Panel et fichiers

Donner l'accès au panel sans donner votre mot de passe

Relu le 6 septembre 2026 2 min de lecture

Tôt ou tard, quelqu'un d'autre devra redémarrer le serveur en votre absence. Partager votre mot de passe est la mauvaise réponse : les sous-utilisateurs existent précisément pour éviter cela.

Ce qu'est un sous-utilisateur

Une invitation à un serveur précis, envoyée à une adresse e-mail, avec exactement les permissions que vous cochez. Ils se connectent en leur nom, leurs actions leur sont attribuées, et vous pouvez les retirer en un clic sans rien changer chez vous.

Groupes de permissions, du plus sûr au plus dangereux

GroupeLeur permet deÀ donner à
ConsoleVoir la sortie, envoyer des commandes, redémarrerQuiconque vous aide à modérer
FichiersLire, éditer, envoyer, supprimer des fichiersDes gens à qui vous confiez le monde
SauvegardesCréer et télécharger des sauvegardesDes copropriétaires
Bases de donnéesCréer et supprimer des basesCelui qui a installé vos extensions
DémarrageChanger la version, le jar, les flagsPersonne qui n'en a pas besoin
ParamètresRenommer, réinstallerC'est de la copropriété, en pratique
Suppression de fichiers et réinstallation ne sont pas récupérables

Un sous-utilisateur avec les permissions fichiers peut supprimer un monde, et un sous-utilisateur avec les permissions paramètres peut réinstaller le serveur. Les deux sont définitifs. Ne les donnez qu'à des gens à qui vous confieriez le compte lui-même.

Console seule est la bonne valeur par défaut

« Redémarre-le s'il tombe et dis-moi ce que disait la console » couvre presque toutes les raisons pour lesquelles on demande un accès. C'est aussi l'ensemble de permissions qui ne peut rien vous coûter.

En ajouter un

  1. Utilisateurs → Créer un sous-utilisateur

    Il vous faut son adresse e-mail, pas son pseudo.

  2. Ne cochez que ce dont il a besoin aujourd'hui

    Ajouter une permission plus tard prend dix secondes. En retirer une après une suppression prend nettement plus.

  3. Dites-lui ce que vous lui avez donné

    La moitié des « ça ne me laisse pas » est quelqu'un qui essaie d'utiliser une permission que vous avez délibérément refusée.

Comment vérifier que c'est réglé

Il se connecte avec son propre compte, voit le serveur, et peut faire ce que vous avez accordé et rien d'autre.