Unter Einstellungen → Einstellungen → Zugang zum Server verwaltet der Owner die Anmeldekonten des Servers selbst, also die Konten für SSH. Das sind nicht die Konten von HLS-OS.
- SSH-Schlüssel eines Kontos ansehen (Typ und Fingerabdruck), hinzufügen und entfernen
- das Passwort eines Kontos setzen, mindestens 12 Zeichen
- sehen, was der SSH-Dienst gerade anwendet: Port, Anmeldung mit Passwort, mit Schlüssel, als root
- Nur echte Anmeldekonten, nie root und nie die Konten von HLS-OS.
- Jede Änderung bestätigst du mit deinem HLS-OS-Passwort.
- Schlüssel nur als eine Zeile ohne Zusatzoptionen. RSA-Schlüssel brauchen mindestens 3072 Bit.
- Die Einstellungen des SSH-Dienstes selbst ändert HLS-OS nicht. Damit sperrt man sich zu leicht aus.
Von Haus aus verwaltest du die Konten eines Nodes nur am Node selbst. Willst du sie vom Hauptserver aus pflegen, schaltest du das am Node ein:
- In der Oberfläche des Nodes (nicht über den Hauptserver) Einstellungen → Zugang zum Server öffnen. Ist sie von außen zu, öffnest du sie auf der Seite des Nodes im Hauptserver unter Einstellungen → Zugang zum Server mit Für 5 Minuten öffnen: Der Node lässt dann nur deine Adresse fünf Minuten lang herein und schließt danach von selbst. Der Link zum Node steht gleich darunter.
- Bei Zugang über den Hauptserver auf Einschalten … und mit deinem HLS-OS-Passwort des Nodes bestätigen.
Danach geht es auf der Seite des Nodes im Hauptserver wie gewohnt:
- Bestätigt wird mit deinem Passwort auf dem Hauptserver. Zum Node geht nur, dass es stimmte, nicht das Passwort selbst.
- Jede Änderung steht im Audit-Log beider Server und löst eine Benachrichtigung aus, ebenso das Ein- und Ausschalten.
- Ausschalten geht nur am Node und wirkt sofort.
Bedenke: Wer den Hauptserver übernimmt, kann dann auch auf diesem Node Schlüssel eintragen. Schalte es nur ein, wo du es brauchst.
Mit einem Konto des Servers meldest du dich auch im Terminal an.