From 7aafd058ea2bc120424b44d422aeed1422bcf694 Mon Sep 17 00:00:00 2001 From: Jan Ulrich Hasecke <jan.ulrich@hasecke.com> Date: Fri, 20 Dec 2019 13:49:24 +0100 Subject: [PATCH] Querverweise geradegezogen --- source/einstieg/benutzer-anlegen.rst | 31 ++++++++++++++++++++++--------- 1 files changed, 22 insertions(+), 9 deletions(-) diff --git a/source/einstieg/benutzer-anlegen.rst b/source/einstieg/benutzer-anlegen.rst index 315b352..625dd65 100644 --- a/source/einstieg/benutzer-anlegen.rst +++ b/source/einstieg/benutzer-anlegen.rst @@ -2,11 +2,13 @@ Domain-Benutzer anlegen ======================= +.. todo:: Komplett überarbeiten nach Best-Practise: Pro Domain ein Domain-Admin. + Bevor wir eine Domain aufschalten, müssen wir einen Benutzer mit der Rolle :role:`Domain-Admin` anlegen. Rufen Sie dazu das Webfrontend von HSAdmin über den Link https://admin.hostsharing.net auf und loggen Sie sich mit der Benutzerkennung des :role:`Paket-Admin` ein. In unserem Beispiel ist das ``xyz00``. -Gehen Sie in der Bereich :guilabel:`Web-Paket` und dort in das Menü :guilabel:`Benutzer/Postfach`. +Gehen Sie in den Bereich :guilabel:`Web-Paket` und dort in das Menü :guilabel:`Benutzer/Postfach`. Klicken Sie nun auf das Plus-Symbol :guilabel:`Neuen Eintrag anlegen`. Es öffnet sich das in :numref:`fig-domain-admin-anlegen` gezeigte Menü zum Anlegen eines neuen Benutzers. @@ -25,20 +27,26 @@ Denken Sie an den Zweck des Benutzers. Er verwaltet eine oder mehrere Domains. Wenn Sie in Ihrem Web-Paket nur eine Domain verwalten wollen, können Sie den Benutzer zum Beispiel ``xyz00-domain`` nennen. -Wenn der Benutzer mehrere Domains verwalten soll, kann sein Name zur verständlichen Kennzeichung ``xyz-doms`` lauten. -Und wenn Sie mehrere Domains mit unterschiedlichen Domain-Admins in einem Paket verwalten wollen, können Sie in den Namen auch die jeweilige Domain einfügen, wie zum Beispiel ``xyz00-dom-example_com``. +Wenn der Benutzer mehrere Domains verwalten soll, kann sein Name zur verständlichen Kennzeichung ``xyz00-doms`` lauten. +Und wenn Sie mehrere Domains mit unterschiedlichen Domain-Admins in einem Paket verwalten wollen, können Sie in den Namen auch die jeweilige Domain einfügen, wie zum Beispiel ``xyz00-hs_example.com``. -.. todo:: +.. admonition:: Beachten Sie die Namenskonvention - Dieser Benutzername ist nicht zulässig. Möglich wäre: xyz00-dom_exmaple.com - Nach der Trennung von der Paketkennung ist kein weiterer Bindestrich zugelassen! - Als weitere Trennzeichen sind '_' und '.' möglich (ph, 8.11.) + Alle Benutzernamen beginnen mit dem Kürzel für das Paket, in unserem Beispiel ``xyz00``. + Ergänzungen können mit einem Bindestrich abgetrennt werden wie zum Beispiel in dem Benutzernamen für den Domain-Admin ``xyz00-doms``. + Es ist nur ein Bindestrich zulässig. + Weitere gültige Trennzeichen zur Verbesserung der Lesbarkeit sind ein Punkt und der Unterstrich. + Es sind also folgende Benutzernamen für Domain-Benutzer möglich: ``xyz00-example_com``, ``xyz00-example.com`` oder ``xyz00-hs_example.com``. Durch die Anlage eines Domain-Admins erzeugen Sie einen Unix-Benutzer mit einer eigenen Verzeichnisstruktur in Ihrem Webpaket. -Wenn ein Domain-Admin mehrere Domains verwalten soll, werden die Daten für Website alle im Benutzerverzeichnis des Domain-Admins abgelegt. Die Arbeit mit verschiedenen Benutzern dient der Sicherheit. Falls durch eine Sicherheitslücke in einer Website jemand Zugang zum Verzeichnis des Domain-Admins erhält, kann er nur dort Schaden anrichten und nicht im gesamten Web-Paket, das von dem Paket-Admin verwaltet wird. Lesen Sie mehr dazu in :numref:`kap-benutzerrollen`. + +Es ist möglich einem Domain-Admin mehrere Domains zuzuordnen. +Die Ordner und Dateien für jede einzelne Domain befinden sich dann alle im Heimverzeichnis des Domain-Admins im Ordner :file:`/doms`. +Dieses Vorgehen, das der leichteren Übersicht dient, reduziert die Sicherheit, da mehrere Domains mit einem Unix-Benutzer betrieben werden. +Wenn Sie unsicher sind, welches Vorgehen Sie bei der Organisation Ihrer Websites nutzen sollen, fragen Sie den Service. In :numref:`fig-domain-admin-ausgefuellt` sehen Sie ein Beispiel mit dem Benutzernamen ``xyz00-doms``. @@ -53,7 +61,7 @@ Benutzer/Postfach Der Benutzername muss immer mit dem Kürzel des Paket-Admins beginnen. - Wenn Sie als Paket-Admin in HSAdmin eingeloggt sind, ist das Kürzel schon im Formal eingetragen. + Wenn Sie als Paket-Admin in HSAdmin eingeloggt sind, ist das Kürzel schon im Formular eingetragen. Passwort HSAdmin erzwingt ein Passwort mit einer Mindestlänge von 6 Zeichen. @@ -88,6 +96,11 @@ Der neue Domain-Admin ist angelegt. +.. admonition:: Best Practice + + Legen Sie für jede Domain einen gesonderten Domain-Admin an. + Nutzen Sie dabei zum Beispiel das Namensschema ``xyz00-hs_example.de``. + .. raw:: latex \clearpage -- Gitblit v1.9.3