Безопасность5 мин чтения
Subuser-ы и как давать людям меньше, чем всё
Поделиться паролем аккаунта — вариант по умолчанию и худший. Что на самом деле разрешает каждое право и разумный набор для со-администратора.
Обычный способ позволить кому-то помочь с сервером — дать пароль от аккаунта, а вместе с ним биллинг, все остальные серверы и кнопку удаления. Subuser-ы существуют, чтобы ответом на «можешь перезапустить?» не было «вот тебе всё».
Что дать со-администратору
- Консоль и питание: запуск, остановка, перезапуск и чтение вывода. Это покрывает большую часть того, что значит «помочь».
- Файлы, если он ставит плагины или моды. Это настоящее доверие: файловый менеджер может заменить что угодно.
- Backup-ы: создавать — да. Удалять — только тем, кому вы отдали бы и аккаунт.
Что оставить себе
Биллинг, удаление сервера и управление subuser-ами. Эти три — про владение, а не про администрирование, и нет такой версии помощи, которой они нужны.