Как создать администратора кластера 1С

Администратор кластера 1С — это учётная запись, которая управляет сервером 1С:Предприятие: создаёт и удаляет информационные базы, настраивает рабочие процессы, блокировки и сеансы. Без такой учётной записи кластер остаётся открытым для любого, кто подключится к консоли управления, поэтому создание администратора — одна из первых задач после установки сервера.

Роль администратора кластера не следует путать с администратором информационной базы. Первый управляет инфраструктурой сервера в целом и не имеет автоматического доступа внутрь баз данных. Второй работает с пользователями, ролями и данными конкретной базы, но не может менять настройки кластера. В небольших организациях эти роли часто совмещает один человек, но на уровне учётных записей они разделены.

Есть два основных способа завести администратора кластера: через графическую консоль управления сервером 1С и через утилиту командной строки rac. Консоль удобнее для разовых операций и наглядного контроля, командная строка — для автоматизации, скриптов развёртывания и работы на серверах без графического интерфейса. Ниже разобраны оба варианта, а также проверка результата и типичные ошибки.

Что нужно подготовить перед созданием администратора

Перед началом убедитесь, что сервер 1С:Предприятие установлен и служба агента сервера запущена. В Windows это служба «Агент сервера 1С:Предприятия», в Linux — демон srv1cv8. Если служба остановлена, консоль не увидит кластер, и создать администратора не получится.

Проверьте, что у вас есть права локального администратора на сервере, где работает кластер. Установка консоли управления, запуск утилиты rac и доступ к служебным каталогам сервера требуют повышенных привилегий. На рабочей станции администратора достаточно установить компоненты клиента 1С с консолью управления — подключение к серверу выполняется по сети.

Заранее продумайте политику паролей и количество учётных записей. Практический минимум — один основной администратор для ежедневной работы и одна резервная учётная запись с надёжно сохранённым паролем на случай увольнения сотрудника или утраты основного пароля. Пароль администратора кластера даёт полный контроль над всеми базами сервера, поэтому его нельзя хранить в открытом виде или передавать по незащищённым каналам.

Создание администратора через консоль управления сервером

Откройте консоль управления сервером 1С:Предприятие — она устанавливается вместе с серверными компонентами или отдельно на рабочую станцию администратора. В дереве слева разверните узел центрального сервера, затем нужный кластер. Если сервер ещё не добавлен в консоль, создайте подключение, указав имя или IP-адрес сервера и порт агента (по умолчанию 1540).

Внутри кластера найдите ветку «Администраторы». Щёлкните по ней правой кнопкой мыши и выберите «Создать» — «Администратор». В открывшемся окне введите имя учётной записи и пароль с подтверждением. Имя может содержать латинские буквы, цифры и некоторые специальные символы; избегайте пробелов и кириллицы, чтобы не столкнуться с проблемами при работе из командной строки и скриптов.

Дополнительно можно указать описание учётной записи — например, фамилию ответственного сотрудника или назначение записи («резервная», «для скриптов обслуживания»). Это упрощает аудит, когда администраторов несколько. После нажатия «ОК» учётная запись появится в списке, и с этого момента подключение к кластеру через консоль потребует ввода имени и пароля.

1. 1
   Запустите консоль управления сервером 1С и подключитесь к центральному серверу
2. 2
   Разверните нужный кластер и откройте ветку «Администраторы»
3. 3
   Через контекстное меню выберите «Создать» — «Администратор»
4. 4
   Введите имя, пароль и при необходимости описание
5. 5
   Сохраните учётную запись и проверьте подключение с новыми данными

Создание администратора через утилиту rac

Утилита rac входит в состав сервера 1С и находится в каталоге bin установленной версии платформы. Она позволяет выполнять все операции администрирования из командной строки, что удобно для автоматизации и удалённого управления по SSH.

Для создания администратора используется команда cluster admin create с указанием кластера, имени и пароля. Идентификатор кластера можно получить командой rac cluster list. Пример команды приведён ниже; параметры подключения (адрес и порт ras, если используется сервер администрирования) зависят от вашей конфигурации.

rac cluster admin create --cluster=<ID_кластера> --name=ClusterAdmin --pwd=StrongPassword123

При работе через сервер администрирования ras добавьте параметры подключения к нему. В Linux путь к rac обычно вида /opt/1cv8/x86_64/<версия>/rac, в Windows — каталог bin в папке установки платформы. Учтите, что пароль, переданный в командной строке, может остаться в истории команд и журналах — для производственных систем безопаснее использовать интерактивный ввод или скрипты с защищённым хранением секретов.

Какие права получает администратор кластера

Администратор кластера обладает максимальными полномочиями в рамках сервера: создаёт и удаляет информационные базы, изменяет их параметры, управляет рабочими процессами и серверами кластера, устанавливает блокировки сеансов и регламентных заданий, просматривает и принудительно завершает сеансы пользователей, настраивает профили безопасности.

При этом администратор кластера не получает автоматического доступа к содержимому информационных баз. Чтобы войти внутрь базы через клиент 1С, нужна отдельная учётная запись пользователя этой базы с соответствующими ролями. Это важное разграничение: даже зная пароль администратора кластера, нельзя прочитать данные документов и справочников без учётной записи в самой базе.

Проверка результата и контроль доступа

После создания учётной записи закройте консоль и подключитесь к кластеру заново. Если всё настроено правильно, консоль запросит имя и пароль администратора. Введите созданные учётные данные — при успешной аутентификации откроется дерево кластера с информационными базами и настройками.

Дополнительно проверьте негативный сценарий: попытка подключения с пустым паролем или неверными данными должна завершаться отказом. Если кластер по-прежнему пускает без пароля, учётная запись не создана или создана не в том кластере — проверьте ветку «Администраторы» ещё раз.

Типичные ошибки и как их избежать

Самая распространённая ошибка — создание администратора не в том объекте. У сервера 1С есть отдельные списки администраторов для агента и для каждого кластера. Администратор агента управляет списком кластеров, администратор кластера — содержимым конкретного кластера. Если создать запись не на том уровне, желаемой защиты не будет.

Вторая частая проблема — использование простых или словарных паролей. Консоль управления доступна по сети, и слабый пароль администратора кластера открывает злоумышленнику полный контроль над сервером, включая удаление всех баз. Используйте длинные пароли и ограничивайте сетевой доступ к портам сервера 1С межсетевым экраном.

Что делать, если пароль администратора утерян

Штатного механизма восстановления пароля администратора кластера не существует. Если утеряны все учётные записи, список администраторов сбрасывается путём остановки службы агента сервера и удаления или редактирования служебных файлов реестра кластера в каталоге srvinfo. После перезапуска службы кластер откроется без аутентификации, и администратора можно будет создать заново.

Эта процедура требует остановки сервера, то есть перерыва в работе пользователей, и должна выполняться аккуратно: ошибочное удаление файлов реестра приведёт к потере списка информационных баз и настроек кластера. Перед любыми действиями с каталогом srvinfo сделайте его полную копию. Именно поэтому резервная учётная запись администратора и надёжное хранение паролей — не формальность, а реальная страховка.

Рекомендации по безопасной эксплуатации

Ограничьте круг лиц, знающих пароль администратора кластера, и заведите отдельные учётные записи для каждого администратора, а не одну общую. Это позволит отслеживать действия конкретных сотрудников и быстро отключать доступ при увольнении, не меняя пароль у всех остальных.

На сетевом уровне закройте порты сервера 1С (по умолчанию диапазон 1540–1591) от доступа извне корпоративного периметра. Консоль управления и rac должны подключаться только из доверенного сегмента сети. Регулярно проверяйте список администраторов кластера и агента на предмет посторонних учётных записей — это стандартный элемент аудита безопасности.

Частые вопросы