Die NOTFALLBOX - Notfall-Wissen offline!

Per WiFi-/WLAN-Hotspot auf Notfall-Wissen zugreifen

Benutzer-Werkzeuge

Webseiten-Werkzeuge


nfb:software:installation:pi:sicherheit

Sicherheit

Natürlich darf selbst ein offener Notfallserver mit unverschlüsseltem Zugang auch im Notfall nicht ungesichert bleiben. Schließlich soll ja mal mit offenem WLAN getestet werden.

Änderung der Passwörter

Bisher haben wir überall als Passwort „notfallbox“ verwendet. Das soll natürlich nach dem Abschluss der Installation nicht so bleiben. Daher ändern wir alle benutzten Passwörter.

Unter Raspberry OS ist das Root-Passwort „leer“ - d.h. es ist „nicht gesetzt“. Folglich ist unter Raspberry OS kein direkter Login mit dem Nutzer „root“ möglich. Daher ist auch der Benutzer pi immer berechtigt, per „sudo“ Kommandos mit root-Rechten auszuführen.

Linux-nutzer notfallbox

sudo passwd notfallbox Neues Passwort zweimal eingeben

Datenbank-Nutzer phpmyadmin

sudo mariadb -u root -p
USE mysql;
ALTER USER 'phpmyadmin'@'localhost' IDENTIFIED BY 'neues_passwort';
MariaDB [mysql]> FLUSH PRIVILEGES;
MariaDB [mysql]> EXIT;

Datenbank-Nutzer notfallbox

sudo mariadb -u root -p
USE mysql;
ALTER USER 'notfallbox'@'localhost' IDENTIFIED BY 'neues_passwort';
MariaDB [mysql]> FLUSH PRIVILEGES;
MariaDB [mysql]> EXIT;

Datenbank-Nutzer root

sudo systemctl stop mariadb
sudo mysqld_safe –skip-grant-tables –skip-networking &
mariadb -u root
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> ALTER USER 'root'@'localhost' IDENTIFIED BY 'neues_root_passwort';
MariaDB [(none)]> EXIT;
sudo pkill mysqld
sudo systemctl start mariadb
mariadb -u root -p

HTML-/PHP-Code

Bitte in der Datei include/pw.inc.php die Passwörter ändern:

KeyStandardPasswort für den
$boxPwAdminnotfallboxzukünftigen Admin-Bereich
$boxPwMariadbnotfallboxZugriff auf die Datenbank (siehe oben Passwort des Benutzers „notfallbox“)
$boxPwShoutboxnotfallboxKurznachrichtendienst

Schluss-Tipp

Da wir Datensicherung für ein extrem wichtiges Instrument halten, empfehlen wir die Nutzung dieser Android-App zur Datensicherung: APK Extractor & Analyzer

nfb/software/installation/pi/sicherheit.txt · Zuletzt geändert: 2023/11/15 16:39 von dj1ng

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki