1 Admin + 1 Admin mit eingeschränkten Rechten anlegen?

[TS7]

Hallo,
Ich habe eine Seite mit dem VMS 1.2 am Start.
Dort möchte ich gerne noch einen Admin einfügen.
Aber wie mache ich das?

Ich möchte gerne das der andere Admin in den Adminforce mit seinem eigen erstelltem Benutzername und Passwort kommt.
Er soll wie ein Co-Admin sein.

Er darf z.B nicht in den Seiteneinstellungen das Passwort von dem anderem Admin sehen und ändern (nur das eigene) bzw. die Betreiberdaten ändern, geschweige die überhaupt zu sehen.

Ich hoffe Ihr könnt mir helfen.

Lieben dank für die Antworten.

[oje]

ist normalerweise nicht möglich und wäre auch ein bisschen programmierarbeit sowas einzubauen

[TS7]

und so ein 2 Admin einzufügen? Mit anderen Benutzername + Passwort?

[Gremlin]

und so ein 2 Admin einzufügen? Mit anderen Benutzername + Passwort?

Du könntest ja folgendes machen:

adminforce/index.php

Aktuell:

if($_POST['check'] == "Login") {
  @require_once ('../lib/functions.lib.php');
  db_connect();
  $page = mysql_fetch_array(db_query("SELECT admin_name, admin_pass FROM ".$db_prefix."_seitenkonfig LIMIT 1"));
       if($_POST['loginname'] == $page['admin_name'] && $_POST['passwort'] == $page['admin_pass']) {
        $_SESSION['admin'] = 1;
        header("Location: ".$_SERVER['PHP_SELF']."?".$_SERVER['QUERY_STRING']);
       } 
}


if($_SESSION['admin'] == 1) {

@include_once('lib/header.php'); 
@include_once('content'.$_GET['content'].'.php');
@include_once('lib/footer.php');

} else { 

Nachher:

if($_POST['check'] == "Login") {
  @require_once ('../lib/functions.lib.php');
  db_connect();
  $page = mysql_fetch_array(db_query("SELECT admin_name, admin_pass, admin_name2, admin_pass2 FROM ".$db_prefix."_seitenkonfig LIMIT 1"));

      // Hauptadmin
       if($_POST['loginname'] == $page['admin_name'] && $_POST['passwort'] == $page['admin_pass']) {
        $_SESSION['admin'] = 1;
        header("Location: ".$_SERVER['PHP_SELF']."?".$_SERVER['QUERY_STRING']);
       } 

       // Co-Admin
       if($_POST['loginname'] == $page['admin_name2'] && $_POST['passwort'] == $page['admin_pass2']) {
        $_SESSION['admin'] = 2;
        header("Location: ".$_SERVER['PHP_SELF']."?".$_SERVER['QUERY_STRING']);
       } 
}


if($_SESSION['admin'] == 1 || $_SESSION['admin'] == 2) {

@include_once('lib/header.php'); 
@include_once('content'.$_GET['content'].'.php');
@include_once('lib/footer.php');

} else { 

So, und dann fügst du einfach in die Datei wo der zweite Admin nicht rein soll folgendes ein:

if ($_SESSION['admin'] != 1){
  head("Keine Berechtigung");
  echo "Co-Admin hat hier keinen Zutritt";
  foot();
  include('lib/footer.php');
  die();
} 

Natürlich brauchst du dafür noch das Feld admin_name2 und admin_pass2 in der vms_seitenkonfig wo die Daten von dem zweiten stehen.

Alles ungetestet

[TS7]

Thx erstmal für die Mühe. Habe alles gemacht was in dem obrigen Beitrag steht.
Leider funzt das Einloggen von beiden Admins nicht.

Es kommt nur die Fehlermeldung:

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /var/www/virtual/Domain/htdocs/adminforce/index.php on line 8

Da steht bei mir:

$page = mysql_fetch_array(db_query("SELECT admin_name, admin_pass, admin_nam2, admin_pass2 FROM ".$db_prefix."_seitenkonfig LIMIT 1")); 

Und wenn ich nichts eingebe und "Login" klicke, komme ich ins Adminforce mit 3 Fehlermeldungen.

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /var/www/virtual/Domain.de/htdocs/adminforce/index.php on line 8

Warning: Cannot modify header information - headers already sent by (output started at /var/www/virtual/Domain.de/htdocs/adminforce/index.php:8 ) in /var/www/virtual/Domain.de/htdocs/adminforce/index.php on line 13

Warning: Cannot modify header information - headers already sent by (output started at /var/www/virtual/Domain.de/htdocs/adminforce/index.php:8 ) in /var/www/virtual/Domain.de/htdocs/adminforce/index.php on line 19

Dort stehen die Zeilen:
Zeile 8: siehe oben
Zeile 13:

header("Location: ".$_SERVER['PHP_SELF']."?".$_SERVER['QUERY_STRING']); 

Zeile 19:

header("Location: ".$_SERVER['PHP_SELF']."?".$_SERVER['QUERY_STRING']); 

Würde mich über weitere Hilfe freuen.

[Gremlin]

admin_nam2,

Muss natürlich admin_name2 heissen die anderen Fehler dürften sich dann damit automatisch erledigen