Klucze logowania (Login Keys)
Login Key to ograniczony 'token' do DirectAdmin — daje dostęp do wybranych funkcji bez głównego hasła. Bezpieczne udostępnianie panelu webmasterowi.
Login Key to alternatywa dla hasła DA — token, którym ktoś może się zalogować, ale tylko do wybranych funkcji. Idealny gdy chcesz dać dostęp webmasterowi tylko do wp-admin / FTP / Files, bez pełnego DA.
Co zyskasz
- Utworzysz Login Key dla webmastera / klienta.
- Ograniczysz dostęp do określonych sekcji DA.
- Ustawisz datę wygaśnięcia (auto-expire).
- Cofniesz dostęp jednym kliknięciem.
Wymagania wstępne
- Konto DA.
Wskazówka
Login Key vs Hasło DA:
- Hasło — pełen dostęp do wszystkiego
- Login Key — wybrany zestaw funkcji + data ważności
Lepsze niż dawać webmasterowi swoje hasło.
Krok 1: Otwórz Klucze logowania
Funkcje zaawansowane → Klucze logowania. Lub w menu użytkownika (prawy górny róg).
![]()
Krok 2: Utwórz Login Key
Klik + Utwórz klucz. Formularz:
- Nazwa — identyfikator (np.
webmaster-jan)- Hasło — generuj losowe lub wpisz własne
- Wygasa — data (max ~1 rok)
- Uses — limit logowań (np. 100, lub bez limitu)
- IP — opcjonalnie, ogranicz do konkretnych IP
- Dozwolone funkcje — checkboxes z listy modułów DA
Typowe ograniczenia dla webmastera:
- ✅ Plik manager
- ✅ Bazy danych
- ✅ phpMyAdmin
- ✅ Konta E-mail (jeśli zarządza)
- ❌ Backup and Restore (security)
- ❌ Klucze SSH (security)
- ❌ Zarządzanie FTP (chce wgrywać przez Menedżera)
- ❌ Domeny (nie zmieniaj struktury)
Krok 3: Przekaż dane webmasterowi
Po utworzeniu DA pokazuje:
- URL logowania:
https://host36592.iqhs.pl:2222/CMD_LOGIN_KEYS?key=NAZWA-KLUCZA- Hasło klucza: to które ustawiłeś
Webmaster wpisuje login = nazwa klucza, hasło = hasło klucza.
Krok 4: Zarządzanie
W liście Login Keys widzisz:
- Aktywne klucze
- Wygasłe
- Wyłączone
Możesz:
- Edytować — zmienić limity / hasło
- Wyłączyć — tymczasowo zablokować bez kasowania
- Usunąć — całkowicie
Po wykonaniu pracy przez webmastera → usuń klucz (lub poczekaj na wygaśnięcie).
Typowe scenariusze
Webmaster — tylko strona
Nazwa: webmaster-jan
Funkcje: Menedżer Plików, Bazy danych, phpMyAdmin, Ustawienia PHP
Wygasa: za 3 miesiące
IP: nieograniczone
Administrator poczty
Nazwa: mail-admin
Funkcje: Konta E-mail, Forwardery, Filtry SPAMu, Roundcube
Wygasa: za rok
Tymczasowy debug
Nazwa: support-temp
Funkcje: Wszystko
Wygasa: za 24h
Uses: 5
Tylko Files (np. dla designera)
Nazwa: design-fox
Funkcje: Menedżer Plików (tylko folder /themes)
Wygasa: za 2 tygodnie
Wskazówka
Custom folder restrictions w Menedżerze plików — DA może nie wspierać natywnie. Dla precyzyjnego ograniczenia użyj konta FTP z chroot — patrz Dodanie konta FTP.
Najczęstsze problemy
1. „Webmaster próbuje wejść — błąd 'invalid key'"
- Sprawdź czy klucz aktywny (nie wygasły, nie wyłączony)
- IP restrictions — czy webmaster łączy się z dozwolonego IP
- Login = nazwa klucza (nie login DA)
2. „Login Key działa, ale brakuje opcji w menu"
Zaznaczasz funkcje przy tworzeniu. Webmaster widzi tylko zaznaczone. Edytuj klucz, dodaj brakującą funkcję.
3. „Mogę zmienić hasło Login Key bez kasowania klucza?"
Tak — edytuj klucz → zmień hasło → przekaż nowe webmasterowi.
4. „Webmaster zniknął — co z dostępem?"
Usuń klucz natychmiast. Bez tego on nadal może wejść.
5. „Logging — kto się logował"
DA loguje historię logowań — patrz menu użytkownika (prawy górny róg) → Historia logowania. Pokazuje datę, IP, klucz/hasło użyte.
6. „Login Key vs SSO z panel klienta"
- SSO — przejście z
panel.iqgroup.pldo DA. Tylko właściciel konta. - Login Key — dla osób trzecich (webmaster, designer), z ograniczeniem.
7. „Mogę dać DA, ale schowane sekcje (np. faktury — nie widzi)"
Login Keys ograniczają funkcje DA. Faktury są w panelu klienta (panel.iqgroup.pl), nie w DA — webmaster z Login Key NIE widzi faktur z konta klienta DA.
Bezpieczeństwo
- Silne hasła — generator zawsze
- Krótka data wygaśnięcia — lepsza krótka i odnawiać niż długa „na zapas"
- Audyt — co miesiąc przeglądaj aktywne klucze, usuwaj zbędne
- Per osoba — osobny klucz dla każdej osoby (nie współdzielony)
- Logout — webmaster powinien wylogować się po pracy
Słowniczek
- Login Key — token dostępowy do DA z ograniczeniami.
- Realm — zakres uprawnień klucza.
- Auto-expire — automatyczne wygaśnięcie po dacie.
Related
Feedback
Czy ten artykuł pomógł?
