FHEM Benutzer -> Passwort vergessen

[bjoernbo]

Hallo,

habe vor ein paar Monaten FHEM eingrichtet und bin sehr zufrieden. Bewege mich allerdings auf der Konsole immer mit dem PI User. Jetzt ist es nun notwendig das ich mich als FHEM User einlogge. Problem: Ich kenne das PW nicht mehr  Wie kann ich das ändern, zurücksetzten?

Danke und einen schönen sonnigen Tag 

[roedert]

Code Auswählen Erweitern

sudo passwd fhem

oder einfach mit

Code Auswählen Erweitern

sudo su - fhem

den user wechseln ...da benötigst du nichtmal das fhem-Passwort

[Muschelpuster]

[
oder einfach mit

Code Auswählen Erweitern

sudo su - fhem

den user wechseln ...da benötigst du nichtmal das fhem-Passwort

Da hänge ich mich doch mal als ran. IMHO habe ich kein Kennwort für den FHEM-User vergeben, den hat das Setup alleine angelegt. Nun soll ich aber für das Youwsup-Modul genau o.g. Code machen. Das tut auch scheinbar, aber bei genauem Hinsehen erkennt man, dass der User nicht gewechselt wurde:

Code Auswählen Erweitern

pi@fhem ~ $ sudo su - fhem
[color=red]pi@fhem[/color] ~ $
Vermutlich sitzt das Problem da in Form meiner Person vor dem System, aber diese Erkenntnis bringt mich jetzt auch nicht weiter. Wer kann mir da einen Tritt in die richtige Richtung verpassen?

unwissende Grüße
Niels

[Hans Franz]

Hallo,
Solange ein

Code Auswählen Erweitern

less /etc/passwd | grep fhem
ergibt, daß keine shell zugewiesen ist:

/bin/false

wird es nicht gehen.

Code Auswählen Erweitern

sudo nano /etc/passwd
und /bin/false in /bin/bash ändern sollte helfen.

Gruß
Hans

[Muschelpuster]

Jo, das war es!

dankbare Grüße
Niels

[josh]

Hallo, hänge mich mal hier ran. Es wird immer ein PW für den User fhem gefordert welches ich wohl nicht vergeben habe.

[sudo] password for pi:
fhem@bananapi:~$ cd /opt
fhem@bananapi:/opt$ cd yowsup-config
fhem@bananapi:/opt/yowsup-config$ sudo vi yowsup.config
[sudo] password for fhem:

fhem@bananapi:/opt/yowsup-config$ less /etc/passwd | grep fhem
fhem:x:999:20::/opt/fhem:/bin/bash

Kann jemand helfen?

Gruß
Jörg

[CoolTux]

Und was hindert dich daran als root dem User fhem ein Passwort zu vergeben?
Verstehe zwar nicht wozu das nötig sein soll, aber egal. Gib fhem einfach ein Passwort und gut ist.

[Muschelpuster]

Steht im Wiki für die Youwsup-Einrichtung, da hier die  Kommunikation mit FHEM darüber gesichert wird, dass alles unter dem User FHEM läuft, das Zeug aber den Home-Ordner nutzt.
Ich frage mich inzwischen zwar auch, ob man das braucht, aber aus einem anderen Grund: Die ständigen Bemühungen von Whatsapp fremde Anbindung zu verhindern nerven einfach nur 
Aber es gibt ja auch andere Messanger 

abtrünnige Grüße
Niels

[dev0]

Verstehe zwar nicht wozu das nötig sein soll

Bspw. um sich mit dem user fhem via ssh einzuloggen, um dann "Tätigkeiten" auszuführen ohne sich weitere Gedanken um Berechtigungen machen zu müssen. Der Vorteil ist sogar, dass man ggf. fehlende Berechtigungen direkt erkennt.

Sicherheitsbedenken habe ich in diesem Zusammenhang nicht, oder sieht die jemand?

[CoolTux]

Da bekomme ich echte Bauchweh.
Ich sehe den User fhem als Dienste/Anwendungs Konto, nicht als Userkonto. Daher ist es eher nicht zu empfehlen sich als User an zu melden.

[Pfriemler]

Sorry, wenn ich das Thema nochmal vorhole, aber wie dev0 kurz vorher sagt: Es ist doch denkbar einfach, den User fhem ein paar Dateien per ftp kopieren zu lassen und die Berechtigungen stimmen sofort, als wenn man erst wieder chown drauf loslassen muss.

Verstehe zwar nicht wozu das nötig sein soll, aber egal. Gib fhem einfach ein Passwort und gut ist.

Ganz wirklich? Das ist alles? FHEM benötigt das Passwort für seinen Betrieb nicht (ich wüsste nämlich nicht wie ich es ihm mitteilen soll)?

[Wernieman]

Da FHEM durch root gestartet wird, braucht es kein Passwort.

Eigentlich gilt gaaaaaans Einfach:
Ein Deamonuser (wie fhem) bekommt keinen direkten Zugriff.

[dev0]

Welche konkreten Sicherheitsbedenken hast Du, die ich nicht sehe? "Eigentlich gilt" gilt nicht.

[Wernieman]

Es ist "normales "Doing. Man logt sich nicht als Deamonuser ein. Nur für Debugzwecke kann es nötig sein.

Unix Standard eben ;o)

[dev0]

Da es auch von Dir keine Sicherheitsbedenken gibt, sondern nur "das hat man schon immer so gemacht", bleibe ich bei meiner Empfehlung, das Dienstekonto FHEM auch zur Anmeldung zu nutzen.