Usługą możesz zarządzać razem z innymi osobami bez podawania im hasła do konta. Każdy dostaje własny dostęp tylko do tego, czego potrzebuje. Jeśli chcesz oddać usługę komuś na stałe, użyj przeniesienia.
Czego potrzebujesz
- Usługa, której jesteś właścicielem (tylko właściciel widzi zakładki Dostęp i Przeniesienie)
- Adres e-mail drugiej osoby; musi mieć u nas konto pod tym samym adresem albo je założyć
- Do przeniesienia hasło do Twojego konta
- Około 8 minut (łącznie z krokami po przeniesieniu)
Właśnie uruchamiamy tę funkcję
Jeśli zakładka Dostęp pokazuje Udostępnianie i przenoszenie usług jest właśnie uruchamiane — będzie tu dostępne w ciągu kilku dni., funkcja nie jest jeszcze dla Ciebie włączona. Spróbuj za kilka dni.
Udostępnianie czy przeniesienie?#
| Udostępnianie (Dostęp) | Przeniesienie (Przeniesienie) | |
|---|---|---|
| Właściciel usługi | Pozostajesz Ty. | Staje się nim odbiorca. |
| Co widzi druga osoba | Tylko zakładki, do których dasz jej uprawnienie. | Wszystko, to jej usługa. |
| Upgrade'y, dalsze udostępnianie, przeniesienie | Tylko Ty. | Tylko nowy właściciel. |
| Ile osób | Do 10 kont na usługę. | Jeden nowy właściciel. |
| Jak cofnąć | Usuń dostęp w dowolnej chwili. | Tylko kolejnym przeniesieniem z powrotem, które musi rozpocząć nowy właściciel. |
| Typowe użycie | Współadmin serwera, deweloper bota, kolega z pracy. | Sprzedaż lub oddanie serwera, przeniesienie na konto firmowe. |
Zapraszanie współpracownika#
W strefie klienta otwórz Moje usługi, kliknij usługę i przejdź do zakładki Dostęp.
W sekcji Udostępnij innym kontom wpisz adres zapraszanej osoby w polu E-mail.
W Uprawnieniach zaznacz tylko to, czego naprawdę potrzebuje. Tabela niżej wyjaśnia, na co pozwala każde uprawnienie.
Kliknij Zaproś.
Zobaczysz
Zaproszenie wysłane., a zaproszona osoba pojawi się na liście ze statusem oczekuje na akceptację.
Co robi zaproszona osoba:
Loguje się do strefy klienta kontem z tym samym adresem e-mail, na który wysłano zaproszenie. Jeśli nie ma konta, rejestruje się tym adresem i weryfikuje e-mail.
Otwiera sekcję Zaproszenia.
Klika Akceptuj przy Zaproszeniu do zarządzania usługą.
Usługa pojawia się w jej Moich usługach z etykietą udostępniona. Po Twojej stronie status zmienia się na aktywne.
Zaproszenie działa tylko dla jednego e-maila
Zaproszenie może przyjąć tylko konto z tym samym adresem. Jeśli znajomy loguje się innym e-mailem, go nie zobaczy. Usuń zaproszenie i wyślij nowe na właściwy adres.
Uprawnienia objaśnione#
Dostępne uprawnienia różnią się według typu usługi. Zawsze dawaj tylko niezbędne minimum: kto nie musi zmieniać firewalla, nie powinien mieć do niego dostępu.
| Uprawnienie | Na co pozwala | Ryzyko | Usługi |
|---|---|---|---|
| Konsola | VPS: terminal i konsola graficzna w przeglądarce. Gra i bot: wyjście serwera i wpisywanie poleceń. | Konsola gry może wykonać dowolne polecenie serwera (na przykład stop lub op). | wszystkie |
| Start, stop i restart | Przyciski Start, Restart i Stop. | Może wyłączyć usługę w złym momencie. | wszystkie |
| Sieć i rDNS | VPS: adresy IP i ustawienia rDNS. Gra: adres i porty, dodawanie i usuwanie portów. | Usunięty port może przestać działać dla RCON lub pluginu. | wszystkie |
| Firewall | Edycja reguł firewalla przed VPS. | Może otworzyć VPS na cały internet albo odciąć Ci dostęp. | VPS |
| Pliki (pełny dostęp root) | Menedżer plików całego VPS z uprawnieniami root. | Praktycznie pełna kontrola nad VPS: może czytać hasła, dodać własny klucz SSH, usunąć system. | VPS |
| Bazy danych (pełny dostęp root) | Zarządzanie bazami danych na VPS z uprawnieniami administratora bazy. | Może czytać i usuwać wszystkie dane we wszystkich bazach. | VPS |
| Pliki | Menedżer plików serwera: przesyłanie, edycja, usuwanie. | Może usunąć świat lub konfigurację i widzi hasła zapisane w plikach. | gra, bot |
| Bazy danych | Bazy danych serwera, łącznie z hasłami. | Może czytać i usuwać dane pluginów i skryptów. | gra, bot |
| Kopie zapasowe i przywracanie | Tworzenie, przywracanie i pobieranie kopii zapasowych. | Przywrócenie nadpisuje bieżące dane. Pobranie daje pełną kopię serwera. | wszystkie |
| Ustawienia serwera | Gra: zmienne, reinstalacja, a przy Minecrafcie zakładki Ustawienia serwera, Uruchamianie i Oprogramowanie. | Reinstalacja lub zmiana oprogramowania może nadpisać pliki. | gra, bot |
| Dane poufne (hasło root) | Pokazuje hasło root VPS w zakładce Konsola. | Kto zna hasło root, ma pełną kontrolę nad VPS. | VPS |
| Dane poufne (hasło RCON) | Podgląd i zmiana hasła RCON. | RCON pozwala zdalnie sterować serwerem. | Minecraft |
Bezpieczne zestawy domyślne
- Moderator serwera gier: Konsola; Start, stop i restart.
- Deweloper pluginów lub bota: Konsola; Start, stop i restart; Pliki; Bazy danych.
- Współadmin VPS: rozważ zamiast tego utworzenie mu własnego użytkownika bezpośrednio na VPS z własnym kluczem SSH (klucz SSH). Na VPS uprawnienia Pliki i Bazy danych są równoważne z rootem.
Zmiana i usuwanie dostępu#
W zakładce Dostęp widzisz uprawnienia i status każdego członka.
- Zmiana uprawnień: zaznacz lub odznacz uprawnienia i kliknij Zapisz uprawnienia. Co najmniej jedno musi zostać.
- Usuwanie: kliknij Usuń i potwierdź. Członek natychmiast przestaje widzieć usługę.
Członek może sam zakończyć udostępnianie: w szczegółach usługi widzi pasek Ta usługa jest Ci udostępniona — właściciel … z przyciskiem Opuść.
Usunięcie w strefie klienta nie odbiera dostępu wewnątrz serwera
Strefa klienta nie wie, co członek skonfigurował bezpośrednio wewnątrz usługi. Po usunięciu członka, który miał uprawnienie Pliki, Konsola, Bazy danych lub Dane poufne, sprawdź:
- VPS: zmień hasło root i przejrzyj
~/.ssh/authorized_keysoraz użytkowników systemu (kroki niżej w „Po przeniesieniu”). - Minecraft: listę operatorów (
ops.json), uprawnienia w LuckPerms, hasło RCON. - FiveM: administratorów w txAdmin.
- Bot Discord: jeśli członek widział plik z tokenem, wygeneruj nowy token w Discord Developer Portal.
Przenoszenie usługi na inne konto#
Przekazania nie da się cofnąć
Gdy odbiorca potwierdzi przeniesienie, staje się właścicielem usługi, a Ty natychmiast tracisz do niej dostęp, łącznie z kopiami zapasowymi i plikami. Oddać ją może tylko nowy właściciel kolejnym przeniesieniem. Zanim rozpoczniesz przeniesienie, pobierz wszystko, co chcesz zachować.
Otwórz Moje usługi, kliknij usługę i przejdź do zakładki Przeniesienie.
W polu E-mail nowego właściciela wpisz adres jego konta u nas.
W polu Hasło do Twojego konta wpisz swoje hasło. Potwierdzamy nim, że przeniesienie naprawdę rozpoczynasz Ty.
Zaznacz pole zgody, że po akceptacji przeniesienia nowy właściciel otrzymuje usługę i wszystkie prawa do niej.
Kliknij Rozpocznij przeniesienie i potwierdź.
Zobaczysz
Przeniesienie rozpoczęte.oraz linięPrzeniesienie do … oczekuje na potwierdzenie (ważne do …).
Odbiorca ma 7 dni na potwierdzenie:
- Loguje się kontem, na którego e-mail skierowano przeniesienie.
- W sekcji Zaproszenia znajduje Przeniesienie usługi na Twoje konto.
- Klika Akceptuj i potwierdza
Przejąć usługę na swoje konto? Staniesz się jej właścicielem.
Dopóki odbiorca nie potwierdzi, możesz zatrzymać przeniesienie przyciskiem Anuluj przeniesienie. Jeśli nie potwierdzi w ciągu 7 dni, przeniesienie wygasa, a usługa zostaje u Ciebie.
Przekazania nie można rozpocząć, gdy:
- dla usługi realizowany jest upgrade lub rozpoczęta płatność (
Dla tej usługi realizowany jest upgrade lub płatność — rozpocznij przeniesienie po ich zakończeniu.), - inne przeniesienie tej samej usługi już oczekuje,
- wpiszesz własny e-mail.
Dodatkowo serwer gier musi być aktywny w chwili potwierdzenia przeniesienia.
Co dzieje się automatycznie podczas przeniesienia#
- Wszystkie udostępnienia usługi są anulowane. Zaproszeni członkowie tracą dostęp.
- Nieopłacone zamówienia upgrade'u tej usługi są anulowane.
- VPS: zapisane hasło root i dane logowania zakładki Pliki znikają z strefy klienta. Nowy właściciel ich tam nie zobaczy, bo zna je także poprzedni właściciel.
- Serwer gier i bot: dodatkowe dostępy do serwera są usuwane, a hasła wszystkich baz danych serwera są zmieniane. Nowy właściciel znajdzie nowe hasła w zakładce Baza danych. Pluginy i skrypty korzystające z bazy trzeba skonfigurować ponownie.
- Minecraft: adres z zakładki Domena zostaje, a gracze łączą się tak samo jak dotąd.
Już opłacone faktury zostają na koncie, które je opłaciło.
Po przeniesieniu: zabezpieczenie dla nowego właściciela#
Poprzedni właściciel i jego współpracownicy mogli znać hasła albo zachować jakiś dostęp. Dlatego tuż po przejęciu usługi przejdź przez te kroki.
VPS#
Usunięcie użytkownika jest nieodwracalne
W kroku 4 usuwasz użytkowników razem z ich plikami. Jeśli nie masz pewności, czy użytkownik należy do aplikacji działającej na VPS, najpierw tylko go zablokuj przez usermod --lock --expiredate 1 <USER>: --lock blokuje hasło, a --expiredate 1 ustawia datę wygaśnięcia konta w przeszłości, więc użytkownik nie zaloguje się nawet kluczem SSH. Usuń go dopiero, gdy wiesz, że nic nie przestało działać.
Poproś poprzedniego właściciela o hasło root bezpiecznym kanałem (nie na publicznym czacie). Jeśli go nie masz, skontaktuj się z pomocą techniczną.
Połącz się z VPS (poradnik) i zmień hasło root:
bash passwdpasswd– zmienia hasło zalogowanego użytkownika (tutaj root). Nowe hasło wpisujesz dwa razy; podczas wpisywania nic się nie wyświetla.
Więcej w artykule Zabezpieczenie nowego VPS.
Wypisz klucze SSH, które mają dostęp do roota:
bash cat /root/.ssh/authorized_keyscat– wypisuje zawartość pliku./root/– lista kluczy publicznych, które mogą logować się jako root. Każda linia to jeden klucz, zwykle z etykietą na końcu..ssh/ authorized_ keys
Usuń linie z kluczami, których nie rozpoznajesz (w edytorze
nano /root/; zapis przez Ctrl+O, wyjście przez Ctrl+X)..ssh/ authorized_ keys Wypisz użytkowników, którzy mogą się logować:
bash awk -F: '$7 !~ /(nologin|false)$/ {print $1, $7}' /etc/passwdawk -F:– czyta plik linia po linii, dzieląc kolumny na dwukropkach.$7 !~ /(nologin|false)$/– wybiera tylko użytkowników, których powłoka logowania (kolumna 7) nie jestnologinanifalse, czyli tych, którzy mogą się logować.{print $1, $7}– wypisuje nazwę użytkownika i jego powłokę./etc/passwd– lista użytkowników systemu.
Wyjście zawsze zawiera
rooti zwykle takżesyncz powłoką/bin/sync. To użytkownik systemowy, nie usuwaj go. Użytkownicy zainstalowanych programów też są systemowi, na przykładpostgresdla bazy PostgreSQL; jeśli ich usuniesz, program przestanie działać. Każdego innego nieznanego użytkownika usuń razem z jego katalogiem domowym (a więc i kluczami SSH):bash userdel -r <USER>userdel– usuwa użytkownika z systemu (działa zarówno na Ubuntu 24.04, jak i Debianie 13).-r– usuwa także jego katalog domowy, łącznie z~/.ssh/authorized_keys.<USER>– zastąp nazwą z pierwszej kolumny wyjścia, bez nawiasów ostrych, na przykładuserdel -r jan.
Jeśli
userdelodpowieuser jan is currently used by process …, użytkownik jest właśnie zalogowany. Zakończ jego procesy przezpkill -KILL -u jan(-uwybiera procesy użytkownika,-KILLkończy je natychmiast) i uruchomuserdelponownie.Nie usuwaj użytkownika, którego znasz i chcesz zachować, ale przejrzyj jego plik
/home/tak samo jak dla roota.<USER>/ .ssh/ authorized_ keys Sprawdź, kto może używać
sudo(uprawnienia administratora):bash getent group sudogetent group sudo– wypisuje grupęsudo. Po ostatnim dwukropku są użytkownicy, którzy mogą wykonywać polecenia jako root. Nieznanych użytkowników usuń jak w poprzednim kroku.
W zakładce Pliki kliknij Zmień dane logowania, wpisz nowe hasło root i kliknij Zweryfikuj i zapisz.
Zmień hasła baz danych i aplikacji działających na VPS.
Serwer gier i bot Discord#
- Minecraft: w zakładce Ustawienia serwera zmień hasło RCON i przejrzyj operatorów oraz grupy uprawnień (LuckPerms).
- FiveM: w txAdmin usuń nieznanych administratorów i zmień hasła.
- Bot Discord: wygeneruj nowy token w Discord Developer Portal i zapisz go w pliku ze zmiennymi (token bota).
- Wszystkie serwery: w zakładce Baza danych sprawdź nowe hasła i zaktualizuj je w konfiguracji pluginów lub skryptów.
Weryfikacja#
- Udostępnianie: członek widzi usługę w Moich usługach z etykietą udostępniona, a po Twojej stronie jego status to aktywne.
- Przeniesienie: usługa zniknęła z Twojej listy, a nowy właściciel widzi ją bez etykiety udostępniona.
Rozwiązywanie problemów#
Zaproszona osoba widzi Nie znaleziono zaproszenia#
Zalogowała się kontem z innym adresem e-mail niż ten, na który wysłano zaproszenie, albo w międzyczasie zaproszenie usunięto. Wyślij nowe zaproszenie na adres jej konta.
Usługę można udostępnić maksymalnie 10 kontom.#
Do jednej usługi dostęp może mieć maksymalnie 10 innych kont. Usuń kogoś, kto już nie potrzebuje dostępu.
Hasło do konta się nie zgadza. podczas przeniesienia#
Wpisano błędne hasło do konta. Po pięciu nieudanych próbach w ciągu godziny tymczasowo nie można rozpocząć przeniesienia (Zbyt wiele prób, spróbuj ponownie później.).
Odbiorca nie widzi przeniesienia#
Sprawdź e-mail nowego właściciela pod kątem literówek oraz to, czy zalogował się kontem z tym adresem i ma zweryfikowany e-mail. Przeniesienie jest ważne 7 dni; jeśli wygasło, rozpocznij je ponownie.
Po przeniesieniu nie działają pluginy lub skrypty korzystające z bazy danych#
Przy przeniesieniu serwera gier zmieniają się hasła jego baz danych. Skopiuj nowe hasło z zakładki Baza danych do konfiguracji pluginu lub skryptu i zrestartuj serwer.
Podsumowanie
- Udostępnianie daje innemu kontu wybrane uprawnienia, a Ty pozostajesz właścicielem; przeniesienie oddaje usługę na stałe.
- Na VPS uprawnienia Pliki i Bazy danych oznaczają pełny dostęp root, więc dawaj je tylko zaufanym osobom.
- Zaproszenia i przeniesienia działają tylko dla konta z tym samym e-mailem; przeniesienie trzeba potwierdzić w ciągu 7 dni.
- Po przeniesieniu i po usunięciu członka zmień hasła i sprawdź dostępy wewnątrz serwera.