Перейти к содержанию

Доступы: различия между версиями

Материал из Вики IT-отдела
Доступы: у кого получить, SSH-ключ
 
Winbox и туннель к кабинету провайдера
 
(не показана 1 промежуточная версия этого же участника)
Строка 14: Строка 14:
| SSH на [[Факультетский сервер|факультетский сервер]] || Пекарня видео, доступ в локальную сеть М4 || Так же, у Nepike, по SSH-ключу
| SSH на [[Факультетский сервер|факультетский сервер]] || Пекарня видео, доступ в локальную сеть М4 || Так же, у Nepike, по SSH-ключу
|-
|-
| Пользователь на [[Роутер на М4|роутере М4]] || Настройка сети на М4 || Создаёт любой, у кого уже есть доступ к роутеру
| Пользователь на [[Роутер на М4|роутере М4]] || Настройка сети на М4 (по SSH или через Winbox) || Создаёт любой, у кого уже есть доступ к роутеру
|-
|-
| Репозиторий [https://github.com/Nepike/knt-portal knt-portal] на GitHub || Разработка [[Студсайт|студсайта]] || У Nepike. Код открыт — читать можно и без доступа
| Репозиторий [https://github.com/Nepike/knt-portal knt-portal] на GitHub || Разработка [[Студсайт|студсайта]] || У Nepike. Код открыт — читать можно и без доступа
Строка 24: Строка 24:
| Cloudflare, аккаунт «INBICST» || DNS-записи доменов, хранилище файлов R2 || Приглашение на вашу почту — попросите Nepike. См. [[Домены и DNS]]
| Cloudflare, аккаунт «INBICST» || DNS-записи доменов, хранилище файлов R2 || Приглашение на вашу почту — попросите Nepike. См. [[Домены и DNS]]
|-
|-
| Google Workspace || Рассылки и почтовые ящики для потоков || Аккаунт вида <code>имя@knt-mipt.ru</code> создают администраторы Workspace. Ответственные за рассылки меняют участников групп на [https://admin.google.com/ac/groups admin.google.com] → «Группы»
| [[Google Workspace]] || Почты потоков: создавать группы и менять участников || Аккаунт вида <code>имя@knt-mipt.ru</code> с правами на группы — у Nepike (сейчас единственный администратор Workspace)
|-
|-
| Telegram-группы бота сайта || Фидбек, техподдержка и др. || Добавляет Nepike
| Telegram-группы бота сайта || Фидбек, техподдержка и др. || Добавляет Nepike
Строка 30: Строка 30:
| Wi-Fi <code>inbicst</code> на М4 || Интернет на М4 || Пароль — у участников отдела или у Nepike
| Wi-Fi <code>inbicst</code> на М4 || Интернет на М4 || Пароль — у участников отдела или у Nepike
|-
|-
| Личный кабинет провайдера М4 || Оплата интернета, см. [[Интернет на М4#Оплата]] || Логин и пароль — у Nepike
| Личный кабинет провайдера М4 || Оплата интернета. Открывается только из сети М4 или через туннель, см. [[Интернет на М4#Кабинет открывается только из сети М4]] || Логин и пароль — у Nepike
|-
|-
| masterhost.ru || Оплата и продление доменов || Личный аккаунт Nepike
| masterhost.ru || Оплата и продление доменов || Личный аккаунт Nepike
Строка 36: Строка 36:
| Панель HostKey || Аренда [[Сервер сайта|сервера сайта]] || Личный аккаунт Nepike
| Панель HostKey || Аренда [[Сервер сайта|сервера сайта]] || Личный аккаунт Nepike
|}
|}
{{TODO|Кто администраторы Google Workspace и как создаётся аккаунт вида имя@knt-mipt.ru}}


== SSH-ключ ==
== SSH-ключ ==

Текущая версия от 00:27, 28 сентября 2026

Ответственный: Nepike · Последняя проверка: 27 сентября 2026

Доступы — к каким системам отдела бывают доступы и у кого их получить. Паролей здесь нет и не будет — только у кого спросить.

Почти все доступы выдаёт глава отдела — Nepike. Доступ дают под задачу: когда она появилась и вы готовы за неё взяться.

Коротко

Что Зачем Как получить
Аккаунт в вики Править эту вики У Nepike, см. Как править вики#Как получить аккаунт
SSH на сервер сайта Студсайт, вики, nginx Nepike создаёт пользователя на сервере; нужен ваш SSH-ключ
SSH на факультетский сервер Пекарня видео, доступ в локальную сеть М4 Так же, у Nepike, по SSH-ключу
Пользователь на роутере М4 Настройка сети на М4 (по SSH или через Winbox) Создаёт любой, у кого уже есть доступ к роутеру
Репозиторий knt-portal на GitHub Разработка студсайта У Nepike. Код открыт — читать можно и без доступа
Репозиторий knt-wiki на GitHub Настройки и черновики этой вики У Nepike
Админка студсайта (/admin/) Регистрация студентов, Telegram-чаты бота и др. Права выдают администраторы сайта; сейчас это только Nepike
Cloudflare, аккаунт «INBICST» DNS-записи доменов, хранилище файлов R2 Приглашение на вашу почту — попросите Nepike. См. Домены и DNS
Google Workspace Почты потоков: создавать группы и менять участников Аккаунт вида имя@knt-mipt.ru с правами на группы — у Nepike (сейчас единственный администратор Workspace)
Telegram-группы бота сайта Фидбек, техподдержка и др. Добавляет Nepike
Wi-Fi inbicst на М4 Интернет на М4 Пароль — у участников отдела или у Nepike
Личный кабинет провайдера М4 Оплата интернета. Открывается только из сети М4 или через туннель, см. Интернет на М4#Кабинет открывается только из сети М4 Логин и пароль — у Nepike
masterhost.ru Оплата и продление доменов Личный аккаунт Nepike
Панель HostKey Аренда сервера сайта Личный аккаунт Nepike

SSH-ключ

На серверы заходят по SSH-ключу. Ключ состоит из двух файлов: закрытый остаётся только у вас и никому не передаётся, открытый (.pub) вы отправляете Nepike, и он добавляет его на сервер.

Создать ключ (работает в терминале Linux и macOS и в PowerShell на Windows):

ssh-keygen -t ed25519 -C "ваше_имя"

На вопросы можно отвечать Enter; пароль на ключ лучше задать. Открытый ключ появится в файле ~/.ssh/id_ed25519.pub — выведите его и отправьте Nepike:

cat ~/.ssh/id_ed25519.pub

Когда пользователь создан, заходите так:

ssh <пользователь>@inbicst.ru        # сервер сайта
ssh <пользователь>@m4.inbicst.ru     # факультетский сервер

Чтобы не набирать адреса каждый раз, добавьте в файл ~/.ssh/config:

Host knt
    HostName inbicst.ru
    User <пользователь>

Host m4
    HostName m4.inbicst.ru
    User <пользователь>

Теперь достаточно ssh knt или ssh m4.