FARMSERV

Le gestionnaire de serveur dédié et mutualisé associatif
pour l'auto-hébergement

Outils pour utilisateurs

Outils du site


farmserv:cpt_admin

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
farmserv:cpt_admin [2019/05/29 07:46]
gwen
farmserv:cpt_admin [2019/12/21 12:52] (Version actuelle)
keran
Ligne 1: Ligne 1:
 ===== LE COMPTE ADMIN ===== ===== LE COMPTE ADMIN =====
-Le compte admin est le compte super-utilisateur qui peut tout faire à tous les niveaux. C'est le compte **root** sous **unix** et le compte **administrateur** de **Farmserv**. Son login et [[farmserv:​cpt_admin_unix|mot de passe unix]] sont ceux que vous avez définis lors du déploiement de l'OS Debian et sous lequel vous avez lancé le [[farmserv:​script_installation|script]] d'​installation de **Farmserv**. Ce compte est précieux et doit rester **secret** d'une seule personne. Il garantira le bon fonctionnement du serveur et permettra de vous sortir de mauvaises situations grâce à la ligne de commande. Ne divulguez jamais le mot de passe (ni même le login !).\\ Le compte admin avec le [[farmserv:​cpt_admin_services|mot de passe de services]] permet également via l'​[[farmserv:​admin|interface de gestion admin]] d'​administrer le serveur.\\ Ce compte ne peut être supprimé. La gestion du compte admin en tant qu'​utilisateur <wrap hi>​PORTAIL => Mon compte</​wrap>​ est restreint. Il n'est pas possible de :+Le compte admin est le compte super-utilisateur qui peut tout faire à tous les niveaux. C'est le compte **root** sous **unix** et le compte **super administrateur** de **Farmserv**. Son login et [[farmserv:​cpt_admin_unix|mot de passe unix]] sont ceux que vous avez définis lors du déploiement de l'OS Debian et sous lequel vous avez lancé le [[farmserv:​script_installation|script]] d'​installation de **Farmserv**. Ce compte est précieux et doit rester **secret** d'une seule personne. Il garantira le bon fonctionnement du serveur et permettra de vous sortir de mauvaises situations grâce à la ligne de commande. Ne divulguez jamais le mot de passe (ni même le login !).\\ Le compte admin avec le [[farmserv:​cpt_admin_services|mot de passe de services]] permet également via l'​[[farmserv:​admin|interface de gestion admin]] d'​administrer le serveur.\\ Ce compte ne peut être supprimé. La gestion du compte admin en tant qu'​utilisateur <wrap hi>​PORTAIL => Mon compte</​wrap>​ est restreint. Il n'est pas possible de :
   * Modifier les informations du profil admin   * Modifier les informations du profil admin
   * D'​activer/​désactiver les services web (normal c'est le compte admin !)   * D'​activer/​désactiver les services web (normal c'est le compte admin !)
Ligne 6: Ligne 6:
 __**Est-ce que seul le compte admin peut administrer le serveur ?​**__\\ ​ __**Est-ce que seul le compte admin peut administrer le serveur ?​**__\\ ​
 **Oui** (nativement dans farmserv) pour la partie **unix** (mais il est tout à fait possible de rendre un compte utilisateur unix administrateur (**root**) sous **Debian**, bien que cela ne soit pas recommandé !).\\  **Oui** (nativement dans farmserv) pour la partie **unix** (mais il est tout à fait possible de rendre un compte utilisateur unix administrateur (**root**) sous **Debian**, bien que cela ne soit pas recommandé !).\\ 
-**Non** pour **Farmserv**. L'​administrateur peut rendre un compte utilisateur **administrateur** de **Farmserv**. Pour cela, il lui suffit de modifier le **profil** d'un utilisateur et d'​activer la case **administrateur Farmserv** <wrap hi>​PORTAIL => Administration => Gérer les utilisateurs => ACTION Modifier l'​utilisateur X</​wrap>​. Dès lors, l'​utilisateur se voit avec les mêmes privilèges que le compte admin, c'​est-à-dire avoir accès à la partie <wrap hi>​PORTAIL => Administration</​wrap>​. Si votre serveur doit être administré par plusieurs utilisateurs,​ alors il est fortement conseillé d'​utiliser cette option afin de savoir qui fait quoi sur le serveur. Toute l'​activité à partir du <wrap hi>​PORTAIL</​wrap>​ est enregistrée dans un [[farmserv:​log|fichier log]]. Il est donc important de pouvoir disposer d'un historique clair afin de retracer l'​activité des utilisateurs et administrateurs.+**Non** pour **Farmserv**. L'​administrateur peut rendre un compte utilisateur **administrateur** de **Farmserv**. Pour cela, il lui suffit de modifier le **profil** d'un utilisateur et d'​activer la case **administrateur Farmserv** <wrap hi>​PORTAIL => Administration => Gérer les utilisateurs => ACTION Modifier l'​utilisateur X</​wrap>​. Dès lors, l'​utilisateur se voit avec (presque*) ​les mêmes privilèges que le compte admin, c'​est-à-dire avoir accès à la partie <wrap hi>​PORTAIL => Administration</​wrap>​. Si votre serveur doit être administré par plusieurs utilisateurs,​ alors il est fortement conseillé d'​utiliser cette option afin de savoir qui fait quoi sur le serveur. Toute l'​activité à partir du <wrap hi>​PORTAIL</​wrap>​ est enregistrée dans un [[farmserv:​log|fichier log]]. Il est donc important de pouvoir disposer d'un historique clair afin de retracer l'​activité des utilisateurs et administrateurs.\\ \\  
 +//* à l’exception de la génération des fichiers [[farmserv:​fichiers_conf|conf]] et outre passer le système de [[farmserv:​centre_de_decisions|décisions]] si il est activé qui sont réservés **exclusivement** au compte **super admin**.//​ 
 <WRAP center round info 80%> <WRAP center round info 80%>
 Que peut réellement faire le **compte admin unix root** ?\\ **TOUT !** Et c'est important de bien comprendre cela. Le compte **root** peut avoir accès à **tout**, __sans exception__. Il est important que cela soit bien mis en avant et clairement expliqué à vos utilisateurs par souci de transparence,​ et d’être en accord avec la [[farmserv:​charte|charte d'​adhésion]]. Que peut réellement faire le **compte admin unix root** ?\\ **TOUT !** Et c'est important de bien comprendre cela. Le compte **root** peut avoir accès à **tout**, __sans exception__. Il est important que cela soit bien mis en avant et clairement expliqué à vos utilisateurs par souci de transparence,​ et d’être en accord avec la [[farmserv:​charte|charte d'​adhésion]].
farmserv/cpt_admin.1559108798.txt.gz · Dernière modification: 2019/05/29 07:46 par gwen