verificările anterioare, descarcă și rulează scriptul din sursa oficială:

cd /home
curl --fail --location --output latest https://securedownloads.cpanel.net/latest
sh latest

Începe execuția numai dacă descărcarea s-a terminat cu succes. Nu rula două instalări sau alte operațiuni de pachete în paralel. Păstrează accesul stabil și verifică rezultatul final. La o eroare, citește diagnosticul înainte să repeți instalatorul.

5. Finalizează WHM și securitatea contului

Accesează WHM prin HTTPS, în mod obișnuit pe 2087, folosind destinația confirmată pentru server. Finalizează configurarea licenței, contactelor, rețelei și DNS. Configurează certificatul serviciilor conform procedurii cPanel și testează hostname-ul.

Activează autentificarea cu doi factori pentru conturile administrative compatibile și păstrează o metodă de recuperare. Definește administratori individuali unde este posibil. Nu distribui parola root colaboratorilor care au nevoie doar de administrarea unui cont.

6. Alege PHP, baza de date și serviciile

Folosește EasyApache 4 pentru profilul web potrivit și MultiPHP Manager pentru versiunile asociate domeniilor. Instalează extensiile necesare, evită versiunile ieșite din suport fără un plan de întreținere și testează un cont pilot. Nu crește toate limitele PHP pentru a compensa un singur site problematic.

Verifică versiunea bazei de date și compatibilitatea aplicațiilor înainte de migrarea conturilor. Nu presupune că orice schimbare MySQL–MariaDB este reversibilă. Activează numai serviciile necesare și configurează monitorizarea lor.

7. Configurează firewall-ul după roluri

Alege un singur model de administrare compatibil, de exemplu firewall-ul Imunify360 dacă acesta este soluția planificată. Nu presupune că instalatorul cPanel îl instalează sau licențiază automat. Folosește lista oficială de porturi cPanel și inventarul serviciilor tale.

Permite web public pe porturile necesare, restrânge SSH și WHM la sursele administrative și tratează separat accesul clienților cPanel, webmail, e-mail și DNS. FTP pasiv cere un interval configurat coerent în serviciu și firewall. Verifică și licențierea, actualizările și direcția de ieșire.

Nu aplica GeoIP global pe toate serviciile fără analiza clienților și integrărilor. Testează IPv4, IPv6 și o conexiune administrativă nouă înainte să închizi sesiunea inițială.

8. Pregătește backup și validare finală

Configurează copii cu destinație și retenție potrivite, apoi testează restaurarea unui cont pilot. Verifică SSL, publicarea unui site, trimiterea și primirea e-mailului și alertele. Un backup doar pe același disc nu acoperă pierderea serverului.

Pentru un proiect găzduit prin XSERVERE, stabilește înainte resursele și responsabilitățile pentru cPanel, firewall și copii. Instalarea este completă când serviciile și recuperarea sunt verificate, nu doar când interfața WHM se deschide.