I valori sono quelli di un'installazione fatta con l'installer. <id> è il numero del sito nel pannello, <dominio> il suo dominio.

Porte

Porta	Chi ascolta	Da dove	Uso
22/tcp	sshd	Internet	SSH per root, SFTP e shell dei siti
80/tcp	nginx	Internet	verifiche dei certificati, poi redirect a HTTPS
443/tcp	nginx	Internet	i siti e il dominio del pannello
443/udp	nginx	Internet	HTTP/3, quando nginx ha il modulo
8443/tcp	nginx	Internet	il pannello per IP, con il suo certificato autofirmato, e Quarry in /quarry
3306/tcp	MariaDB	solo il server	i database dei siti
9080/tcp	panel-api	solo 127.0.0.1	il connettore WordPress: svuotamento della cache e controllo di salute

L'installer non accende mai il firewall. Se è già attivo, apre le porte su cui ascolta sshd, 80, 443, 443/udp e 8443 (vedi firewall). Dal pannello non puoi chiudere le porte di SSH, 80, 443 e 8443.

Il pannello non ha una porta TCP sua: nginx gli parla sul socket /run/cloudground/api.sock.

Servizi

Unità systemd	Gira come	Cosa fa
cloudground-api.service	cloudground	l'API e l'interfaccia del pannello
cloudground-api.socket	—	apre /run/cloudground/api.sock per l'API
cloudground-agent.service	root, in sandbox	il lavoro privilegiato
cloudground-php-cg-site-<id>.service	cg-site-<id>	il PHP-FPM di un sito, nella slice cg-site-<id>.slice
cloudground-update-guard.service	root	temporanea, durante un aggiornamento del pannello
nginx.service	root e www-data	il server web
mariadb.service	mysql	i database
redis-server.service	—	non installato su un server nuovo; un server aggiornato da una versione precedente lo tiene spento

Utenti e gruppi

Nome	Cos'è
cloudground	l'utente del pannello, senza shell
cg-site-<id>	l'utente di sistema di un sito: possiede i suoi file, esegue il suo PHP, entra in SFTP
cg-shell-<id>	l'accesso alla shell del sito, con lo stesso uid di cg-site-<id>
cg-sftp-off	gruppo: i suoi membri non possono entrare né in SSH né in SFTP
site_<id>	il nome predefinito del database e dell'utente MariaDB principali di un sito, quando non ne scegli uno (vedi nomi e password dei database)

Il pannello

Percorso	Contenuto
/usr/local/bin/panel-api, panel-agent, cgctl, cg-site-shell	i binari
/etc/cloudground/panel.env	la configurazione del pannello e dell'agent
/etc/cloudground/cgctl.env	la configurazione di cgctl
/etc/cloudground/agent.token	il segreto condiviso tra pannello e agent
/etc/cloudground/certs/	certificati del pannello (panel.pem, panel-ip.pem), di riserva (fallback.pem) e quelli caricati a mano (custom/)
/var/lib/cloudground/state.db	il database del pannello
/var/lib/cloudground/secret.key	la chiave che cifra i segreti del database: salvala insieme al database
/var/lib/cloudground-agent/	lo spazio di lavoro dell'agent e, dopo il primo aggiornamento, highest-release
/var/lib/cloudground-agent/installed.json	cosa ha installato l'installer perché mancava: pacchetti, repository, strumenti (lo legge cgctl uninstall --purge-packages)
/var/lib/cloudground-agent/update-result.json	l'esito dell'ultimo aggiornamento
/var/lib/cloudground-agent/update-snapshots/	gli snapshot presi prima di un aggiornamento, gli ultimi tre
/var/lib/cloudground-agent/databases.json	il registro dell'agent di quale database e utente database è di quale sito (vedi recupera il registro dei database)
/run/cloudground/agent.sock	il socket dell'agent
/run/cloudground/shell.sock	il socket con cui l'agent riceve le sessioni della shell dei siti
/var/log/cloudground-install.log	il log dell'installer
/root/cloudground-uninstall/	dopo una disinstallazione: lo stato del pannello, backup.env, README.txt (vedi disinstalla CloudGround)

I siti

Percorso	Contenuto
/srv/sites/<dominio>/	la cartella del sito
/srv/sites/<dominio>/current	il collegamento al rilascio attivo, releases/<id>
/srv/sites/<dominio>/releases/	i rilasci
/srv/sites/<dominio>/shared/	ciò che resta tra un rilascio e l'altro: wp-config.php, uploads
/srv/sites/<dominio>/tmp/	file temporanei e sessioni di PHP
/var/log/cloudground/<dominio>/	access.log, error.log, php-error.log
/var/cache/cloudground/<dominio>/	la cache di pagina
/etc/nginx/sites-enabled/<dominio>.conf	il vhost
/etc/nginx/conf.d/cloudground-cache-<id>.conf	la zona di cache del sito
/etc/nginx/conf.d/cloudground-global.conf	impostazioni di nginx comuni a tutti i siti
/etc/cloudground-php/cg-site-<id>.conf	la configurazione PHP-FPM del sito
/run/cloudground/php/cg-site-<id>/php.sock	il socket PHP-FPM del sito
/etc/nginx/cloudground-auth/<dominio>.htpasswd	la password di uno staging
/etc/cron.d/ e /etc/cloudground/cron/	le attività pianificate dei siti
/etc/letsencrypt/live/<dominio>/	il certificato del sito

Server

Percorso	Contenuto
/etc/mysql/mariadb.conf.d/99-cloudground.cnf	la configurazione di MariaDB calcolata per il server
/etc/sysctl.d/60-cloudground.conf	i parametri del kernel
/etc/ssh/sshd_config.d/10-cloudground-sftp.conf	SFTP dei siti in chroot
/etc/ssh/sshd_config.d/11-cloudground-shell.conf	gli accessi cg-shell-* della shell dei siti, solo con chiave
/var/cache/cloudground/restic/	la cache di restic per il repository dei backup
/etc/logrotate.d/cloudground	rotazione dei log dei siti
/var/log/mysql/slow.log	le query lente di MariaDB, oltre 1 secondo
/etc/nginx/sites-enabled/cloudground-panel-bootstrap.conf	i server di default su :80 e :443 e il pannello su :8443
/etc/nginx/nginx.conf.cloudground-pre	nginx.conf com'era prima dell'installer, rimesso dalla disinstallazione
/etc/letsencrypt/renewal-hooks/deploy/cloudground-reload-nginx.sh	ricarica nginx dopo il rinnovo di un certificato
/usr/local/bin/restic, wp, composer	restic, wp-cli e composer, nelle versioni fissate dall'installer

Cartelle create dall'installer

L'installer crea queste cartelle, o ne corregge il modo, a ogni esecuzione. "Invariato" vuol dire che una cartella esistente tiene il suo proprietario, e una nuova appartiene a root.

Cartella	Modo	Proprietario
/srv/sites	0755	invariato
/var/log/cloudground	0755	invariato
/var/cache/cloudground	0755	invariato
/var/lib/cloudground	0750	cloudground:cloudground
/var/www/cloudground-acme	0755	invariato
/run/cloudground	0755	invariato
/run/cloudground/php	0755	invariato
/etc/cloudground-php	0755	root:root
/var/lib/cloudground-agent	0700	root:root
/var/lib/cloudground-agent/work	0700	root:root
/etc/cloudground	0750	gruppo cloudground
/etc/cloudground/certs	0750	gruppo cloudground
/var/lib/letsencrypt	0755	invariato
/var/spool/cron	0755	invariato

/var/www/cloudground-acme è la cartella web delle verifiche dei certificati. /var/lib/letsencrypt e /var/spool/cron appartengono a certbot e cron: l'installer le crea prima che esistano perché l'agent possa partire.

Prossimo passo

Per capire come questi pezzi lavorano insieme, leggi l'architettura.