Wiki:help/howtos/security/user_management

Inhaltsverzeichnis

  1. Konfiguration des eingebauten Switches
    1. Vorwort
    2. Vordefinierte Switch-Konfigurationen
    3. Anpassungen in der ar7.cfg
    4. Beispiel
    5. Sicherheits-Warnung
    6. Kompatibilität
  2. Benutzerverwaltung
    1. Benutzer anlegen
    2. Benutzer löschen
    3. Manuelle Anpassungen
    4. Besonderheiten
  3. WLAN von LAN trennen mit iptables
    1. FRITZBox Einstellung
    2. iptables
  4. Freetz als interner Router mit Firewall
    1. Zielgruppe
    2. Beispielszenario
    3. Die Fritzbox modden
    4. Die Fritzbox auf getrennte Netze umstellen
    5. Erstellen der Routen
    6. Die Rückrouten
    7. Firewall
    8. FIXME kopierter Post

Benutzerverwaltung

Benutzer anlegen

Nehmen wir an, der neue Benutzer soll picard heißen. Benutzer root macht dann Folgendes:

Freetz

# Benutzer hinzufügen
adduser picard
# in buffer speichern ???
# Persistent speichern
modsave flash

ds-mod

# Benutzer hinzufügen
echo "picard:*" >> /tmp/flash/shadow.save
# Persistent speichern
modsave flash
# Alle Benutzer neu laden, fehlende Heimverzeichnisse erzeugen
modpasswd load
# Paßwort vergeben (wird automatisch persistent gespeichert)
modpasswd picard
# Test
login picard

Benutzer löschen

Jetzt der umgekehrte Weg - Benutzer picard soll wieder weg. Benutzer root macht dann Folgendes:

Freetz

# Benutzer löschen
deluser picard
# Persistent speichern
modsave flash

ds-mod

# Heimverzeichnis löschen
rm -rf /mod/home/picard
# Temporäre Datei mit gelöschtem Benutzer erzeugen
grep -v '^picard:' /tmp/flash/shadow.save > /tmp/deleted-user
# Benutzerdatei überschreiben
mv /tmp/deleted-user /tmp/flash/shadow.save
# Persistent speichern
modsave flash
# Alle Benutzer neu laden (jetzt einen weniger)
modpasswd load
# Test (schlägt mit "Login incorrect" bei PW-Eingabe fehl)
login picard

Manuelle Anpassungen

Um z.B. die UID anzupassen geht man nach dem erfolgreichen Anlegen wie oben beschrieben, wie folgt vor:

  • Datei /tmp/passwd bearbeiten
  • modsave flash
  • modsave

Besonderheiten

Dropbear

In Freetz akzeptiert Dropbear standardmäßig nur Logins des Benutzers root. Wer auch Anmeldungen anderer Benutzer ermöglichen will, muss auf der Freetz-Weboberfläche die Option "Login nur für root erlauben" deaktivieren. Das Entfernen des Patches make/dropbear/patches/100-root-login-only.patch ist - anders als in früheren Versionen - nicht mehr nötig.