Seite 1 von 1

Adminrechte nur für Backup

Verfasst: 28.08.2009 14:01
von Rätselfreund
Hallo,

ich fahre in 2 Wochen in Urlaub und möchte meiner globalen Mod Adminrechte geben. Allerdings soll sie mit diesen Rechten nur ein Backup machen können und sonst im Adminbereich nichts verändern können.

Ist das möglich und falls ja, was muss ich einstellen?

Gruß,

Cujo

Re: Adminrechte nur für Backup

Verfasst: 28.08.2009 14:04
von Metzle
Hallo,

ich würde das ja versuchen anders zu regeln. Installiere dir doch den MySQLDumper und lasse per Cronjob Backups machen. So ersparst du dir, dass du jemand anderem Rechte geben musst und er etwas verhunzen könnte. Wüsste im Moment auch nicht, ob das überhaupt möglich ist nur Rechte für das Backup zu verteilen.
Ansonsten kannst du, falls Cronjobs bei dir nicht gehen auf dem Server, was schon mal vorkommen kann, dass du dir trotzdem den Dumper installierst und dort mittels .htaccess einen Zugang zum Dumper für die Person anlegst, dass sie mittels dem Dumper ein Backup machen kann.

Re: Adminrechte nur für Backup

Verfasst: 28.08.2009 15:15
von Boecki91
Das mit dem Moderator Zugriff auf mysql-Dumper würde ich nicht machen, weil man dann Zugriff auf die Datenbank hat und alles anpassen kann, auch das er Admin ist und du nicht mehr. 8)

Re: Adminrechte nur für Backup

Verfasst: 28.08.2009 15:27
von Metzle
Da ist natürlich auch wieder was dran...dann streichen wir das und belassen es beim Cronjob :D

Re: Adminrechte nur für Backup

Verfasst: 28.08.2009 16:42
von Mahony
Hallo
Cronjobs lassen sich allerdings auch über einen externen Dienst starten - zum Beispiel über http://www.cronjob.de/
Perl muss allerdings auf dem Server installiert und funktionsfähig sein (siehe dazu auch Crondump-Einstellungen für das Perlscript).


Grüße: Mahony

Re: Adminrechte nur für Backup

Verfasst: 29.08.2009 17:32
von Rätselfreund
Ich verwende schon den MySQLDumper und einen Cronjob um das Backup zu machen. Nur was hilft mir das Backup, wenn ich in Urlaub bin und direkt am ersten Tag geht was schief? Dann ist keiner da, der das Backup einspielen kann und das Forum wäre während meiner kompletten Urlaubszeit down.

Re: Adminrechte nur für Backup

Verfasst: 29.08.2009 19:07
von gloriosa
Hallo,
zu dieser Anforderung
Rätselfreund hat geschrieben:Allerdings soll sie mit diesen Rechten nur ein Backup machen können
hast Du die passenden Antworten bekommen, nun rückst Du heraus, das
Rätselfreund hat geschrieben:Nur was hilft mir das Backup, wenn ich in Urlaub bin und direkt am ersten Tag geht was schief? Dann ist keiner da, der das Backup einspielen kann und das Forum wäre während meiner kompletten Urlaubszeit down.
es Dir eigentlich um das Wiederherstellen/Zurücksichern/Restore geht. :oops:

Einem möglichen Gau der Datenbank ... oder auch des Webspaces (?)... durch die Beförderung eines, beim Eintreffen eines deratigen Ereignisses sicherlich überforderten, Moderators vorzubeugen ist schon mutig. :o Im Zweifelsfall suche Dir einen erfahrenen phpBB'ler und handle mit ihm Deine Urlaubsvertretung aus. :wink:

Re: Adminrechte nur für Backup

Verfasst: 30.08.2009 13:01
von Metzle
Hallo Rätselfreund,

da muss ich gloriosa schon recht geben nun, da für mich auch erst mal nicht ersichtlich war, dass es dir primär um das Wiederherstellen der Datenbank geht.
Da sehe ich dann wirklich nur den Weg, dass du deinem Mod vertrauen musst und ihm die nötigen Rechte für den Dumper gibst, dass er über diesen das letzte Backup wieder einspielen kann. Da muss dann aber definitiv nochmals darauf hingewiesen werden, was Boecki auch schon sagte, dass dieser dich auch degradieren kann, wenn er mit dem Dumper umgehen kann.
Ansonsten wäre noch eine Möglichkeit, dass du schaust, ob du den Dumper mittels ein paar .htaccess-Dateien so "abschließen" kannst, dass dein Mod nur die Möglichkeit hat ein Backup wieder einzuspielen.

Re: Adminrechte nur für Backup

Verfasst: 30.08.2009 16:42
von -Tanja-
Wenn man einem Moderator nicht zu 100% vertraut, sollte man ihm/ihr sowieso keine Rechte geben eine DB wieder herzustellen.
Entweder man traut jemanden, oder eben nicht.
Im 2. Fall gibt man so einer Person keine Rechte solche Operationen durch zu führen und schon gar nicht eine Backup-Datei dieser Seite, denn damit hätte diese Person die Möglichkeit, mit eben dieser BU-Datei, Unfug zu betreiben und lokal (auf seiner HDD) wichtige Daten aus zu lesen (zbsp. private Nachrichten aller Board-Benutzer) !