FHEM Benutzer -> Passwort vergessen

[CoolTux]

Ein Dienstkonto bekommt nie ein Passwort es bekommt keine Shell. Einzig der Dienst welcher im Rechtekontext des Users läuft ist damit eine Möglichkeit in das System zu kommen. Je mehr du einem User Möglichkeiten gibst Zugriff auf das System zu bekommen um so anfälliger ist es.

Das hat noch nicht Mal was mit Unix/Linux zu tun, selbst Windows arbeitet auf dieser Ebene. Natürlich ist zu Hause der User Admin und er kann machen was er will. Nur heulen sollte er nicht weil FHEM über Web von aussen erreichbar sein soll und durch eine Lücke im Web erweiterte Rechte möglich wären und weil er ne Shell hatte er sich schön im System bewegen konnte.

[dev0]

Im speziellen Fall von FHEM wird das System aber nicht anfälliger, da eine Shell nicht mehr Möglichkeiten bietet als ein {system(...)}. Ich sehe sogar den Vorteil, dass ein User eben nicht mit sudo/root Rechten rumhantieren muss, sondern direkt lokal, per Freigabe oder ftp Dateien mit den korrekten Rechten im Dateisystem ablegen oder modifieren kann.

Bei anderen Daemons, wie bspw. einem MTA, bin ich auch eurer Meinung, dass ein Dienstekonto keine Shell und Passwort haben sollte. Darum geht es hier aber nicht.

[Wernieman]

@dev0

Ich habe keine Begründung gegeben, da das Thema zu kompliziert ist um  es "in Kürze" abzuharken, auch wenn CoolTux es sehr gut beschrieben hat.

Deshalb bleibe ich dabei: FHEM sollte, außer zu debugzwecken, KEIN Password/Shell bekommen. Und gerade für Anfänger sollte man Dienst/Anmeldekonto trennen. Man merkt ja schon, wie viele mit dem Unterschied der User pi/root/fhem nicht zurechtkommen. Du hast also meine Meinung in Deinem letzten Post genau falsch gedeutet.

[dev0]

Mag sich jeder, anhand der gelieferten Informationen, seine eigene Meinung bilden. Lassen wir es gut sein, zumal es in diesem Thread um ein vergessenes Passwort geht/ging

[Wernieman]

Prinzipiell gebe ich Dir recht, das es nicht mehr hier hingehört. Aber ich kann Deine letzte Aussage so nicht stehen lassen:

Mag sich jeder, anhand der gelieferten Informationen, seine eigene Meinung bilden.

Genau DAS können aber die meisten nicht. Und da Du hier irgendwo geschrieben hast, das Du es in eine Anfängerdoku hinterlegt hast ..... und genau dieses es einfach ungefragt übernehmen ...

[dev0]

Und da Du hier irgendwo geschrieben hast, das Du es in eine Anfängerdoku hinterlegt hast

Einen Link dazu bitte, ich weiss nicht was Du meinst.

Mag sich jeder, anhand der gelieferten Informationen, seine eigene Meinung bilden.

Genau DAS können aber die meisten nicht.

Ich bin raus.

[Wernieman]

Sorry .. das Problem saß vor dem Bildschirm:
Du schriebst im Thread "bleibe ich bei meiner Empfehlung...."

Habe es mir falsch gemerkt ... sorry