<![CDATA[Raspi/Iobroker sicherer machen]]>Wollte den Iobroker sicherer machen und dafür

  • user pi Namen ändern
  • ssh Port von 22 auf >1023
  • PermitRootLogin no

Sind diese Änderungen empfehlenswert?
Gibt es da Probleme mit dem Iobroker bzw. muss ich da was anpassen?

]]>https://forum.iobroker.net/topic/59410/raspi-iobroker-sicherer-machenRSS for NodeSun, 17 May 2026 12:12:01 GMTThu, 27 Oct 2022 18:57:59 GMT60<![CDATA[Reply to Raspi/Iobroker sicherer machen on Thu, 27 Oct 2022 19:23:44 GMT]]>@brokeling sagte in Raspi/Iobroker sicherer machen:

-> achso, es muss die /etc/ssh/sshd_config
angepasst werden.

Nee, auch nicht mehr (direkt), das wird mittlerweile über 'pam' gehandhabt, wenn ich mich recht entsinne.

]]>https://forum.iobroker.net/post/881055https://forum.iobroker.net/post/881055Thu, 27 Oct 2022 19:23:44 GMT<![CDATA[Reply to Raspi/Iobroker sicherer machen on Thu, 27 Oct 2022 19:20:52 GMT]]>@thomas-braun
nein, da bin ich doch vorsichtig ;)
Also dann lass ich mein System mal lieber so.

]]>https://forum.iobroker.net/post/881050https://forum.iobroker.net/post/881050Thu, 27 Oct 2022 19:20:52 GMT<![CDATA[Reply to Raspi/Iobroker sicherer machen on Thu, 27 Oct 2022 19:19:39 GMT]]>@brokeling sagte in Raspi/Iobroker sicherer machen:

heißt der anders?

Das ist kein Befehl, das ist eine Einstellung in einer Datei, hab die aber gerade nicht parat. Aber im Standard ist das eh dem root untersagt. Wenn du da also nix herumgespielt hast...

]]>https://forum.iobroker.net/post/881047https://forum.iobroker.net/post/881047Thu, 27 Oct 2022 19:19:39 GMT<![CDATA[Reply to Raspi/Iobroker sicherer machen on Thu, 27 Oct 2022 19:16:15 GMT]]>der Befehl scheint nicht erkannt zu werden:
PermitRootLogin no
heißt der anders?
-> achso, es muss die /etc/ssh/sshd_config
angepasst werden.

]]>https://forum.iobroker.net/post/881037https://forum.iobroker.net/post/881037Thu, 27 Oct 2022 19:16:15 GMT<![CDATA[Reply to Raspi/Iobroker sicherer machen on Thu, 27 Oct 2022 19:10:56 GMT]]>@brokeling

Der Vollständigkeithalber:

sudo rename-user

nennt den user mit dem du gerade unterwegs bist um.

]]>https://forum.iobroker.net/post/881029https://forum.iobroker.net/post/881029Thu, 27 Oct 2022 19:10:56 GMT<![CDATA[Reply to Raspi/Iobroker sicherer machen on Thu, 27 Oct 2022 19:08:33 GMT]]>@thomas-braun
Danke!

]]>https://forum.iobroker.net/post/881023https://forum.iobroker.net/post/881023Thu, 27 Oct 2022 19:08:33 GMT<![CDATA[Reply to Raspi/Iobroker sicherer machen on Thu, 27 Oct 2022 19:06:48 GMT]]>@brokeling sagte in Raspi/Iobroker sicherer machen:

user pi Namen ändern

Kann man machen, in neuen Versionen ist das bei Erstinstallation sogar vorgesehen. Für Bestandsinstallationen gibt es ein skript, das genau das macht. Von Hand ist es etwas tricky das richtig zu machen. Und es gibt einiges an Software, das einen user 'pi' voraussetzt. Da kann es ggf. scheppern. Ich habe mir einen zweiten Standarduser neben dem 'pi' angelegt.

ssh Port von 22 auf >1023

Würde ich nicht unbedingt machen. Ist halt der für den Dienst vorgesehene Standardport. Jemand der dein System scannt haut da eh mit einem port scanner drüber.

PermitRootLogin no

Sollte eh der Standard sein. Als 'root' loggt man sich nicht ein. Weder von Ferne noch Lokal.

]]>https://forum.iobroker.net/post/881022https://forum.iobroker.net/post/881022Thu, 27 Oct 2022 19:06:48 GMT