Gandi.net Groups

Bonjour, j'aimerais savoir s'il y a un moyen de laisser d'autres
utilisateurs se servir d'SSH, même en mode Gandi AI.

(Si non, serait-ce possible dans un futur proche ?)

Je trouve très pratique d'avoir un serveur dédié notamment pour
éditer directement sur le serveur les fichiers d'un site web, avec Vim
par exemple.

De même pour l'utilisateur qui aurait accès à tous les dossiers des
virtual-hosts, si c'est 'admin', il y a un bug quelque part.

Je pensais que cela venait de l'ancienne version de Gandi AI sur mon
serveur, ou du fait que j'ai fait trop de "bidouilles" en même temps
et/ou au mauvais moment, du coup j'ai réinstallé mon serveur (qui ne
contenait pas grand chose pour ne pas dire rien), pour au final me
rendre compte que le fichier /etc/passwd contenait '/bin/false' comme
shell pour les nouveaux utilisateurs.

Ne serait-il pas possible de leur en accorder un en mode "configuration
avancée" ? Ou ai-je raté quelque chose ? (même question pour
l'utilisateur admin qui ne peut pas accéder à tout)

Peut être qu'on devrait pouvoir cocher une option permettant d'avoir
accès à tout le disque monté par admin, toujours en configuration
avancée, avec une page de validation pour bien donner conscience à
l'utilisateur de l'importance de l'option. Et des permissions en
fonctions des dossiers pour pouvoir conserver une arborescence "fixe" et
ainsi permettre à Gandi AI de faire son travail.

J'en demande peut être trop, pour une installation automatique, mais
bon, une configuration "avancée" se doit de l'être ...

Non ? :x

Bonjour,

Dans les dernières versions de Gandi AI, le choix a été fait
d'interdire 
l'accès SSH à tous les utilisateurs, à l'exception de l'admin.

Ceci pour des raisons de facilitée dans la gestion des droits, et donc 
de afin de simplifier les mises à jour futures :)

\o/ Jonathan
  Gandi.Net

Le 10 juil 2008 à 10:04 CEST, Jonathan (Gandi) a écrit :

Bonjour,

Dans les dernières versions de Gandi AI, le choix a été fait
d'interdire 
l'accès SSH à tous les utilisateurs, à l'exception de l'admin.

Ceci pour des raisons de facilitée dans la gestion des droits, et
donc 
de afin de simplifier les mises à jour futures :)

Ah, d'accord ...
Donc il fut un temps où l'on pouvait, je n'ai pas rêvé.

N'y a-t-il aucun autre moyen que de passer par root pour restaurer cette
fonctionnalité ?

Ce n'est pas facile de gérer les droits, mais pas impossible non plus,
puis-je espérer un jour que cette fonctionnalité revienne ?


Cordialement,
flv

flv a écrit :

N'y a-t-il aucun autre moyen que de passer par root pour restaurer
cette
fonctionnalite ?

Ce n'est pas facile de gerer les droits, mais pas impossible non plus,
puis-je esperer un jour que cette fonctionnalite revienne ?

Il n'est pas prévu actuellement que cette fonctionnalité soit de
retour 
un jour :)

\o/ Jonathan
  Gandi.Net