Aide Lautre Net

Modifier les prérogatives de l'admin AlternC

Juddith — 2009-03-10T15:56:29Z

Limiter les prérogatives de l'Administrateur AlternC

En fonction des compétences de la personne, pour pallier toute erreur de manipulation.

Il est possible de limiter les prérogatives de l'administrateur AlternC à la gestion des comptes par exemple. Il n'aura donc pas accèsà tous les liens du Panneau Administateur.

Administrateur restreint

Il n'existe qu'un compte admin pour un serveur donné sur une plateforme AlternC.
D'autres administrateurs de comptes peuvent être crées, ils auront accès à la gestion des seuls compts qu'ils auront eux-même créés, et non à la totalité des comptes hébergés sur le serveur.
Bien évidemment ils seront limités également pour les liens du Panneau Administrateur.

Etendre les prérogatives de l'Administrateur AlternC

Il est à contrario possible d'étendre les prérogatives de l'Administrateur AlternC :
accès en SSH au serveur, en utilisateur autorisé pour certaines actions
accès en SSH au serveur, en mode « root », soit accès à toutes les manipulations possibles sur le serveur.

Cette extension peut être totalement incompatible avec la garantie de votre hébergeur.

Admin SQL Général

Juddith — 2009-03-10T15:48:03Z

le lien « Admin SQL Général » ouvre une fenêtre du navigateur sur toutes les bases de données contenues par le serveur, y compris la base système, à l'aide du logiciel PHPMyAdmin, inclus dans la plateforme AlternC.

Cette possibilité doit être utilisée avec une extrème prudence, par des personnes compétentes.

L'accès requiert d'ailleurs une identification spécifique, indépendante de celle du compte admin, afin de prévenir toute manipulation erronée.

Panneau Administrateur

Juddith — 2009-03-10T14:34:27Z

Ce panneau, spécifique à l'administrateur des comptes AlternC, donne accès à un panel d'actions pour la gestion du serveur.

Nous vous proposons trois exemples

Gestion des TLD autorisés

Un TLD (Top Level Domain) est un domaine de premier niveau : .fr, .net, .org ... sont des domaines de premier niveau.

Le fait de vérifier les DNS dans le WHOIS mondial évite l'installation fantaisiste de domaines n'existant pas et qui ne fonctionneront pas !

Il est toutefois pratique de pourvoir changer le mode de contrôle. C'est important pour certains TLD.

ATTENTION : le TLD .fr doit être installé sur le serveur avant d'être acheté. Il faut donc autoriser son installation sans contrôle dans le Whois.

Pour changer la gestion d'un TLD il suffit de cliquer sur l'icône crayon à côté de son nom, comme le montre l'exemple ci-dessous.

Il est également possible de créer de nouveaux TLD (mot impropre ic i puisqu'il s'agit de donner à un nom de domaine de second niveau les prérogatives d'un nom de domaine de premier niveau sur le serveur concerné.

Dans cet exemple, tous les sous-domaines en logiciels-libres.biz peuvent être installés sans contrôle préalable, ce qui est indispensable puisqu'il s'agit d'un sous-domaine et non d'un domaine acheté chez un registrar. Bien évidemment, le domaine doté des droits de TLD doit lui-même être installé sur le serveur auparavant.

Changer les quotas par défaut

Chaque compte AlternC dispose de fonctionnalités telles que définies par l'administrateur AlternC.

Un clic sur le lien« Changer les quotas par défaut » dans le « Panneau Administrateur » nous informe des quotas attribués automatiquement aux nouveaux comptes créés.

Il est possible de permettre à l'administrateur de comptes AlternC de choisir entre plusieurs types de quotas.

Nous allons par exemple créer le type de compte qui sera afffecté d'un quota Mini.

Voici le résultat : nous avons deux types de comptes, l'un nommé « default » (le type générique installé par défaut dans AlternC) et l'autre nommé « Mini ».

Liste des domaines installés sur le serveur

Ce lien affiche l'ensemble des domaines installés sur le serveur en précisant le compte auquel ils sont liés.

Le verrouillage du domaine interdit sa migration vers un autre compte ou serveur. Ce verrouillage peut également éviter de fausses manipulations de la part d'un gestionnaire de compte (ici, cas du compte chantal).

Attention : ne pas confondre le verrouillage d'un nom de domaine et celui d'un compte, voir Modification d'un compte

Configurer les variables d'AlternC

A partir de ce lien, si vous indiquez un nom de domaine dont vous êtes propriétaire (exemple NomDeDomaine.tld), tout nouveau compte AlternC créé par vos soins, peut être assorti automatiquement d'un sous-domaine de type LoginDuCompte.NomDeDomaine.tld.

Exemple, pour le nom de domaine structure.fr peuvent être créés : atelier.structure.fr, mjc.structure.fr, filiale.structure.fr .... qui à leur tour peuvent bénéficier de sous-domaines (exemple : congres.filiale.structure.fr ...)

Montrer tous les quotas

Un clic sur ce lien affiche les quotas utilisés/octroyés pour l'ensemble des comptes.

En fait il fait un peu double emploi avec le lien « Quotas utilisateurs » que nous avons vu précedemment... en moins convivial !

Politiques de mot de passe

Ce lien vous permet de gérer une politique de mot de passe pour chaque endroit où un mot de passe est requis dans les service d'AlternC, afin de renforcer la sécurité sur votre serveur.

Pour chaque type de mot de passe, vous pouvez choisir la politique qui sera appliquée.

tailles minimale et maximale pour le mot de passe, nous vous suggérons un minimum de 6,
nombre de classes de caractères différentes que ce mot de passe doit contenir (les classes sont décrites au-dessous du formulaire), nous vous suggérons un minimum de 2,
interdiction, ou non, de choisir un mot de passe ressemblant au nom d'utilisateur, nous vous suggérons vivement de l'interdire.

Les formulaires concernant les autres mots de passe sont similaires à celui-ci.

Voici les messages d'erreur affichés si le mot de passe choisi enfreint la politique définie :

Mot de passe trop court :
Le mot de passe est trop court selon votre politique de mot de passe, merci de vérifier.

Mot de passe ne respectant ps le nombre minimum de classes de caractères
Le mot de passe doit contenir des caractères de 2 classes différentes selon votre politique de mot de passe (il n'en contient que 1), merci de vérifier.

Mot de passe ressemblant au nom d'utilisateur :
Le mot de passe ne peut pas être le même que le nom d'utilisateur (ou quelque chose de similaire) selon votre politique de mot de passe, merci de vérifier.

Gestion des comptes

Juddith — 2009-03-10T07:25:20Z

Après authentification, l'administrateur des comptes AlternC accède au bureau virtuel du compte « admin ».

L'utilisation des liens en bleu est la même que pour tout compte AlternC.
Nous nous intéresserons ici, exclusivement, aux liens de couleur rouge.

Le compte admin AlternC

Après authentification, l'administrateur des comptes AlternC accède au bureau virtuel du compte « admin ».

L'utilisation des liens en bleu est la même que pour tout compte AlternC.
Nous nous intéresserons ici, exclusivement, aux liens de couleur rouge.

Il appartient à « admin AlternC » d'administrer les comptes hébergés sur le serveur.
Les termes compte et membres sont utilisés. AlternC a été développé dans le cadre d'un projet libre, ses premiers utilisateurs furent des communautés associatives, ce qui explique le mot « membre ».

L' « admin AlternC » peut créer un compte, lui attribuer des quotas (noms de domaine, comptes mails, listes de discussion, ...), lui conférer des droits d'administration, le bloquer, le supprimer, s'y connecter et donc consulter tous ses fichiers ...

Le mot de passe du compte « admin » doit être un VRAI mot de passe (mélange de chiffres, de caractères spéciaux et de lettres minuscules et majuscules), c'est un compte sensible qui donne accès à tous les comptes hébergés sur le serveur.

Le menu du bureau virtuel est semblable à celui de l'utilisateur d'un compte à une rubrique près, la rubrique Administration, reproduire ci-dessous.

Liste des comptes

Un clic sur le lien « Gérer les comptes AlternC » affiche la liste des comptes hébergés sur le serveur dans la partie droite du bureau.

Dans cette liste les comptes inscrits en rouge sont des comptes administrateur ou administrateur restreint.
Ce tableau comporte 10 colonnes :

une case à cocher (pour supprimer un compte)
le lien « Modifier » (modification des informations personnelles d'un compte)
le lien « Quotas » (gestion des quotas d'un compte)
le lien « Connecter » (connexion au compte, à n'utiliser qu'à la demande du propriétaire du compte !)
le nom du compte (nom d'utilisateur)
l'identité du propriétaire du compte qui fait lien vers son adresse mail
le type de compte (si plusieurs type de comptes sur le serveur)
la dernière date de connexion au compte
le nombre de tentatives erronées (dernier échac) depuis la dernière connexion correcte
l'IP de la dernière machine qui s'est connectée au compte

Nous constatons que le compte octo ne s'est jamais connecté à la date de la copie d'écran.

Voici, par exemple, la ligne concernant un compte victime d'une tentative de connexion avec un mot de passe erroné :

Le fait de connaitre la date et l'heure de connexion ainsi que l'IP de la machine concernée permet d'engager des recherches si les tentatives se multiplient.

C'est également depuis ce tableau que l'on peut créer un nouveau compte.
Lien bleu en haut du tableau : « Créer un nouveau compte AlternC »
supprimer un compte :

Création d'un compte

La création d'un nouveau compte est aussi aisée que la création d'un nouvel e-mail

Clic sur le lien « Créer un nouveau compte AlternC »
Renseignement du formulaire
Validation depuis le bouton [Créer ce compte AlternC]

Nom : nom du compte (identifie le compte et sert à l'authentification pour la connexion au bureau virtuel)
Mot de passe initial : ce mot de passe (à confirmer dans le champ suivant) pourra être changé (ou non) par le gestionnaire du compte si l'autorisation lui en est donnée (Peut-il changer son mot de passe ?)
Nom / Prénom : l'identité du propriétaire du compte, ou l'usage du compte (ex : test)
Adresse Email : adresse à laquelle seront envoyées les informations de mise à jour, indisponibilité, ... du serveur.
Type de compte : laisser à priori sur default, nous y reviendrons

Note : Le nom du propriétaire du compte n'est pas obligatoirement celui du gestionnaire du compte.

Modification d'un compte

Un clic sur le lien « Modifier » dans la liste des comptes AlternC permet de changer chertaines informations du compte concerné.

L'utilisation en est simple, il suffit de modifier les données du formulaire.

Le fait de passer le champ « Compte Actif » de oui vers non, verrouille l'accès au compte. Repasser sur oui, déverrouille.

Si la modification ne vise pas le changement de mot de passe il faut laisser les champs mot de passe non remplis. Le mot de passe initial sera gardé.

Type de compte concerne les quotas, nous en parlerons plus loin.

La périodicité de facturation n'est pas activée sur ce serveur. Il ne s'agit pas d'un serveur d'hébergeur commercial.

Attention : le Lien « Transformer ce compte en compte d'Administrateur » donne, au gestionnaire du compte, le droit de créer lui-même des comptes. A manipuler donc avec précaution et après formation du gestionnaire.

Gestion des quotas d'un compte

Par défaut, des quotas sont définis en matière de comptes mails, noms de domaines, comptes FTP, ...). Nous verrons par la suite comment définir ces quotas par défaut.

Ici nous allons personnaliser les quotas attribués au compte « demo », pour cela nous avons cliqué sur le lien « Quotas » associé au compte « demo »

Les champs du formulaire permettent d'entrer les nouveaux quotas pour chaque élément. Une colonne indique les quotas utilisés avant modification (ici, 2 comptes FTP étaient utilisés, soit la totalité du quota pour ce service, ce pourquoi l'intitulé était en rouge.).

Cliquer sur le bouton [Modifier les quotas] pour enregistrer les modifications.

Connexion à un compte depuis le compte « admin »

Avant de cliquer sur le lien « Connecter » associé à un compte, assurez-vous que le gestionnaire ou le propriétaire du compte vous en a donné le droit.

Attention : ne pas ouvrir ce lien dans un nouvel onglet (ou une nouvelle fenêtre) du navigateur. En effet, la connexion simultanée à plusieurs bureaux virtuels d'un même serveur est a proscrire, les informations risquant de se mélanger ...

Le bureau virtuel du compte choisi s'affiche à la place de celui du compte « admin ». Pour retourner au compte « admin » il sera nécessaire de se déconnecter du compte en cours puis de se reconnecter en s'identifiant ((raison de sécurité évidente).

Quotas utilisateurs

Depuis le lien « Quotas utilisateurs », l'administrateur AlternC visualise l'utilisation de l'espace pour chaque compte, soit en Mo, soit en pourcentage d'occupation du serveur (chiffres ou graphiques).