Podpořte Lékaře bez hranic, kteří pomáhají na Ukrajině zachraňovat lidské životy. Další charita stojimezaukrajinou.cz

"Směřujeme rychle ke klimatické katastrofě. Velká města pod vodou, nebývalá vedra, silné bouře, nedostatek vody na mnoha místech, vyhynutí milionu druhů rostlin a živočichů. Není to fikce ani nadsázka." Tajemník OSN

České Fórum

Diskuzní fórum a Trh služeb

Právě je úte 05. lis 2024 7:44:15

České fórum a Slovenské fórum: Hosting, domény, výdělek, hyip, klikačky, reklama, seo a zpětné odkazy.


Všechny časy jsou v UTC + 1 hodina

Linux Raspbian 10 buster na Raspberry Pi - zabezpečení Pi


Poradna a diskuze ohledně programů, Windows a Linux. PC Software - programy na počítač diskuze.


Odeslat nové téma Odpovědět na téma  [ Příspěvek: 1 ] 
Autor Zpráva
 Předmět příspěvku: Linux Raspbian 10 buster na Raspberry Pi - zabezpečení Pi
PříspěvekNapsal: pon 27. led 2020 11:59:43 
Offline
600+ příspěvků
600+ příspěvků
Uživatelský avatar

Registrován: ned 14. pro 2008 20:21:52
Příspěvky: 2512
Znáte nějaké tipy jak zabezpečit softwarově Raspberry Pi s OS Raspbian 10?
Prosím podělte se. Zde uvádím tipy které mi fungovaly na Raspbianu 10 buster.

1.
Výchozí uživatel "pi" má administrátorské pravomoci a přihlašuje se automaticky bez nutnosti zadat heslo.
Je vhodné toto změnit v hlavním menu, Volby > Raspberry Configuration. A heslo změnit v příkazové řádce (černá ikona v horní liště) příkazem passwd.
Další možností je přidat nového uživatele a dát mu admin práva a následně odebrat admin práva výchozímu "pi" uživateli:
sudo adduser novyuzivatel
sudo adduser novyuzivatel sudo
sudo delgroup pi sudo;sudo rm /etc/sudoers.d/*pi-nopasswd

2.
Pro používání více uživatelských účtů je asi vhodné data mezi účty izolovat - zabránit uživatelům čtení dat jiných uživatelů (pozoruhodné že tot ak není ve výchozím stavu):
sudo su
echo "umask 077" >> /etc/profile
chmod -R go-rx /home/*/
sed -i '/proc/s/defaults/defaults,hidepid=2/g' /etc/fstab
exit

(příkaz sed zajistí aby uživatel viděl jen své procesy a ne ostatních uživatelů)

3.
Uživatelská data na disku(SD kartě) nejsou chráněna a po připojení k jinému PC je jde číst. Je možné vytvořit šifrovaný kontejner pro určitá data. Lepší je ale použít šifrování systému, třeba tak, že se nainstaluje Raspbian pomocí BerryBoot, který tuto podporu prý má.

4.
...


Nahoru
 Profil  
 
Zobrazit příspěvky za předchozí:  Seřadit podle  
Odeslat nové téma Odpovědět na téma  [ Příspěvek: 1 ] 

Všechny časy jsou v UTC + 1 hodina


Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 1 návštěvník


Nemůžete zakládat nová témata v tomto fóru
Nemůžete odpovídat v tomto fóru
Nemůžete upravovat své příspěvky v tomto fóru
Nemůžete mazat své příspěvky v tomto fóru
Nemůžete přikládat soubory v tomto fóru

Hledat:
Přejít na:  
 

Co je České Fórum? Fórum o Tvorbě WWW stránek, SEO, linkbuildingu a monetizaci. Fórum o možnostech výdělku na internetu.
Fórum o zdraví, počítačích, podnikání a další. Kontakt na správce fóra: admZAVINAACceskeforum.com.

Funguje diky php--BB. Toto ceske diskuzní fórum zobrazuje možnosti výdělku na inttu. Informace uvedene na domene ceskeforum.com pouzivejte na vlastni riziko. Informace uvedene na ceskeforum.com neslouzi jako doporuceni.



Další fóra: WebTrh.cz, WebDeal.cz, PayOut.cz

České Fórum Český překlad – phpBB.cz  Protected by : ZB BLOCK  &  StopForumSpam