Raspberry OS lite Image for/with ioBroker
-
Ich habe mich zum Thema User auf dem Pi nochmal ein bisschen schlau gemacht.
Es spricht aus meiner Sicht weiter erst einmal weiter nichts dagegen, dass der erste User im System nicht pi heißt.
Im Gegenteil. Der User Pi hat von Haus aus ein besonderes Privileg: Die Möglichkeit sudo ohne Passwort zu nutzen (NOPASSWD). Benennt man den "ersten" User beim Image generieren um, verliert dieser dieses Privileg was m.E. ein positiver Sicherheitsaspekt ist.
Damit wären wir wieder beim "iobadmin" als default User, während der "iobroker" die Rolle als Systemuser mit "nologin" behält.Ein weiterer Aspekt im Zusammenhang mit Sicherheit ist außerdem die Möglichkeit bei der ersten Anmeldung des "iobadmin" (oder wie auch immer) die Änderung des Kennworts zu erzwingen. Sicherheitstechnisch vermutlich nicht verkehrt.
Meinungen/ Wortmeldungen dazu?
MfG,
André -
@andre sagte in Test Image Raspberry Pi OS v1.0.0:
Damit wären wir wieder beim "iobadmin" als default User, während der "iobroker" die Rolle als Systemuser mit "nologin" behält.
Die Aufteilung scheint mir vernünftig. Der Username ist für mich noch etwas "kompliziert" und das Wort "admin" muss aus meiner Sicht nicht unbedingt vorkommen - ist ja kein Admin / Root user. Aber leider fällt mir gerade so spontan auch kein besserer Name ein.
Bei Benutzername und Passwort würde ich übrigens darauf achten, dass kein "Y" oder "Z" vorkommt und dass das Default-Passwort keine Sonderzeichen hat - ist immer mühsam, wenn man lokal einloggen will und nicht sicher ist, welches Tastaturlayout eingestellt ist.
Ein weiterer Aspekt im Zusammenhang mit Sicherheit ist außerdem die Möglichkeit bei der ersten Anmeldung des "iobadmin" (oder wie auch immer) die Änderung des Kennworts zu erzwingen. Sicherheitstechnisch vermutlich nicht verkehrt.
Finde ich eine super Sache, ich hoffe, der Benutzer wird dann auch aufgefordert, sich das Passwort zu merken / aufzuschreiben
. Sonst haben wir dann hier im Forum plötzlich ganz viele Leute, die nicht mehr wissen, wie sie auf ihren Pi kommen... -
@unclesam sagte in Test Image Raspberry Pi OS v1.0.0:
Sonst haben wir dann hier im Forum plötzlich ganz viele Leute, die nicht mehr wissen, wie sie auf ihren Pi kommen...
Dann lass doch den pi mit seinem default leben. Dann fungiert der als Hintertür...
Wobei das natürlich auch keine gute Lösung ist, wenn die user pi denn dauerhaft mit dem default schlummern. -
Ich habe das Image auf einen Raspberry Pi 3B installiert.
Ist es normal, dass es mit diesem Image keine HDMI Ausgabe gibt. Ich komme nur über SSH drauf.
Fixe IP einstellen über sudo nano /etc/dhcpcd.conf wird irgendwie ignoriert. Ist das auch normal? -
@manuel001
Das basiert auf Raspberry OS lite, also Kommandozeile, nix Desktop. Per HDMI kommt da aber dennoch eine Konsole hoch. -
@thomas-braun
Ja aber es kommt eben auch keine Konsole. Der angeschlossene Monitor erkennt kein HDMI Signal.
Beim Image vom Betriebssystem alleine funktioniert die HDMI Ausgabe. -
@manuel001 Dann muss @andre dazu was sagen. Die Optionen kann man einstellen beim Image backen.
-
@thomas-braun @Manuel001 Was genau soll ich denn da einstellen? Auf dem Pi 4 kommt in jedem Fall die Konsole hoch. Da habe ich bisher keine Probleme gehabt. Habe leider keinen Pi 3B zum testen. Brauch da also schon ein wenig mehr Input.
MfG,
André -
@andre Ich kann die Tage mal einen RPi3 mit dem Image bestücken und schauen. Komme ich aber erst am WE dazu.
-
@andre
Ich habe auch einige Befehle zur Aktivierung der HDMI Schnittstelle, welche ich im Internet gefunden habe, probiert. Da wurde als Status angezeigt, dass HDMI deaktiviert ist. Aber eine Aktivierung hat auch nichts geändert. -
@andre Hallo,
ich habe das Image auf die Karte gebracht und den Pi4 gestartet.
Ich komme aber nicht auf die Weboberfläche mit ip...88:8081. -
Ich Grüße euch bin recht neu hier und will gerne dein img ausprobieren. Komme über ssh drauf aber hebe kein Login Passwort
-
iobroker / iobroker will einfach nicht?
-
@ioannisk probier mal pi / iobroker
-
@fredf vielen Dank für die schnelle Rückmeldung probiere es in ca 1 Stunde aus danke
-
@fredf leider das war es auch nicht. Vielleicht eine andere Idee
-
@ioannisk pi/raspberry läuft
-
kann gelöscht werden.. oder jemand sagt mir das geht.. danke
-
@meto304 Und wozu soll dir jemand was sagen wenn du deine Frage löschst?
-
@thomas-braun hallo Thomas..
ich fragte nach einem Standart Root PW für dieses Image.. aber nach gefühlt 1000 Versuchen, habe ich mein pw wieder gehabt.. und dann dachte ich mir, dass ich meine Frage löschen könnte, aber auch daran scheitere ich gerade...
