security - Plesk 和安全——隐藏帐户？

Question

我的系统管理员声称他有一个“特殊密码”，可以用来登录我网站的 Plesk 帐户。从用户选项卡中，它说只有一个用户（管理员），这是我们都登录的用户。他声称这不是唯一的帐户，如果我要更改他的密码，他将能够进入并更改我的密码，而我将无法再访问它。这可能吗？

Answer 1

实际上，它不是隐藏帐户。如果应用程序是由 plesk 用户安装的，并且该用户用作网站应用程序的用户，这是可能的。

如何解决：

• 您的系统管理员可以在 Plesk 中为您创建可以访问您的 Web 应用程序的单独用户（在 11.5 之前的 Plesk 中存在一个错误，即 Plesk 创建名称为 smth@domain.com 的用户并且此类用户名不能被应用程序接受，但是11.5 中没有这样的错误）。

• 您的系统管理员可以（如果他是经销商或 plesk 的管理员）创建一些像客户这样的 plesk 用户并将带有应用程序的域移动到该客户，然后尝试第一个选项。

• 您可以在应用程序中更改密码，而不是在 plesk 中。此操作不会影响 Plesk 的用户，因为 plesk 不知道应用程序内部发生了什么。