So ändern Sie Ihr Raspberry Pi-Passwort
Der Raspberry Pi ist eine großartige Erfindung – ein erschwinglicher, handlicher Computer, der von einer Stiftung aus Branchenexperten entwickelt wurde, um Menschen jeden Alters das Programmieren beizubringen und ihre technischen Ideen in die Tat umzusetzen. Seit 2015 wird Raspbian von der Raspberry Pi Foundation offiziell als primäres Betriebssystem für den Pi bereitgestellt.
Ein Nachteil der einfachen Bedienung ist, dass Raspbian standardmäßig einige Sicherheitsprobleme hat. Glücklicherweise ist Raspbian sehr anpassbar, sodass diese Probleme relativ einfach zu beheben sind. Diese Anleitung führt Sie durch die ersten Schritte zur Sicherung Ihres neuen Computers.
Lesen Sie auch: So richten Sie WLAN auf einem Raspberry Pi ein
Einen neuen Superuser und ein neues Passwort erstellen
Standardmäßig heißt der Administrator – oder Superuser – „pi“ und das Passwort ist „raspberry“. Das ist natürlich sehr unsicher, denn es bedeutet, dass jeder mit böswilligen Absichten, der physischen (oder Netzwerk-)Zugriff auf die Maschine hat, ungehindert agieren kann.
Als erstes müssen Sie einen neuen (sudo-)Benutzer erstellen. Geben Sie den folgenden Befehl in das Terminal ein (ersetzen Sie „rob“ durch den Benutzernamen, den Sie verwenden möchten):
sudo /usr/sbin/useradd --groups sudo -m robAndere Artikel, die Sie interessieren könntenIhr Superuser-Name wurde nun erstellt. Als Nächstes müssen Sie sich ein Passwort zuweisen. Geben Sie dazu Folgendes ein:
Sie werden nun aufgefordert, ein Passwort einzugeben. Wählen Sie ein sicheres Passwort, das schwer zu erraten ist. Vermeiden Sie gebräuchliche oder offensichtliche Wörter wie „Passwort“ und versuchen Sie, eine Mischung aus Großbuchstaben, Ziffern und Sonderzeichen zu verwenden – je länger, desto besser! Geben Sie Ihr Passwort ein und wiederholen Sie es zur Bestätigung.
Bevor Sie fortfahren, müssen Sie überprüfen, ob unser neuer Benutzer richtig eingerichtet ist. (Wenn Sie nur die Befehlszeilenschnittstelle oder SSH verwenden, können Sie diesen Schritt überspringen.)
Wenn Sie an diesem Punkt die vollständige Desktopversion von Raspbian verwenden, müssen Sie zu Menü (Raspberry Pi-Logo) -> Einstellungen -> Raspberry Pi-Konfiguration gehen, dann das Kontrollkästchen „Automatisch als aktueller Benutzer anmelden“ deaktivieren und auf „OK“ klicken, um die Änderungen zu speichern.
Wenn Sie fertig sind, starten Sie das System neu:
Als nächstes müssen Sie überprüfen, ob Sie die Sudo-Berechtigungen (Administratorrechte) korrekt aktiviert haben. Melden Sie sich mit dem neuen Benutzer an, den Sie erstellt haben, öffnen Sie das Terminal und führen Sie den folgenden Befehl aus:
Geben Sie Ihr Passwort ein, wenn Sie dazu aufgefordert werden. Sie sehen, dass Sie „rob“ korrekt als Sudo-Benutzer eingerichtet haben und können nun den Standardbenutzer „pi“ deaktivieren.
Deaktivieren des Benutzers „Pi“
Zum Zeitpunkt des Schreibens dieses Handbuchs wird der Benutzer „pi“ noch für bestimmte Systemfunktionen benötigt. Anstatt ihn also vollständig zu entfernen (was später zu Problemen führen kann), sperren Sie ihn einfach, indem Sie das Ablaufen des Passworts erzwingen. Geben Sie dazu Folgendes ein:
Sie müssen dies testen, indem Sie einen Neustart durchführen und dann versuchen, sich als „pi“ anzumelden. Tun Sie das also. Sie können sich nicht als „pi“ anmelden.
Bleiben Sie auf dem Laufenden
Nachdem Sie nun die Standardbenutzereinstellungen geändert haben, müssen Sie sicherstellen, dass Ihr Computer auf dem neuesten Stand bleibt, um etwaige Sicherheitslücken zu schließen. Führen Sie dazu einfach den folgenden Befehl aus:
sudo apt-get update und sudo apt-get dist-upgradeSie werden nach Ihrem Passwort gefragt. Vorausgesetzt, es sind Updates und Upgrades zu installieren, wird Ihnen angezeigt, wie viel Speicherplatz diese auf der SD-Karte belegen, und Sie werden aufgefordert, „y“ oder „n“ zu drücken, um fortzufahren. Drücken Sie „y“ und dann die Eingabetaste, um die Updates auszuführen.
Sie haben nun alle installierten Pakete aktualisiert. Beachten Sie, dass vorherige Updates auf dem Computer gespeichert sind. Je nachdem, wie viel freien Speicherplatz Sie auf Ihrer SD-Karte haben, möchten Sie möglicherweise den folgenden Befehl ausführen, um die zuvor heruntergeladenen Updates zu entfernen:
Abschluss
Das ist es! Sie haben jetzt „pi“ deaktiviert und gelernt, wie Sie das System aktualisieren, wodurch es wesentlich sicherer wird als zuvor. Je nachdem, wofür Sie Ihren Pi verwenden, könnten die nächsten Schritte die Installation einer Firewall oder die Einrichtung von RSA-Schlüsseln zur Sicherung des SSH-Zugriffs sein. Hinterlassen Sie einen Kommentar, wenn Sie dies sehen möchten, und vielleicht schreiben wir darüber!
Schreibe einen Kommentar