Przejdź do treści
Zamów serwer

Dostęp dla ekipy: użytkownicy i uprawnienia

Jak dać znajomym albo administratorom dostęp do serwera w panelu NexoraHost bez podawania hasła i jak dobrać im uprawnienia. Poradnik ze zrzutami.

5 min czytania Zaktualizowano 
Na tej stronie9 sekcji
  1. Dlaczego nie dzielić się hasłem
  2. Jak dodać osobę
  3. Uprawnienia
  4. Przykładowe zestawy
  5. Zmiana uprawnień
  6. Odebranie dostępu
  7. Co widzi członek ekipy
  8. Sprawdzaj Aktywność
  9. Panel a uprawnienia w grze

Prowadzisz serwer z ekipą? Nie podawaj nikomu swojego hasła. W zakładce Użytkownicy dodasz każdą osobę osobno i zdecydujesz, co może robić. Dodanie jednej osoby zajmuje około 2 minut.

Dlaczego nie dzielić się hasłem#

  • Twoje hasło otwiera całe konto: wszystkie Twoje serwery, płatności i ustawienia bezpieczeństwa.
  • W zakładce Aktywność wszystko wygląda wtedy na Twoje działania i nie wiesz, kto co zrobił.
  • Gdy ktoś odchodzi z ekipy, musisz zmieniać hasło i rozsyłać je reszcie.

Osobny dostęp dla każdej osoby rozwiązuje wszystkie trzy problemy.

Jak dodać osobę#

  1. Otwórz serwer w panelu (otwiera się w nowej karcie) i w menu bocznym, w sekcji Dostęp i płatności, kliknij Użytkownicy.

  2. Kliknij New User (numer 1 na zrzucie).

    Zakładka Użytkownicy: osoba kasia@example.com na liście, przycisk New User (1) i ołówek do edycji uprawnień (2)
    Zakładka Użytkownicy: osoba kasia@example.com na liście, przycisk New User (1) i ołówek do edycji uprawnień (2)

  3. W oknie Create new subuser wpisz w polu E-MAIL UŻYTKOWNIKA (numer 1) adres e-mail tej osoby. Podaj adres, którego naprawdę używa, bo z nim będzie związany jej dostęp.

    Okno Create new subuser: pole E-MAIL UŻYTKOWNIKA (1), uprawnienia z grupy CONTROL (2) i przycisk INVITE USER (3)
    Okno Create new subuser: pole E-MAIL UŻYTKOWNIKA (1), uprawnienia z grupy CONTROL (2) i przycisk INVITE USER (3)
  4. Zaznacz uprawnienia (numer 2). Są pogrupowane, np. CONTROL, FILE, BACKUP. Kwadrat po prawej stronie nagłówka grupy zaznacza od razu całą grupę. Co dają poszczególne uprawnienia, opisujemy niżej.
  5. Kliknij INVITE USER (numer 3) u góry okna.

Osoba pojawi się na liście. Liczba przy niej mówi, ile uprawnień ma, a kłódka pokazuje, czy ma włączoną weryfikację dwuetapową. Czerwona, otwarta kłódka oznacza, że nie ma.

Co dostaje zaproszona osoba#

  • Ma już konto w panelu (np. sama ma u nas serwer): po zalogowaniu zobaczy Twój serwer na swojej liście serwerów.
  • Nie ma konta: panel założy je i wyśle jej wiadomość Twoje konto w panelu NexoraHost z przyciskiem Ustaw hasło. Link działa 60 minut. Jeśli wygaśnie, wystarczy na stronie logowania kliknąć Nie pamiętasz hasła?.

Dostęp dotyczy tylko tego jednego serwera. Twoich pozostałych serwerów ta osoba nie zobaczy.

Uprawnienia#

Uprawnienia mają angielskie nazwy. Tak je rozumieć:

GrupaUprawnieniaCo dają
CONTROLCONSOLE, START, STOP, RESTARTwysyłanie poleceń w konsoli oraz uruchamianie, zatrzymywanie i restart serwera; podgląd konsoli ma każda dodana osoba
USERCREATE, READ, UPDATE, DELETEdodawanie, przeglądanie, zmiana i usuwanie innych osób z dostępem
FILECREATE, READ, READ-CONTENT, UPDATE, DELETE, ARCHIVE, SFTPtworzenie, przeglądanie, otwieranie i pobieranie, zmiana i usuwanie plików, pakowanie i rozpakowywanie archiwów oraz logowanie przez SFTP
BACKUPCREATE, READ, DELETE, DOWNLOAD, RESTOREtworzenie, przeglądanie, usuwanie i blokowanie, pobieranie oraz przywracanie kopii zapasowych
ALLOCATIONREAD, CREATE, UPDATE, DELETEpodgląd portów, dodawanie portów, notatki i zmiana portu głównego, usuwanie portów
STARTUPREAD, UPDATE, DOCKER-IMAGEpodgląd i zmiana zmiennych w zakładce Uruchamianie oraz zmiana wersji Javy (obrazu Docker)
DATABASECREATE, READ, UPDATE, DELETE, VIEW_PASSWORDtworzenie, podgląd, zmiana hasła i usuwanie baz danych oraz podgląd hasła do bazy
SCHEDULECREATE, READ, UPDATE, DELETEtworzenie, podgląd, zmiana i usuwanie harmonogramów
SETTINGSRENAME, REINSTALLzmiana nazwy i opisu serwera oraz ponowna instalacja
ACTIVITYREADpodgląd zakładki Aktywność

Zaznaczaj tylko to, czego dana osoba naprawdę potrzebuje. Uprawnienia zawsze możesz dodać później.

Uwaga

Niektóre uprawnienia dają w praktyce pełną władzę nad serwerem. Kto może zmieniać pliki, może podmienić plugin albo plik startowy. DOWNLOAD z grupy BACKUP daje dostęp do wszystkich plików serwera z kopii, a RESTORE pozwala cofnąć postęp wszystkich graczy. REINSTALL może usunąć część plików. Takie uprawnienia dawaj tylko osobom, którym ufasz.

Przykładowe zestawy#

RolaCo zaznaczyć
ModeratorCONTROL: CONSOLE i RESTART; ACTIVITY: READ
Konfigurator pluginów albo modówcała grupa CONTROL, FILE bez DELETE (albo całe FILE, jeśli ma też sprzątać), BACKUP: CREATE i READ
Administrator technicznywszystko poza grupą USER i uprawnieniem REINSTALL
Zastępca właścicielawszystko; tylko dla kogoś, komu ufasz jak sobie

Osoba z uprawnieniami z grupy USER może dodawać kolejne osoby, ale tylko z takimi uprawnieniami, jakie sama ma.

Zmiana uprawnień#

  1. W zakładce Użytkownicy kliknij ołówek (numer 2 na pierwszym zrzucie) przy danej osobie.
  2. W oknie z jej uprawnieniami zaznacz albo odznacz, co trzeba.
  3. Kliknij Save.

Zmiana działa od razu, nie trzeba restartować serwera.

Odebranie dostępu#

  1. Kliknij ikonę kosza przy osobie.
  2. Potwierdź przyciskiem Tak, usuń użytkownika.

Ta osoba od razu traci dostęp do serwera, także przez SFTP, a Ty nie musisz zmieniać swojego hasła. Jej konto w panelu zostaje, bo może mieć własne serwery.

Co widzi członek ekipy#

  • Twój serwer na swojej liście serwerów i tylko te zakładki, do których ma uprawnienia.
  • Własne dane SFTP w zakładce Ustawienia: swój login z kropką i identyfikatorem serwera. Hasłem jest jego własne hasło do panelu. Więcej: Połączenie przez SFTP.
  • W zakładce Abonament widzi, do kiedy serwer jest opłacony, ale zapłacić za niego może tylko właściciel serwera.

Sprawdzaj Aktywność#

W zakładce Aktywność serwera widać, kto, co i kiedy zrobił, np. kto otworzył plik albo zrestartował serwer.

Zakładka Aktywność: wpisy z loginem osoby, rodzajem zdarzenia, adresem IP i czasem
Zakładka Aktywność: wpisy z loginem osoby, rodzajem zdarzenia, adresem IP i czasem

Jeśli zobaczysz działania, których nikt z ekipy nie robił, przeczytaj artykuł Bezpieczeństwo konta.

Panel a uprawnienia w grze#

Użytkownicy w panelu to co innego niż administratorzy w grze. Dostęp do panelu nie daje nikomu operatora w Minecrafcie ani admina w Rust. Uprawnienia w grze ustawiasz osobno:

Działa to też w drugą stronę: operator w grze nie ma dostępu do panelu, dopóki go nie dodasz.