SZPINAK.ug.edu.pl jest serwerem UG przeznaczonym do hostowania stron głównych wydziałów,
instytutów, katedr i innych organizacji ogólnouniwersyteckich. Priorytety serwera szpinak to niezawodność,
bezpieczeństwo i dostosowanie do potrzeb użytkowników.
Niniejsze FAQ jest przeznaczone dla Webmasterów serwera.

Konta na strony WWW zakładane są na podstawie zgody dyrektora Ośrodka Informatycznego UG,
mgra Zbigniewa Ruszczyka. Aby uzyskać taką zgodę należy złożyć podanie do dyrektora OI
z prośbą o założenie konta. Podanie powinno zawierać:

• informację o przeznaczeniu konta (dla jakiej jednostki),
• dane wyznaczonego opiekuna konta + dane kontaktowe (mail, tel.),
• ilość potrzebnego miejsca na dysku,
• proponowaną nazwę poddomeny w domenie ug.edu.pl (jeśli potrzebna - szczegóły Pytanie3),
• prośbę o adres mailowy w poddomenie (jeśli potrzebny - szczegóły Pytanie4),
• prośbę o bazę danych (jeśli potrzebna - szczegóły Pytanie10),
• informację, czy będzie wykorzystany CMS i jaki,
• w przypadku CMS WordPress prośbę o podłączenie do centralnego WordPressa (szczegóły Pytanie9),
• ewentualne inne prośby,
• podpis kierownika jednostki.

Tak. Aby otrzymać poddomenę w domenie ug.edu.pl należy uwzględnić prośbę o nią w podaniu
o stworzenie konta na serwerze i zaproponować nazwę.
O ostatecznej nazwie poddomeny decyduje Dyrektor OI.

Tak. Aby w swojej poddomenie otrzymać adres mailowy (względnie adresy,
np. nazwa@moja_nazwa.ug.edu.pl) oraz konto, lub przekierowanie na istniejące już konto na serwerze UG,
należy uwzględnić prośbę o nią w podaniu o stworzenie konta na serwerze.
Obsługa adresów oraz kont mailowych jest realizowana przez inne serwery UG.

Korzystając z serwera SZPINAK należy bezwzględnie przestrzegać następujących zasad:

• ochrona hasła (nie udostępniamy nikomu hasła, nie zapisujemy jawnie haseł na serwerze),
• logowanie na konto tylko za pomocą szyfrowanych protokołów (przesyłamy pliki za pomocą
  szyfrowanego FTPSa, tworzymy szyfrowane logowania do własnych paneli administracyjnych itd.),
• nie instalowanie zewnętrznego oprogramowania na serwerze (nie instalujemy żadnych terminali PHP,
  własnych instancji PHPMyAdmin itp. [wyjątkiem są CMSy, które powinniśmy stale aktualizować,
  a najlepiej skorzystać z oferowanego przez Szpinak WordPressa]),
• w przypadku własnych lub CMSowych paneli administracyjnych stosowanie szyfrowanych połączeń
  https (szczegóły Pytanie12),

Obecnie domyślna quota ma wartość 1GB.

Do przesyłania plików na konto służy usługa FTPS, działająca na porcie 21.
Różni się ona od tradycyjnej usługi FTP wymogiem obowiązkowej autoryzacji TLS
(FTPS - AUTH TLS). Dlatego pliki kopiować należy tylko za pomocą programów klienckich FTP
z obsługą szyfrowanych połączeń FTPS.

Poniżej przedstawione są instrukcje konfiguracji najpopularniejszych programów do obsługi FTPS
(opis pojawi się po kliknięciu na nazwę danego programu):

Nazwa programu (opis)	System Operacyjny	Skąd pobrać
Total Commander z OpenSSL	Windows 98,2000,XP,Vista,7	Total Commander OpenSSL
WinSCP	Windows 98,2000,XP,Vista,7	WinSCP
FileZilla	Windows XP,Vista,7, Linux, UNIX	FileZilla
FireFTP (plugin Firefoksa)	Przeglądarka internetowa Mozilla Firefox	FireFTP
Kasablanca	KDE (Linux, UNIX)	Kasablanca
kio-ftps	KDE (Linux, UNIX)	kio-ftps
curl	Widows, Linux, UNIX	curl

Niektóre CMS-y (np. Joomla) wykorzystują usługę FTP do instalowania pluginów, tematów
i innych dodatków, lecz często nie potrafią skorzystać z usługi FTPS (jak bardziej zaawansowane CMS-y
typu WordPress). Dla potrzeb tych systemów uruchomiony został nieszyfrowany serwer FTP,
dostępny tylko lokalnie (z poziomu np. CMS-a), a niedostępny z zewnątrz. Osoby, które chcą skorzystać
z tej usługi, proszone są o kontakt z administratorem, gdyż dostęp do niej jest przydzielany indywidualnie.

WordPress udostępniany przez serwer Szpinak daje webmasterowi dokładnie takie same możliwości
edycyjne jak samodzielnie zainstalowany na własnym koncie, a jest znacznie bezpieczniejszy
i aktualizowany na bieżąco.

Z poziomu serwera Szpinak dostępna jest baza MySQL (dostęp do niej wymaga zgody dyrektora OI)
oraz SQLite. W razie potrzeby jesteśmy skłonni rozważyć instalację innej bazy.

Na serwerze Szpinak jest zainstalowany PHPMyAdmin. Każda baza, która jest obsługiwana
przez serwer Szpinak, jest obsługiwana przez PHPMyAdmina.
Jest on dostępny pod adresem https://szpinak.ug.edu.pl/phpmyadmin/

Tak. Do każdego konta na serwerze SZPINAK dodajemy możliwość skorzystania z szyfrowanego
połączenia HTTPS. Aby je wywołać, wystarczy otworzyć stronę za pomocą linka
https://moja_nazwa.ug.edu.pl/cokolwiek.
Zalecane jest, aby chronić w ten sposób panele administracyjne CMSów oraz wszelkie strony logowania.
Aby wymusić stosowanie szyfrowanego połączenia w danym katalogu, można skorzystać z następującego
przekierowania, umieszczonego w danym katalogu, w pliku .htaccess z następującym wpisem:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

UWAGA! Certyfikat dla stron WWW stosowany na UG działa prawidłowo tylko dla adresów
https://nazwa.ug.edu.pl. Próba otworzenia strony np. https://www.nazwa.ug.edu.pl/
spowoduje pojawienie się ostrzeżenia lub błędu w przeglądarce internetowej.

Ze względów bezpieczeństwa w katalogu public_html i jego podkatalogach zostało wyłączone
listowanie plików i katalogów. Aby je włączyć, należy w danym katalogu stworzyć plik .htaccess
z następującym wpisem:

Options Indexes

Administratorowi, na adres mailowy: szpinak (at) ug.edu.pl