Adminrechte nur für Backup

[Rätselfreund]

Hallo,

ich fahre in 2 Wochen in Urlaub und möchte meiner globalen Mod Adminrechte geben. Allerdings soll sie mit diesen Rechten nur ein Backup machen können und sonst im Adminbereich nichts verändern können.

Ist das möglich und falls ja, was muss ich einstellen?

Gruß,

Cujo

[Metzle]

Hallo,

ich würde das ja versuchen anders zu regeln. Installiere dir doch den MySQLDumper und lasse per Cronjob Backups machen. So ersparst du dir, dass du jemand anderem Rechte geben musst und er etwas verhunzen könnte. Wüsste im Moment auch nicht, ob das überhaupt möglich ist nur Rechte für das Backup zu verteilen.
Ansonsten kannst du, falls Cronjobs bei dir nicht gehen auf dem Server, was schon mal vorkommen kann, dass du dir trotzdem den Dumper installierst und dort mittels .htaccess einen Zugang zum Dumper für die Person anlegst, dass sie mittels dem Dumper ein Backup machen kann.

[Boecki91]

Das mit dem Moderator Zugriff auf mysql-Dumper würde ich nicht machen, weil man dann Zugriff auf die Datenbank hat und alles anpassen kann, auch das er Admin ist und du nicht mehr.

[Metzle]

Da ist natürlich auch wieder was dran...dann streichen wir das und belassen es beim Cronjob

[Mahony]

Hallo
Cronjobs lassen sich allerdings auch über einen externen Dienst starten - zum Beispiel über http://www.cronjob.de/
Perl muss allerdings auf dem Server installiert und funktionsfähig sein (siehe dazu auch Crondump-Einstellungen für das Perlscript).


Grüße: Mahony

[Rätselfreund]

Ich verwende schon den MySQLDumper und einen Cronjob um das Backup zu machen. Nur was hilft mir das Backup, wenn ich in Urlaub bin und direkt am ersten Tag geht was schief? Dann ist keiner da, der das Backup einspielen kann und das Forum wäre während meiner kompletten Urlaubszeit down.

[gloriosa]

Hallo,
zu dieser Anforderung

Allerdings soll sie mit diesen Rechten nur ein Backup machen können

hast Du die passenden Antworten bekommen, nun rückst Du heraus, das

Nur was hilft mir das Backup, wenn ich in Urlaub bin und direkt am ersten Tag geht was schief? Dann ist keiner da, der das Backup einspielen kann und das Forum wäre während meiner kompletten Urlaubszeit down.

es Dir eigentlich um das Wiederherstellen/Zurücksichern/Restore geht.

Einem möglichen Gau der Datenbank ... oder auch des Webspaces (?)... durch die Beförderung eines, beim Eintreffen eines deratigen Ereignisses sicherlich überforderten, Moderators vorzubeugen ist schon mutig. Im Zweifelsfall suche Dir einen erfahrenen phpBB'ler und handle mit ihm Deine Urlaubsvertretung aus.

[Metzle]

Hallo Rätselfreund,

da muss ich gloriosa schon recht geben nun, da für mich auch erst mal nicht ersichtlich war, dass es dir primär um das Wiederherstellen der Datenbank geht.
Da sehe ich dann wirklich nur den Weg, dass du deinem Mod vertrauen musst und ihm die nötigen Rechte für den Dumper gibst, dass er über diesen das letzte Backup wieder einspielen kann. Da muss dann aber definitiv nochmals darauf hingewiesen werden, was Boecki auch schon sagte, dass dieser dich auch degradieren kann, wenn er mit dem Dumper umgehen kann.
Ansonsten wäre noch eine Möglichkeit, dass du schaust, ob du den Dumper mittels ein paar .htaccess-Dateien so "abschließen" kannst, dass dein Mod nur die Möglichkeit hat ein Backup wieder einzuspielen.

[-Tanja-]

Wenn man einem Moderator nicht zu 100% vertraut, sollte man ihm/ihr sowieso keine Rechte geben eine DB wieder herzustellen.
Entweder man traut jemanden, oder eben nicht.
Im 2. Fall gibt man so einer Person keine Rechte solche Operationen durch zu führen und schon gar nicht eine Backup-Datei dieser Seite, denn damit hätte diese Person die Möglichkeit, mit eben dieser BU-Datei, Unfug zu betreiben und lokal (auf seiner HDD) wichtige Daten aus zu lesen (zbsp. private Nachrichten aller Board-Benutzer) !