Raspberry Pi sichern: Umfassender Leitfaden zu Passwortverwaltung und Benutzerkonten

Die Sicherung Ihres Raspberry Pi beginnt mit starken Passwörtern und einer ordnungsgemäßen Benutzerverwaltung. Der Standardbenutzer „pi“ und das Standardpasswort stellen ein erhebliches Sicherheitsrisiko dar. Diese Anleitung führt Sie durch die wesentlichen Schritte zur Erhöhung der Sicherheit Ihres Raspberry Pi.

Inhaltsverzeichnis

• Passwort während der Einrichtung festlegen
• Das Passwort des Benutzers „pi“ ändern
• Passwörter für andere Benutzer ändern
• Das Root-Passwort verwalten
• Neue Benutzer anlegen
• sudo-Rechte vergeben

Passwort während der Einrichtung festlegen

Der ideale Zeitpunkt zum Festlegen eines Passworts ist während der Ersteinrichtung mit dem Raspberry Pi Imager. Sie werden aufgefordert, ein Passwort für den Benutzer „pi“ zu erstellen. Wählen Sie ein sicheres Passwort (eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Symbolen) und bewahren Sie es sicher auf. Dieser proaktive Schritt macht es überflüssig, das Passwort später zu ändern.

Das Passwort des Benutzers „pi“ ändern

Wenn Sie Ihren Raspberry Pi bereits eingerichtet haben, ist das Ändern des Standardpassworts „raspberry“ von größter Bedeutung. Gehen Sie dazu wie folgt vor:

1. Verbindung zu Ihrem Raspberry Pi herstellen: Verwenden Sie SSH oder einen Monitor und eine Tastatur.
2. Ein Terminal öffnen: Eine SSH-Sitzung bietet bereits ein Terminal; andernfalls öffnen Sie eines.
3. Das Passwort ändern: Führen Sie diesen Befehl aus und drücken Sie die Eingabetaste:

   sudo passwd pi

4. Aktuelles Passwort eingeben: Geben Sie das aktuelle Passwort ein („raspberry“ standardmäßig).
5. Neues Passwort eingeben: Geben Sie Ihr gewähltes Passwort ein.
6. Neues Passwort erneut eingeben: Bestätigen Sie Ihr neues Passwort.

Das System bestätigt die Passwortänderung. Merken Sie sich Ihr neues Passwort!

Passwörter für andere Benutzer ändern

Um das Passwort eines Benutzers (außer „pi“) zu ändern, ersetzen Sie „pi“ im Befehl passwd durch den Benutzernamen:

sudo passwd <Benutzername>

Ersetzen Sie <Benutzername> durch den tatsächlichen Benutzernamen. Der Vorgang entspricht dem Ändern des Passworts des Benutzers „pi“.

Das Root-Passwort verwalten

Der Root-Benutzer verfügt über die vollständige Systemsteuerung. Das Ändern des Root-Passworts ist für die Sicherheit entscheidend. Vermeiden Sie die direkte Verwendung von sudo passwd root. Verwenden Sie stattdessen sudo su, um Root zu werden, und ändern Sie dann das Passwort mit passwd:

1. Zu Root wechseln:

   sudo su

2. Das Passwort ändern:

   passwd

3. Aktuelles Passwort eingeben: Geben Sie das aktuelle Passwort Ihres Benutzers ein (nicht das Root-Passwort).
4. Neues Root-Passwort eingeben: Geben Sie Ihr gewünschtes Root-Passwort ein.
5. Neues Root-Passwort erneut eingeben: Bestätigen Sie das Passwort.
6. Root verlassen: Geben Sie exit ein, um zu Ihrem normalen Benutzerkonto zurückzukehren.

Neue Benutzer anlegen

Das Anlegen separater Benutzerkonten erhöht die Sicherheit. Verwenden Sie useradd und passwd:

1. Benutzer hinzufügen:

   sudo useradd <neuerbenutzername>

   Ersetzen Sie <neuerbenutzername> durch den neuen Benutzernamen.

2. Passwort festlegen:

   sudo passwd <neuerbenutzername>

3. Ein Home-Verzeichnis erstellen (optional):

   sudo mkdir /home/<neuerbenutzername>
   sudo chown <neuerbenutzername>:<neuerbenutzername> /home/<neuerbenutzername>

sudo-Rechte vergeben

Um Administrationsrechte zu vergeben, fügen Sie Benutzer der Gruppe sudo hinzu:

1. Zur Gruppe sudo hinzufügen:

   sudo usermod -aG sudo <neuerbenutzername>

   Ersetzen Sie <neuerbenutzername> durch den Benutzernamen.

2. Abmelden und wieder anmelden: Der Benutzer muss sich abmelden und wieder anmelden, damit die Änderungen wirksam werden.

Indem Sie diese Anweisungen befolgen, erhöhen Sie die Sicherheit Ihres Raspberry Pi. Denken Sie daran, für alle Benutzer starke, eindeutige Passwörter zu verwenden.