시스템 관리자
| 보안과 법적의 이유로 위키미디어 재단은 이 권한을 가진 사용자에 대해 2요소 인증을 요구하기로 결정하였습니다. |
시스템 관리자는 위키미디어 서버에서 시스템 관리 작업을 수행합니다. 그들의 주요 임무는 재단의 900개 이상의 위키 모음이 계속 원활하게 작동하여 사용자가 페이지를 계속 읽고 변경할 수 있도록하는 것입니다. 위키미디어 서버 클러스터에서 하드웨어 및 소프트웨어를 유지하는 것 외에도 위키미디어 서버에서 실행되는 미디어위키 소프트웨어의 버전을 업데이트하고 구성하는 책임이 있으며 새 위키 만들기와 위키 폐쇄, 구성 설정 변경 등 직접 서버 또는 데이터베이스 권한이 필요한 관리 작업을 수행 할 수 있습니다.
위키미디어 재단은 합법적으로 서버를 제어합니다. 궁극적으로 위키미디어 재단 이사회는 누가 시스템관리자(sysadmin) 접근 권한을 갖고 있으며 그 책임이 어떻게 행사되는지를 결정할 책임이 있습니다. 그러나 이 권한은 다양한 위키미디어 재단 관리자에게 위임됩니다. 매일 루트 또는 셸 액세스 권한이 있는 다양한 시스템 관리자가 서버 클러스터를 관리합니다.
시스템 관리자 조치
시스템 관리자는 종종 위키미디어 위키 자체에서 활동하지 않지만, 허용할 수 없는 양의 시스템 리소스를 소비하는 사용자 또는 봇을 차단하거나 서버에 큰 부담을 주는 편집 취소와 같은 기술적 이유로 작업을 수행해야 할 수도 있습니다. 이러한 작업은 시스템 관리자와 상의하지 않고 취소해서는 안됩니다.
사무장 플래그가 없이 투명하게 이러한 변경을 수행하기 위해 요청하는 모든 시스템 관리자를 'sysadmin' 전역 그룹(자동 회원 목록)에 추가 할 수 있습니다. 이 그룹을 사용하면 사무장과 같은 방식으로 모든 위키의 모든 사용자에 대한 사용자 권한을 설정할 수 있습니다. 따라서 시스템 관리자가 특정 위키에서 관리자로 제한된 작업 (예를 들어, 시스템 메시지 편집)을 수행해야 하는 경우 해당 위키에 대한 관리자 상태를 부여하여 작업을 수행할 수 있습니다. 또한 'sysadmin' 그룹은 그룹권한에 접근할 수 있으며, 여기서 시스템 관리자는 전역 그룹에 할당 된 권한을 "변경"할 수 있습니다. 따라서 대안으로 시스템 관리자는 전역 그룹 권한에 editinterface를 추가한 다음 모든 위키에서 시스템 메시지를 편집할 수 있습니다.
시스템 관리자는 권한을 부여하는 후자의 방법을 사용하여 로컬 위키의 관리자/사무관 목록이 해당 그룹의 '영구적' 구성원이 아닌 사용자로 복잡해지지 않도록 하는 것이 좋습니다. 이러한 자기 홍보는 필요한 경우 쉽게 복원할 수 있으므로 사무장이 언제든지 회수할 수 있습니다. 그러나 일부 시스템 관리자는 해당 위키에 대한 정당한 절차의 결과로 특정 위키에 대한 권한을 가지고 있습니다. 예를 들어 팀 스탈링(Tim Starling)이 영어 위키백과에 대한 관리 권한을 갖고 있습니다. 이러한 권리는 이러한 방식으로 회수되어서는 안됩니다.
위키 권한 요청
위키에서 시스템관리자 글로벌 그룹을 모든 계정(직원 및 자원 봉사자)에 승인하는 것은 재단의 법무팀과 협의하여 신뢰 및 안전 팀의 책임입니다. 모든 시스템 관리자에게 이 권한이 있는 것은 아닙니다. 위키에서 권한은 이미 위키미디어의 기술 공간(예: 셸 권한)에서 관련 권한/접근 권한이 있고 커뮤니티를 더 잘 지원하기 위해 관련 위키에서 변경을 수행할 필요성을 입증할 수 있는 사람들에게 주어질 수 있습니다.
- 요청자는 사무장 요청/글로벌 권한 메타 페이지에서 요청을 제출해야 합니다. 메타에 요청을 제출한 후 요청자는 승인을 위해 ca
wikimedia.org을 통해 신뢰 및 안전에 자세한 사용 사례(즉, 권한이 필요한 이유)가 포함된 메모를 보내야 합니다. - 법무 부서에서 승인하면 신뢰 및 안전 팀의 구성원 중 한 명이 사무장과 조정하고 메타 요청 페이지에서 승인을 확인할 것입니다.
- 재단의 승인이 확보되면 사무장은 사용자 계정에 대한 2FA 요구 사항이 충족되는지 확인하고 권한을 부여합니다.
- 관리자는 사용자가 사임하고/하거나 서버에 대한 접근 권한을 상실하기를 원하거나 재단이 회수를 요청하거나 남용 및 긴급 상황(예: 계정 손상)의 경우 권한을 회수합니다.
목록
다양한 수준의 셸 접근(사용자 그룹을 통해)와 접근 권한이 부여된 많은(중첩 여부에 관계없이) 서버 그룹이 있습니다. 서버에 접근할 수 있는 표준 사용자 목록은 서버를 구성하는 데 사용되는 퍼핏 구성을 호스팅하는 깃 저장소에서 유지 관리됩니다.
역사
처음 서버에 소프트웨어를 설치하고 업데이트 프로그램 등을 실행한 사람은 지미 웨일스였습니다. 2002년 3월에 그는 일부 개발자에게 로그인 계정을 제공할 것을 제안했습니다 ("기계에 대한 신뢰할 수 있는 사용자 접근", Wikitech-l).
시스템 관리자는 관리자를 승격 및 강등하고 사용자 계정을 잠글 수 있는 유일한 관리자였기 때문에 이전에 위키백과 권력 구조에서 중요한 역할을 했습니다(미디어위키의 "차단" 기능이 존재하기 전).
일부 시스템 관리자는 이전 캘리포니아 서버에 대한 셸 접근 권한이 있었지만 비활성 상태로 인해 "새로운"(해제 된 이후) 플로리다 서버에 대한 셸 접근 권한이 부여되지 않았습니다. Magnus Manske, April King, Lee Daniel Crocker, Axel Boldt, Matthias Jordan, Neil Harris, Ed Poor가 모두 이 부류에 속했습니다.