Benutzer. Schnellstart
Bei der Installation von BeAdmin wird ein erster Benutzer mit Administratorrechten angelegt — für die E-Mail-Adresse, die Sie im Installationshandbuch angegeben haben. Nutzen mehrere Personen das Panel — Kollegen, Freelancer, Kunden, Entwickler — legen Sie für jede einen eigenen Account an und vergeben Sie nur die nötigen Rechte. Jeder hat sein eigenes Passwort und sein eigenes Aktionsprotokoll, und der Zugriff lässt sich bei Bedarf widerrufen, ohne die anderen zu beeinträchtigen.
Der Bereich «Benutzer» ist direkt nach der Installation des Panels verfügbar — Sie müssen nichts zusätzlich installieren.
Anlegen eines Benutzers
- Öffnen Sie im Seitenmenü des Panels den Bereich «Benutzer».
- Klicken Sie oben in der Liste auf «Benutzer erstellen» — der Dialog «Neuen Benutzer erstellen» öffnet sich.
- Füllen Sie die Felder aus:
- «Name» — ein beliebiger Anzeigename zur Verwendung im Panel. Bis zu 64 Zeichen, beliebige Zeichen zulässig.
- «E-Mail» — der Login für
BeAdmin; an dieselbe Adresse werden auch Dienstbenachrichtigungen gesendet. Die Adresse muss eindeutig sein: Ist sie bereits einem anderen Benutzer zugeordnet, erscheint ein Fehler und der Benutzer wird nicht angelegt. - «Passwort» — zwischen 8 und 255 Zeichen, mindestens ein Buchstabe und eine Zahl. Wenn Sie sich kein Passwort selbst ausdenken möchten, nutzen Sie die Generator-Schaltfläche neben dem Feld.
- «Admin» — das Kontrollkästchen unter den Feldern. Ist es aktiviert, erhält der Benutzer sofort vollen Zugriff auf das Panel — der Reiter «Zugriffsrechte» muss nicht konfiguriert werden. Das Kennzeichen lässt sich später im Reiter «Konto» dieses Benutzers wieder setzen oder entfernen.
- Klicken Sie auf «Erstellen».
Der neue Benutzer erscheint in der Liste links, und seine Karte öffnet sich automatisch.
💡 Voller Zugriff über das Kennzeichen «Admin»
Benötigt ein Benutzer vollen Zugriff — setzen Sie in diesem Schritt das Kennzeichen «Admin» und überspringen Sie den nächsten Abschnitt.
Konfiguration der Zugriffsrechte
Die Benutzerkarte hat zwei Reiter: «Konto» (Name, E-Mail, Passwortänderung, Admin-Kennzeichen) und «Zugriffsrechte». Öffnen Sie den zweiten.
⚠️ Wenn das Kennzeichen «Admin» gesetzt ist
Im Reiter «Zugriffsrechte» sehen Sie statt der Rechtegruppen die Meldung «Dieser Benutzer hat Administratorrechte.» Um Rechte nach Gruppen zu konfigurieren, entfernen Sie zuerst im Reiter «Konto» das Kennzeichen «Admin» und klicken Sie auf «Aktualisieren».
Im Reiter «Zugriffsrechte» finden Sie eine Liste der Rechtegruppen: eine Gruppe pro Modul und eigene Gruppen für die zentralen Systembereiche. Jede Gruppe besitzt einen Schalter mit drei Zuständen:
- «Keine» — der Bereich ist im Seitenmenü dieses Benutzers vollständig ausgeblendet.
- «Lesen» — der Benutzer sieht Listen und Zustand, kann jedoch nichts erstellen, ändern oder löschen. Unter der Gruppe wird die Zeile «Mit Lesen kann der Benutzer:» mit einer konkreten Auflistung der Aktionen angezeigt — bei MariaDB etwa «Datenbankliste anzeigen», «Benutzerliste anzeigen» und so weiter.
- «Schreiben» — voller Zugriff auf die Gruppe: Anzeigen, Erstellen, Bearbeiten, Löschen. Unter der Gruppe steht die Zeile «Mit Schreiben kann der Benutzer:» mit der konkreten Aktionsliste: «Datenbanken erstellen», «Benutzer löschen», «Daten in Datenbanken importieren» und so weiter.
Die Listen unter jeder Gruppe sind die genaue Aufstellung der Aktionen, die dem Benutzer auf dieser Stufe zur Verfügung stehen. Orientieren Sie sich daran, nicht nur am Namen der Stufe.
Untergruppen bei größeren Modulen
Bei einigen Modulen sind die Rechte in Untergruppen unterteilt — zum Beispiel bei MariaDB, Mail, Nginx, Apache, Docker. Typische Untergruppen: «Modul installieren», «Modul verwalten» und «... verwalten» (etwa «Datenbanken und Benutzer verwalten» für MariaDB). So können Sie einem Benutzer Rechte zur Arbeit mit den Entitäten des Moduls erteilen, ohne ihm das Recht zu geben, das Modul selbst zu installieren oder zu deinstallieren — oder umgekehrt.
Suche nach Gruppen
Über der Gruppenliste befindet sich das Feld «Zugriffsgruppen suchen». Praktisch, wenn es viele Module gibt: Es filtert sowohl nach Modulname als auch nach aktueller Rechtestufe.
Sobald für die benötigten Gruppen die Stufen festgelegt sind, klicken Sie unten auf der Seite auf «Aktualisieren». Die Schaltfläche ist nur aktiv, solange ungespeicherte Änderungen vorliegen — so erkennen Sie sofort, dass Sie etwas geändert haben.
Prüfung der Rechte
Öffnen Sie das Panel im Inkognito-Modus oder in einem anderen Browser und melden Sie sich mit dem soeben angelegten Account an. Vergewissern Sie sich, dass:
- im Seitenmenü genau die Bereiche zu sehen sind, denen Sie «Lesen» oder «Schreiben» zugewiesen haben, und die Bereiche mit «Keine» ausgeblendet bleiben;
- in Bereichen mit der Stufe «Lesen» die Schaltflächen zum Erstellen und Löschen tatsächlich nicht verfügbar sind.
Ohne diesen Schritt vergeben Sie leicht versehentlich zu viele Rechte oder vergessen umgekehrt, einen benötigten Bereich freizugeben.
Nützliche Empfehlungen
- Minimal notwendiger Umfang. Aktivieren Sie «Schreiben» nur dort, wo der Benutzer Entitäten wirklich erstellen oder ändern muss; in den übrigen Gruppen verwenden Sie «Lesen» oder «Keine».
- Modulinstallation ist ein eigenes Privileg. Muss der Benutzer keine Module installieren oder deinstallieren, vergeben Sie in der Untergruppe «Modul installieren» nicht die Stufe «Schreiben» — das ist eine Operation auf Serverebene.
- Wenn Sie das Administratorpasswort verloren haben und es keine weiteren Administratoren im Panel gibt, lässt sich das Passwort über die Serverkonsole zurücksetzen — siehe Wiederherstellung des Benutzerpassworts über SSH.