Prijavni ključi: prijava za skripte in programe

S Prijavnimi ključi (v angleščini: login keys) ustvarite dodatna gesla za Vaš DirectAdmin račun. Razlika z Vašim običajnim geslom je, da lahko ključu samodejno poteče veljavnost, da sme opravljati samo določena dejanja in da deluje po želji samo z določenih IP naslovov. Poleg tega lahko ustvarite tudi prijavno povezavo, ki nekoga brez gesla pripelje v Vaš DirectAdmin.

Za kaj to uporabljate?

• Skripta ali program, ki mora v Vašem paketu nekaj narediti prek API-ja DirectAdmin, na primer posodobiti DNS zapis. Skripti dodelite ključ, ki sme samo to, namesto Vašega pravega gesla.
• Začasen dostop za Vašega spletnega razvijalca, z datumom poteka veljavnosti, tako da dostop po opravljenem delu samodejno preneha.

Nasvet: Ali Vaš spletni razvijalec potrebuje dostop samo do datotek Vaše spletne strani? Dodelite mu lasten FTP račun za to mapo (glejte Računi FTP ustvarjanje in upravljanje). To je varneje in enostavneje kot dostop do celotnega DirectAdmin.

Odpiranje Prijavnih ključev

1. Zgoraj desno kliknite na Pozdravljeni, sledi Vaše uporabniško ime, in izberite Prijavni ključi. Najdete jih tudi v meniju pri Napredne funkcije.
2. Prikažeta se dva zavihka: Prijavni ključi in URL-ji za prijavo (3). Zgoraj sta gumba USTVARJANJE KLJUČA (1) in USTVARJANJE URL-JA (2).

V tabeli je za vsak ključ naveden njegovo ime, katere ukaze dovoljuje in zavrača, s katerih omrežij deluje, kdaj poteče veljavnost ter kdaj in kdo ga je ustvaril.

Ustvarjanje ključa

Za to potrebujete Vaše trenutno geslo za DA. Se vedno prijavljate prek Mijn WebOké in ga ne poznate? Najprej ga nastavite (glejte Nastavitev ali sprememba gesla za DA).

1. Kliknite na USTVARJANJE KLJUČA.
2. Pri Ime ključa (1) vnesite prepoznavno ime, samo črke in številke, na primer spletnirazvijalec ali dnsskripta. To je oznaka za Vas, ne uporabniško ime za prijavo.
3. Pri Vrednost ključa (2) vnesete sam ključ: dodatno geslo. Uporabite dolgo, naključno vrednost.
4. Pri Preneha veljati dne (3) obkljukajte Ima datum poteka veljavnosti in izberite datum. Brez kljukice ključ nikoli ne preneha veljati. Z opcijo Izbriši ključ se ključ samodejno izbriše, ko poteče.
5. Dovoli HTM (4): to obkljukajte, če se sme ključ prijaviti tudi v spletni vmesnik DirectAdmin. Brez kljukice ključ deluje samo za API, torej za skripte.
6. Pri Ukazi (5) za vsak ukaz izberete, ali je dovoljen ali zavrnjen. Če ne izberete ničesar, so dovoljeni vsi ukazi.

7. Na dnu lahko pri Dovoljeni IP naslovi (1) z možnostjo Dodaj omrežje določite, s katerih IP naslovov ključ deluje. Če ničesar ne dodate, deluje z vsakega IP naslova.
8. Pri Trenutno geslo (2) vnesite Vaše geslo za DA in kliknite na USTVARI (3).

Pozor: Vrednost ključa si takoj zapišite. Ključi se tako kot gesla shranjujejo šifrirano: pozneje jih ne morete več priklicati. Če ga izgubite, ključ izbrišite in ustvarite novega.

Prijava s ključem

S ključem se prijavite z Vašim običajnim uporabniškim imenom za DA, vrednost ključa pa uporabite kot geslo. Skripta uporabi isto kombinacijo za API DirectAdmin (glejte Dokumentacija API pod Podpora in pomoč).

Katere ukaze morate izključiti?

Ključu dodelite čim manj pravic, kolikor je potrebno. Pri skripti izberite samo ukaze, ki jih dejansko uporablja. Še posebej pazite pri teh treh:

• ALL_USER: vsi ukazi Vašega računa, torej enako obsežno kot Vaše običajno geslo;
• CMD_LOGIN_KEYS in CMD_API_LOGIN_KEYS: s tema ukazoma lahko ključ sam ustvari nove ključe, z več pravicami.

Izključite tudi CMD_PASSWD in CMD_API_PASSWD, tako da ključ ne more spremeniti Vašega gesla.

Ustvarjanje prijavne povezave

Z možnostjo USTVARJANJE URL-JA ustvarite povezavo, s katero je nekdo takoj prijavljen v Vaš DirectAdmin, brez gesla.

• Preneha veljati dne (1): izberite kratko veljavnost, na primer en dan.
• Preusmeritveni URL (2): stran, na katero povezava vodi. Če pustite prazno, je to nadzorna plošča.
• Dovoljeni IP naslovi (3): omejite povezavo na IP naslov osebe, ki jo bo uporabljala.
• Vnesite Vaše Trenutno geslo (4) in kliknite na USTVARI.

Gumb DirectAdmin v Mijn WebOké deluje na enak način: vsakič ustvari enkratno prijavno povezavo, ki velja 60 minut. Zato je pri Vaših sejah naveden Ključ za prijavo, kadar ste prijavljeni prek Mijn WebOké (glejte Odjava in varno zapiranje seje).

Brisanje ključa

Izbrišite ključ takoj, ko ni več potreben, na primer ko Vaš spletni razvijalec konča delo. To storite v tabeli na strani Prijavni ključi, pri samem ključu. Občasno preverite tudi, ali so na voljo ključi, ki jih ne poznate.