Službu môžete spravovať s ďalšími ľuďmi bez toho, aby ste im dávali heslo k svojmu účtu. Každý dostane vlastný prístup iba k tomu, čo potrebuje. Keď chcete službu dať natrvalo niekomu inému, použite prevod.
Čo budete potrebovať
- Službu, ktorú vlastníte (záložky Prístupy a Prevod služby vidí iba vlastník)
- E-mail druhej osoby; musí mať u nás účet s rovnakou adresou, alebo si ho založí
- Pri prevode heslo k svojmu účtu
- Približne 8 minút (s krokmi po prevode)
Funkciu práve spúšťame
Ak v záložke Prístupy vidíte Zdieľanie a prevod služieb práve spúšťame — budú tu k dispozícii v priebehu niekoľkých dní., funkcia u vás ešte nie je zapnutá. Skúste to o pár dní.
Zdieľanie, alebo prevod?#
| Zdieľanie (Prístupy) | Prevod (Prevod služby) | |
|---|---|---|
| Vlastník služby | Zostávate vy. | Stane sa ním príjemca. |
| Čo druhý človek vidí | Iba záložky, ku ktorým mu dáte oprávnenie. | Všetko, je to jeho služba. |
| Upgrade, ďalšie zdieľanie, prevod | Iba vy. | Iba nový vlastník. |
| Koľko ľudí | Až 10 účtov na službu. | Jeden nový vlastník. |
| Ako to vrátiť | Prístup kedykoľvek odoberiete. | Iba novým prevodom späť, ktorý musí začať nový vlastník. |
| Typické použitie | Spoluadmin servera, vývojár bota, kolega z firmy. | Predaj alebo odovzdanie servera, prechod na firemný účet. |
Pozvanie spolupracovníka#
V zákazníckom účte otvorte Moje služby, kliknite na službu a prejdite na záložku Prístupy.
V časti Zdieľanie s ďalšími účtami zadajte do poľa E-mail adresu človeka, ktorého pozývate.
V časti Oprávnenia zaškrtnite iba to, čo naozaj potrebuje. Čo ktoré oprávnenie umožní, vysvetľuje tabuľka nižšie.
Kliknite na Pozvať.
Uvidíte
Pozvánka odoslaná.a pozvaný sa objaví v zozname so stavom čaká na prijatie.
Čo urobí pozvaný:
Prihlási sa do zákazníckeho účtu účtom s rovnakou e-mailovou adresou, na ktorú prišla pozvánka. Ak účet nemá, zaregistruje sa s touto adresou a overí e-mail.
Otvorí sekciu Pozvánky.
Pri pozvánke Pozvánka na správu služby klikne na Prijať.
Služba sa mu objaví v Moje služby so štítkom zdieľané. U vás sa stav zmení na aktívne.
Pozvánka platí iba pre jeden e-mail
Pozvánku prijme iba účet s rovnakou adresou. Keď sa kamarát prihlási iným e-mailom, pozvánku neuvidí. Odoberte ju a pošlite novú na správnu adresu.
Oprávnenia vysvetlené#
Ponuka oprávnení sa líši podľa druhu služby. Dávajte vždy iba to najnutnejšie: kto nepotrebuje meniť firewall, nemá k nemu mať prístup.
| Oprávnenie | Čo umožní | Riziko | Služby |
|---|---|---|---|
| Konzola | VPS: terminál a grafickú konzolu v prehliadači. Hra a bot: výpis servera a zadávanie príkazov. | Hernou konzolou sa dá zadať akýkoľvek príkaz servera (napríklad stop alebo op). | všetky |
| Zapnutie, vypnutie a reštart | Tlačidlá Spustiť, Reštartovať, Vypnúť. | Môže vypnúť službu v nevhodnej chvíli. | všetky |
| Sieť a rDNS | VPS: IP adresy a nastavenie rDNS. Hra: adresa a porty, pridanie a odobratie portu. | Odobratý port môže prestať fungovať pre RCON alebo plugin. | všetky |
| Firewall | Úpravy pravidiel firewallu pred VPS. | Môže VPS otvoriť celému internetu, alebo vás odrezať. | VPS |
| Súbory (plný root prístup) | Správca súborov celého VPS s právami roota. | Prakticky plná kontrola nad VPS: môže čítať heslá, pridať si SSH kľúč, zmazať systém. | VPS |
| Databázy (plný root prístup) | Správa databáz na VPS s právami databázového správcu. | Môže čítať a mazať všetky dáta vo všetkých databázach. | VPS |
| Súbory | Správca súborov servera: nahrávanie, úpravy, mazanie. | Môže zmazať svet alebo konfiguráciu a vidí heslá uložené v súboroch. | hra, bot |
| Databázy | Databázy servera vrátane hesiel. | Môže čítať a mazať dáta pluginov a skriptov. | hra, bot |
| Zálohy a obnova | Vytvorenie, obnova a stiahnutie zálohy. | Obnovou prepíše súčasné dáta. Stiahnutím získa celú kópiu servera. | všetky |
| Nastavenia servera | Hra: premenné, preinštalovanie, pri Minecrafte Nastavenia servera, Spustenie a Softvér. | Preinštalovanie alebo zmena softvéru môže prepísať súbory. | hra, bot |
| Tajné údaje (root heslo) | Zobrazí root heslo VPS v záložke Konzola. | Kto pozná root heslo, má plnú kontrolu nad VPS. | VPS |
| Tajné údaje (heslo RCON) | Zobrazenie a zmena hesla RCON. | RCON dokáže ovládať server na diaľku. | Minecraft |
Bezpečné predvolené sady
- Moderátor herného servera: Konzola, Zapnutie, vypnutie a reštart.
- Vývojár pluginov alebo bota: Konzola, Zapnutie, vypnutie a reštart, Súbory, Databázy.
- Spolusprávca VPS: zvážte, či mu radšej nevytvoriť vlastného používateľa priamo vo VPS s jeho SSH kľúčom (SSH kľúč). Oprávnenia Súbory a Databázy pri VPS zodpovedajú rootovi.
Úprava a odobratie prístupu#
V záložke Prístupy vidíte pri každom členovi jeho oprávnenia a stav.
- Zmena oprávnení: zaškrtnite alebo odškrtnite oprávnenie a kliknite na Uložiť oprávnenia. Musí zostať aspoň jedno.
- Odobratie: kliknite na Odobrať a potvrďte. Člen službu okamžite prestane vidieť.
Člen môže zdieľanie ukončiť sám: v detaile služby uvidí pruh Služba je s vami zdieľaná — vlastník … s tlačidlom Opustiť zdieľanie.
Odobratie v zákazníckom účte neruší prístupy vnútri servera
Zákaznícky účet nevie, čo si člen vytvoril priamo v službe. Po odobratí člena, ktorý mal oprávnenie Súbory, Konzola, Databázy alebo Tajné údaje, skontrolujte:
- VPS: zmeňte root heslo a prejdite
~/.ssh/authorized_keysa používateľov systému (postup je nižšie v časti „Po prevode“). - Minecraft: zoznam operátorov (
ops.json), oprávnenia v LuckPerms, heslo RCON. - FiveM: administrátorov v txAdmine.
- Discord bot: ak člen videl súbor s tokenom, vygenerujte nový token v Discord Developer Portali.
Prevod služby na iný účet#
Prevod sa nedá vziať späť
Hneď ako príjemca prevod potvrdí, stane sa vlastníkom služby a vy k nej okamžite stratíte prístup, vrátane záloh a súborov. Vrátiť ju môže iba nový vlastník ďalším prevodom. Než prevod začnete, stiahnite si, čo si chcete nechať.
Otvorte Moje služby, kliknite na službu a prejdite na záložku Prevod služby.
Do poľa E-mail nového vlastníka zadajte adresu jeho účtu u nás.
Do poľa Heslo k vášmu účtu zadajte svoje heslo. Overujeme ním, že prevod začínate naozaj vy.
Zaškrtnite súhlas, že po prevzatí službu aj všetky práva k nej získa nový vlastník.
Kliknite na Začať prevod a potvrďte.
Uvidíte
Prevod je začatý.a riadokPrevod na … čaká na potvrdenie (platí do …).
Príjemca má na potvrdenie 7 dní:
- Prihlási sa účtom s e-mailom, na ktorý prevod smeruje.
- V sekcii Pozvánky nájde Prevod služby na váš účet.
- Klikne na Prijať a potvrdí
Prevziať službu do svojho účtu? Stanete sa jej vlastníkom.
Kým príjemca nepotvrdí, môžete prevod kliknutím na Zrušiť prevod zastaviť. Keď ho do 7 dní nepotvrdí, prevod prepadne a služba zostane vám.
Prevod nepôjde začať, keď:
- pri službe práve prebieha upgrade alebo rozbehnutá platba (
Pri službe sa práve dokončuje upgrade alebo platba — prevod začnite, keď bude hotová.), - už čaká iný prevod tej istej služby,
- zadáte vlastný e-mail.
Herný server navyše musí byť pri potvrdení prevodu aktívny.
Čo sa pri prevode stane automaticky#
- Všetky zdieľania služby sa zrušia. Členovia, ktorých ste pozvali, stratia prístup.
- Nezaplatené objednávky upgradu tejto služby sa zrušia.
- VPS: zo zákazníckeho účtu zmizne uložené root heslo a prihlasovacie údaje záložky Súbory. Nový vlastník ich tam neuvidí, pretože ich pozná aj pôvodný vlastník.
- Herný server a bot: odoberú sa dodatočné prístupy k serveru a zmenia sa heslá všetkých databáz servera. Nové heslá nový vlastník nájde v záložke Databázy. Pluginy a skripty, ktoré databázu používajú, treba prenastaviť.
- Minecraft: adresa zo záložky Doména zostáva, hráči sa pripájajú ďalej rovnako.
Už zaplatené faktúry zostávajú v účte, ktorý ich zaplatil.
Po prevode: zabezpečenie pre nového vlastníka#
Pôvodný vlastník a jeho spolupracovníci mohli poznať heslá alebo si nechať prístup. Prejdite preto hneď po prevzatí tieto kroky.
VPS#
Zmazanie používateľa je nevratné
V kroku 4 mažete používateľov aj s ich súbormi. Ak si nie ste istí, či používateľ nepatrí aplikácii, ktorú na VPS prevádzkujete, najprv ho iba zablokujte príkazom usermod --lock --expiredate 1 <UZIVATEL>: --lock zamkne heslo, --expiredate 1 nastaví koniec platnosti účtu do minulosti, takže sa neprihlási ani SSH kľúčom. Zmažte ho až vo chvíli, keď viete, že nič neprestalo fungovať.
Vyžiadajte si od pôvodného vlastníka root heslo bezpečnou cestou (nie do verejného chatu). Ak ho nemáte, napíšte podpore.
Pripojte sa k VPS (návod) a zmeňte root heslo:
bash passwdpasswd– zmení heslo prihláseného používateľa (tu roota). Dvakrát zadáte nové heslo, pri písaní sa nič nezobrazuje.
Podrobne v článku Zabezpečenie nového VPS.
Vypíšte SSH kľúče, ktoré majú prístup k rootovi:
bash cat /root/.ssh/authorized_keyscat– vypíše obsah súboru./root/– zoznam verejných kľúčov, ktorými sa dá prihlásiť ako root. Každý riadok je jeden kľúč, na konci býva popis..ssh/ authorized_ keys
Zmažte riadky s kľúčmi, ktoré nepoznáte (v editore
nano /root/, uloženie Ctrl+O, koniec Ctrl+X)..ssh/ authorized_ keys Vypíšte používateľov, ktorí sa môžu prihlásiť:
bash awk -F: '$7 !~ /(nologin|false)$/ {print $1, $7}' /etc/passwdawk -F:– číta súbor po riadkoch, stĺpce oddeľuje dvojbodkou.$7 !~ /(nologin|false)$/– vyberie iba používateľov, ktorých prihlasovací shell (7. stĺpec) nie jenologinanifalse, teda tých, ktorí sa môžu prihlásiť.{print $1, $7}– vypíše meno používateľa a jeho shell./etc/passwd– zoznam používateľov systému.
Vo výpise bude vždy
roota zvyčajne ajsyncso shellom/bin/sync. Ten je systémový, nemažte ho. Systémoví sú aj používatelia nainštalovaných programov, napríkladpostgrespri databáze PostgreSQL; keď ich zmažete, program prestane fungovať. Každého ďalšieho používateľa, ktorého nepoznáte, zmažte aj s jeho domovským priečinkom (a tým aj jeho SSH kľúčmi):bash userdel -r <UZIVATEL>userdel– zmaže používateľa zo systému (platí pre Ubuntu 24.04 aj Debian 13).-r– zmaže aj jeho domovský priečinok, vrátane~/.ssh/authorized_keys.<UZIVATEL>– za tento text dosaďte meno z prvého stĺpca výpisu bez špicatých zátvoriek, napríkladuserdel -r jan.
Keď
userdelodpovieuser jan is currently used by process …, je používateľ práve prihlásený. Ukončite jeho procesy príkazompkill -KILL -u jan(-uvyberie procesy používateľa,-KILLich ukončí okamžite) auserdelspustite znova.Používateľa, ktorého poznáte a chcete ponechať, nemažte, ale prejdite jeho súbor
/home/rovnako ako pri rootovi.<UZIVATEL>/ .ssh/ authorized_ keys Skontrolujte, kto smie používať
sudo(správcovské práva):bash getent group sudogetent group sudo– vypíše skupinusudo. Za poslednou dvojbodkou sú používatelia, ktorí môžu spúšťať príkazy ako root. Neznámych používateľov zmažte podľa predchádzajúceho kroku.
V záložke Súbory kliknite na Zmeniť prihlasovacie údaje, zadajte nové root heslo a kliknite na Overiť a uložiť.
Zmeňte heslá databáz a aplikácií, ktoré na VPS bežia.
Herný server a Discord bot#
- Minecraft: v záložke Nastavenia servera zmeňte heslo RCON, prejdite operátorov a skupiny oprávnení (LuckPerms).
- FiveM: v txAdmine odoberte administrátorov, ktorých nepoznáte, a zmeňte heslá.
- Discord bot: v Discord Developer Portali vygenerujte nový token a uložte ho do súboru s premennými (token bota).
- Všetky servery: v záložke Databázy skontrolujte nové heslá a aktualizujte ich v konfigurácii pluginov či skriptov.
Overenie#
- Zdieľanie: člen vidí službu v Moje služby so štítkom zdieľané a u vás má stav aktívne.
- Prevod: služba zmizla z vášho zoznamu a nový vlastník ju vidí bez štítka zdieľané.
Keď niečo nefunguje#
Pozvaný píše Pozvánka nenájdená#
Prihlásil sa účtom s inou e-mailovou adresou, než na ktorú ste pozvánku poslali, alebo ste pozvánku medzitým odobrali. Pošlite novú pozvánku na adresu jeho účtu.
Službu je možné zdieľať najviac s 10 účtami.#
Na jednu službu môže mať prístup najviac 10 ďalších účtov. Odoberte niekoho, kto prístup už nepotrebuje.
Heslo k účtu nesúhlasí. pri prevode#
Zadali ste nesprávne heslo k svojmu účtu. Po piatich chybných pokusoch za hodinu prevod dočasne nepôjde začať (Príliš veľa pokusov, skúste to neskôr.).
Príjemca prevod nevidí#
Skontrolujte e-mail nového vlastníka (preklep) a že sa prihlásil účtom s touto adresou a má overený e-mail. Prevod platí 7 dní; keď prepadol, začnite ho znova.
Po prevode nefungujú pluginy alebo skripty s databázou#
Pri prevode herného servera sa menia heslá databáz. Nové heslo skopírujte zo záložky Databázy do konfigurácie pluginu alebo skriptu a server reštartujte.
Zhrnutie
- Zdieľanie dá druhému účtu vybrané oprávnenia, vlastníkom zostávate vy; prevod odovzdá službu natrvalo.
- Oprávnenia Súbory a Databázy pri VPS znamenajú plný root prístup, dávajte ich iba ľuďom, ktorým veríte.
- Pozvánka aj prevod platia iba pre účet s rovnakým e-mailom; prevod treba potvrdiť do 7 dní.
- Po prevode aj po odobratí člena zmeňte heslá a skontrolujte prístupy vnútri servera.