User-Arten

Aus Hostsharing Wiki
Version vom 10. Mai 2010, 23:38 Uhr von Hsh00-uwe (Diskussion | Beiträge) (user ohne shell eingefügt, bautelle entfernt)
Zur Navigation springen Zur Suche springen

Einleitung

Diese Seite beschreibt Hostsharing spezifische User

Die Hierarchie gliedert sich in aufsteigender Reihenfolge.

Das Einrichten und Bearbeiten von Usern ist unter User beschrieben.


Datenbank-User

Die Datenbank-Systeme haben jeweils ihre eigene User-Verwaltung. Siehe Datenbanken


User ohne Shell

Generell:

  • Wird durch den Paket-Admin angelegt,
  • hat keine reguläre Shell
  • Sinnvoll z.B. als E-Mail-Account

Rechte:

  • können nur ihr Passwort ändern.


Shell-User

  • Haben eine reguläre Shell (z.B. "/bin/bash")
  • Können Unix-Kommandos ausführen
  • Loggen sich mit ssh ein


Domain-Admin

Generell:

  • Wird durch den Paket-Admin angelegt
  • Wird durch aufschalten einer Domain auf den Namen eines Users zum Domain-Admin
  • Hat eine reguläre Shell
  • Besitzt eine Verzeichnisstruktur unterhalb ~/doms/


Rechte:

  • E-Mail-Adressen für die Domain einrichten,
  • Sub-Domains anlegen,
  • Zonen-Daten ändern,
  • Dateien und Verzeichnisse unter doms/ anlegen oder hochladen, auf die dann per Web-Server zugegriffen werden kann.


Paket-Admin

Generell:

  • Verwaltet ein Webhosting-Paket
  • User-Name des Paket-Admins ist xyz00, xyz ist das individuelle Paket-Präfix, 00 eine fortlaufende Paketnummer des Mitgliedes. Die Zählung beginnt bei 0.
  • Wenn ein Paket-Admin weitere User anlegt, beginnen deren Namen mit dem Paket-Präfix xyz00-.
  • Jeder Paket-Admin hat die E-Mail-Adressen xyz00@xyz00.hostsharing.net und admin@xyz00.hostsharing.net.
  • Der Paket-Admin hat eine reguläre Shell
  • Ist Initial vorhanden


Rechte

Der Paket-Admin hat alle Rechte eines Domain-Admins und folgende zusätzliche Rechte:

  • die Domains des Pakets einem User (Domainadmin) des Pakets zuordnen,
  • Domains bestellen,
  • die Domains des Paketes administrieren,
  • User (Domain-Admin, Shell-User, Datenbank-User) einrichten/löschen,
  • den Usern des Pakets Shell-Zugang geben/nehmen,
  • per "sudo -u xyz00-paketuser -i" die Rechte eines Users seines Paketes annehmen.


Achtung:

Eine Domain kann auf den Account eines Paketadmins aufgeschaltet werden, aus Sicherheitsgründen empfiehlt es sich Domains auf separate User aufzuschalten siehe Domains.