Anfängerfrage "root-User" (gelöst)

[chq]

Hallo,

ich würde gerne mein NAS automatisiert hoch- und runterfahren lassen. Hierzu fand ich diesen Artikel:

https://wiki.fhem.de/wiki/Qnap_NAS_Ruhemodus/herunterfahren

Ich hätte da als blutiger Anfänger gleich zu Beginn folgende Frage:

Da steht "Das Kennwort des root Users auf dem FHEM Host muss bekannt sein.".

Wenn ich mich (nur ein Beispiel) als "pi" mit "raspberry" anmelde, ist das dann der "root User" des "FHEM Hosts" und falls nein, wie finde ich das "richtige Passwort" denn dann raus? Habe nie irgendwo ein Passwort vergeben, außer das von "pi".

Gruß Chris

[andies]

Ist raspberry.


Gesendet von iPhone mit Tapatalk Pro

[Thyraz]

Sicher?

Ich dachte bei Raspbian hat der User root per Default kein Passwort und ein Login ist nur per pi möglich.
Ausführen als root dann eben per sudo.

Man kann root natürlich als user pi per sudo ein Passwort vergeben.
Bin mir aber nicht sicher, ob man den Shell-Login nicht auch noch freischalten muss, oder ob das schon so eingestellt ist.

[helmut]

Bin mir aber nicht sicher, ob man den Shell-Login nicht auch noch freischalten muss, oder ob das schon so eingestellt ist.

Wenn Du per ssh 'drauf willst, musst Du in der /etc/ssh/sshd_config "PermitRootLogin yes" eintragen.

Gruss Helmut

[CoolTux]

Wenn Du per ssh 'drauf willst, musst Du in der /etc/ssh/sshd_config "PermitRootLogin yes" eintragen.

Gruss Helmut

Wobei man sowas nicht macht!

Einfach root ein Passwort geben und gut ist. Dann lokal mit root und passwort anmelden und schick ist. Oder per ssh als user pi und dann mit sudo su -. oder einfach nur su als root dich anmelden.

[Otto123]

Hi,

vielleicht ist das hier für den Anfänger ganz gut beschrieben.
https://www.elektronik-kompendium.de/sites/raspberry-pi/2002231.htm

Wobei es ja gar nicht um den Pi sondern um die NAS geht!? Und dort ist sicher wieder alles ganz anders

Zum runterfahren einer NAS braucht man kein root, man braucht einfach nur das Recht es tun zu dürfen. 

Gruß Otto

[connormcl]

Hängt das NAS am Internet bzw. kann man sich dann remote per SSH einloggen? IPv4-Portfreigabe oder IPv6-Freigabe aktiv?

Dann ist aktiver root-login ein nogo bzw. ein Passwort kleiner 20 Zeichen nicht ratsam. Da der root-Account namentlich bekannt ist, wird das Passwort dann gebruteforced werden. Stattdessen meldet man sich als normaler Benutzer an, der Rechte zugewiesen bekommt oder per sudo Aktionen vornehmen kann.

Das funktioniert je nach verwendetem NAS-Betriebsystem (Synology/QNAP/FreeNAS/Openmediavault/...) anders.

Selbiges gilt dann für den Raspberry Pi. Hängt der am Netz und ist nicht sicher eingerichtet, bekommt man dann als Bonus noch das eingetragene admin-Passwort aus dem FHEM Skript oder wo du es hinterlegen willst.

Das will alles sorgfältig durchdacht und eingerichtet werden, sonst ist dein NAS schneller formatiert oder mit unliebsamen Zeugs gefüllt, als dir lieb ist.

[chq]

Das komplette Netzwerk hat zwar Zugang zum Internet, es wurden jedoch keinerlei Portweiterleitungen, o.ä. eingerichtet, um das Netzwerk von außen erreichbar zu machen. Daran wird sich auch in Zukunft nichts ändern.

Gruß Chris

[betateilchen]

... denn sie wissen nicht, was sie tun ...

[chq]

Möglicherweise.

Selbst wenn (mir) bekannt ist, dass das Kennwort des root Users auf dem FHEM Host nicht vergeben ist, hilft mir das nicht weiter. Richtig?

Ich muss also zwangsläufig dem root ein Passwort vergeben, um mein NAS runterfahren zu können. Richtig?

Gruß Chris

[CoolTux]

Nein. Du kannst auch einem normalen User die entsprechenden Rechte geben. Oder Du arbeitest mit sudo was noch besser wäre. Und dann gibst Du in sudo dem User einfach nur das recht /sbin/shutdown aus zu führen.

[chq]

Wenn die Einrichtung des Unterfangens nicht bedingt, dass das Kennwort des root Users auf dem FHEM Host bekannt sein muss,
könnte man die Anleitungen ja theoretisch einfacher und somit verständlicher schreiben, oder?

Gruß Chris

[CoolTux]

Warum sollte das root Passwort von FHEM von Interesse sein? Du willst doch das NAS runter fahren, oder?

[chq]

Weil es da steht. 

https://wiki.fhem.de/wiki/Qnap_NAS_Ruhemodus/herunterfahren

Gruß Chris

[CoolTux]

Ich weiß jetzt nicht genau wie das beim Pi eingerichtet ist.

Was genau passiert denn wenn Du Dich als User pi am FHEM Server an meldest und ein
sudo su -
ein gibst?