Dies ist eine alte Version des Dokuments!
Startseite | Notfallbox | Hardware | Installation PI | ⇓ Installation i386 ⇓ | Funktionen |
Betriebssystem | AccessPoint | Web-Server | Inhalte | ✘ Sicherheit |
Sicherheit
Natürlich darf selbst ein offener Notfallserver mit unverschlüsseltem Zugang auch im Notfall nicht ungesichert bleiben. Schließlich soll ja mal mit offenem WLAN getestet werden.
Änderung der Passwörter
Bisher haben wir überall als Passwort „notfallbox“ verwendet. Das soll natürlich nach dem Abschluss der Installation nicht so bleiben. Daher ändern wir alle benutzten Passwörter.
Linux-Nutzer root
Achtung: Nicht beim Raspberry PI! Dort ist das Password von „root“ leer, und mit einem leeren Passwort kann man sich nicht anmelden - eine zusätzliche Sicherheitsmaßnahme! Daher das Root-Passwort nur bei einer PC-Installation ändern!
sudo passwd root
Neues Passwort zweimal eingeben
Linux-nutzer notfallbox
sudo passwd notfallbox
Neues Passwort zweimal eingeben
Datenbank-Nutzer phpmyadmin
sudo mariadb -u root -p
USE mysql;
ALTER USER 'phpmyadmin'@'localhost' IDENTIFIED BY 'neues_passwort';
MariaDB [mysql]> FLUSH PRIVILEGES;
MariaDB [mysql]> EXIT;
Datenbank-Nutzer notfallbox
sudo mariadb -u root -p
USE mysql;
ALTER USER 'notfallbox'@'localhost' IDENTIFIED BY 'neues_passwort';
MariaDB [mysql]> FLUSH PRIVILEGES;
MariaDB [mysql]> EXIT;
Datenbank-Nutzer root
sudo systemctl stop mariadb
sudo mysqld_safe –skip-grant-tables –skip-networking &
mariadb -u root
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> ALTER USER 'root'@'localhost' IDENTIFIED BY 'neues_root_passwort';
MariaDB [(none)]> EXIT;
sudo pkill mysqld
sudo systemctl start mariadb
mariadb -u root -p
HTML-/PHP-Code
Bitte in der Datei include/pw.inc.php die Passwörter ändern:
Key | Standard | Passwort für den |
---|---|---|
$boxPwAdmin | notfallbox | zukünftigen Admin-Bereich |
$boxPwMariadb | notfallbox | Zugriff auf die Datenbank (siehe oben Passwort des Benutzers „notfallbox“) |
$boxPwShoutbox | notfallbox | Kurznachrichtendienst |
Schluss-Tipp
Da wir Datensicherung für ein extrem wichtiges Instrument halten, empfehlen wir die Nutzung dieser Android-App zur Datensicherung: APK Extractor & Analyzer
Startseite | Notfallbox | Hardware | Installation PI | ⇓ Installation i386 ⇓ | Funktionen |
Betriebssystem | AccessPoint | Web-Server | Inhalte | ✘ Sicherheit |