Onderwerp: "Fake" admin user

Stel, je wenst een gebruiker toegang te geven via ssh tot je Plesk server, maar NIET met root credentials.

Hoe los je dan op dat hij/zij met zijn user account kan lezen en schrijven in de vhosts directory? (zonder aan de groep rechten te komen die Plesk standaard toekent)

Heb je de gebruiker toegang tot SSH verleent via Plesk, of heb je dit via de console gedaan?

Normaliteit moeten gebruikers gewoon geisoleert worden, vooral in een shared omgeving.
Rechten zal ik als ik jou was dan toch even 2x controleren en aanpassen.

Via de console. Het is de bedoeling dat de gebruiker aan alle mappen in de vhosts dir kan (lezen en schrijven in alle files).

Oorspronkelijk geplaatst door Burnout

Via de console. Het is de bedoeling dat de gebruiker aan alle mappen in de vhosts dir kan (lezen en schrijven in alle files).

Je weet ook dat daar config files instaan van de webserver? Dus als je klant daar een verkeerde wijziging in maakt dat alle websites op de webserver meteen onbereikbaar zijn?
(en nog meer van dat soort zaken)

En daarnaast kan de traffic ook nog gemanipuleerd worden, dus dat je te weinig (of teveel) traffic berekent aan de klant.

Ik zou het zelf nooit doen: hiervoor moet je *OF* rootrechten geven, of diep in de rechtenstructuur van Plesk duiken. Mijn antwoord: sudo en heel slim scripten, maar liever gewoon *NIET*

@Triloxigen: het is niet voor een klant, maar voor een medewerker die beter even geen root rechten gebruikt.

Zijn er dan andere manieren om alle websites in 1 keer te kunnen bereiken en editten?

Wat bedoel je met "editten". Rechten, of de daadwerkelijke inhoud?

Als het plesk-specifiek is, dan zou ik eens kijken naar Plesk zelf. Ze bieden een API aan via het web. Zal je wel wat om heen moeten schieten. En je kan natuurlijk via Plesk zelf ook meerdere websites tegelijkertijd editten!

Kan je dan niet beter gewoon een FTP account aanmaken waarmij hij toegang tot die map heeft?

@DiedX: het aanmaken, wijzigen en deleten van files in websites -> dus in heel .../vhosts/ In plesk zelf editten is geen optie. Men wenst te werken met eigen tools op de pc en files makkelijk over verschillende websites in 1 keer te kunnen uploaden. (met winscp als root bijvoorbeeld)

@Gualcherius: ze wensen rond het steeds moeten inloggen op andere accounts te werken.

Het gaat dus over website(s) hun indhoud aan te passen, en niet de configuratie bestanden? Waarom dan geen group aanmaken bv de groep "webmasters" die schrijfrechten heeft in de dir /vhosts/ (en zijn subsites) en uw webmasters daarin steken?

Oorspronkelijk geplaatst door wierben

Het gaat dus over website(s) hun indhoud aan te passen, en niet de configuratie bestanden? Waarom dan geen group aanmaken bv de groep "webmasters" die schrijfrechten heeft in de dir /vhosts/ (en zijn subsites) en uw webmasters daarin steken?

Dan heb je ook schrijfrechten op configuratiebestanden

Ik weet niet hoe plesk werkt, maar staan de configuratie bestanden in dezelfde folders alwaar de website(s) staan? Neem nu dat ze staan in /srv/vhosts/domeintje.tld.. Dan zet je alle folders met owner gebruiker:webmasters? Je steekt bv Janneke in de groep webmasters en geeft de groep webmaster schrijfrechten in /srv/vhosts/janneke.com die dan als owners janneke:webmasters heeft. Dan kunnen toch zowel Janneke en de webmasters (waarvan mieke er bveentje is ). Problem solved?

@wierben: ja, idd, heel eenvoudig groepen en gebruikers Alleen ben je "the Plesk way" dan totaal aan't aanpassen. En dat is ook niet echt gewenst. Dus vandaar deze vraag op het forum he, hoe jullie het zouden doen.