Neuer ioBroker-Blog online: Monatsrückblick März/April 2026

[hg6806]

@Thomas-Braun
ok Web-server läuft nicht.

system.adapter.web.0                   : web                   - disabled, por 

Wie starten?

[hg6806]

root@raspberrypi:~# iobroker start web.0
The adapter "web.0" was started.

Seltsam

[Thomas Braun]

@hg6806 root login...

Ich werde es wohl nie verstehen...

[hg6806]

@Thomas-Braun
Was ist da so schlimm dran?

ioBroker läuft wieder. Admin musste ich auch starten.
Keine Ahnung was das jetzt wieder war.

[Thomas Braun]

@hg6806 sagte in ioBroker läuft nicht mehr Admin bzw. Web-server update:

Was ist da so schlimm dran?

Alles. Das ist einfach so nicht vorgesehen.
Du verbiegst dir u.U. mit dem Schwachsinn dein System.

root Shell ist unnötig, unsicher, unvorhergesehen und ganz übler Stil.
Leute mit Ahnung machen das nicht, Leute ohne Ahnung basteln den sich immer als erstes frei. Ich versteh es einfach nicht.

Jetzt kannste als nächstes ein

iobroker fix

einwerfen. Als USER!

[hg6806]

Nun, ich habe von linux nicht viel Ahnung. Und auf der Konsole bin ich außerdem sehr selten.
Ich brauch einen Root Zugang um Daten per FTP auf den Pi zu schieben.

[Homoran]

@hg6806 sagte in ioBroker läuft nicht mehr Admin bzw. Web-server update:

ch brauch einen Root Zugang um Daten per FTP auf den Pi zu schieben.

wirklich?

Aber anschließend ist root der Besitzer und niemand anderes (auch nicht iobroker) darf da noch was ändern

[Thomas Braun]

@hg6806 Quatsch. Du brauchst mehr Ahnung. Eine root Shell braucht keiner auf einem vernünftigen Debian. Deswegen ist der nämlich auch auf Eis gelegt. Den hat keiner vergessen oder falsch eingestellt und es Bedarf keiner Aktivierung von dir.

Nun, ich habe von linux nicht viel Ahnung.

Mit Verlaub, das merkt man. Aber warum man genau DANN auch noch mit root eingeloggt ist will mir nicht in den Kopf. Das ist wie: Ich hab keine Ahnung von Bergsteigen, spaziere aber in Badelatschen auf den Everest.
Oder ich hab schon mal 'nen Splitter aus dem Finger gezogen, da kann eine Herz-OP auch nix anderes sein.

[hg6806]

@Thomas-Braun
Ist ja ne Menge Prosa was du schreibst.
Aber auf die Frage was daran so falsch ist gehst du nicht ein.

[Homoran]

@hg6806 sagte in ioBroker läuft nicht mehr Admin bzw. Web-server update:

Aber auf die Frage was daran so falsch ist gehst du nicht ein.

Das hat er geschrieben

@Thomas-Braun sagte in ioBroker läuft nicht mehr Admin bzw. Web-server update:

Du verbiegst dir u.U. mit dem Schwachsinn dein System.

da u.a. Daten unter /root gespeichert werden, wo niemand anderes ran darf, oder

@Homoran sagte in ioBroker läuft nicht mehr Admin bzw. Web-server update:

anschließend ist root der Besitzer und niemand anderes (auch nicht iobroker) darf da noch was ändern

[Thomas Braun]

@hg6806
Wenn du als root unterwegs bist sind die ENV-Variablen andere. Das kann dir das Rechtegefüge richtig durcheinander bringen.

Gerade wenn du, wie du selber sagst keine Ahnung hast, was du da genau treibst ist das kompletter Schwachsinn mit Vollzugriff auf dem Komplett-System herumzufuhrwerken. Als root abgesetzte Befehle rasseln ungefiltert durch.
Nicht umsonst ist der Systemuser 'iobroker' über die sudoers fein abgestellt auf den Betrieb des Servers ioBroker. Da kommt man dann nicht als root an und wirft das ganze Rechtegefüge über den Haufen.

[hg6806]

OK, ist es denn generell Mist einen Root Zugang in /etc/ssh/sshd_config zu erstellen mit dem Editieren von PermitRootLogin without-password in yes, oder ist einfach nur das Einloggen über die Konsole mit root so "tragisch"?

[Thomas Braun]

@hg6806 Man macht weder das eine noch das andere.
SSH-Zugang für root verbietet sich von selbst und eine root shell ist wie bereits gesagt auch nicht erforderlich.

Ich habe auf meinem Produktivsystem vom ioBroker auf einem Raspberry 4 im Leben noch keine root shell offen gehabt. Aus Eigenschutz.
Das System rennt und rennt und rennt.

[UncleSam]

@Thomas-Braun sagte in ioBroker läuft nicht mehr Admin bzw. Web-server update:

Nicht umsonst ist der Systemuser 'iobroker' über die sudoers fein abgestellt auf den Betrieb des Servers ioBroker. Da kommt man dann nicht als root an und wirft das ganze Rechtegefüge über den Haufen.

Wie @Thomas-Braun schon sagte, iobroker ist in der sudoer Liste, ebenso der pi Benutzer. Wenn du also wirklich einmal irgendwas mit erhöhten Rechten machen musst, kannst du einfach sudo verwenden.

Als root einloggen ist auf vielen Systemen gar nicht mehr möglich und sollte auf allen anderen nicht mehr gemacht werden. Mit ganz einfachen Befehlen verhaust du dir dein System ohne es zu merken.

Solange du hier keinen guten Grund nennen kannst, weshalb du Root brauchst, lass es einfach sein!