Geplänkel: Braucht yaVDR sudo? Ist Ubuntu Mittel zum Zweck?

Zitat

Original von romen
Das Problem ist, daß man als Windowsuser ohne root mit Winscp keine Dateien editieren kann.

yaVDR basiert auf Ubuntu, und wir werden nicht ohne Not das Sicherheitskonzept/Berechtigungskonzept von Ubuntu bzw. Linux über den Haufen werfen. Man kann sich ja sein Ubuntu oder sein yaVDR gern so konfigurieren, dass man sich auch per root via winscp einloggen kann, wenn man das will. Aber das als default so auszuliefern, ist quatsch.

Wir wollen ja einem neuen yaVDR-Nutzer, der Ubuntu oder Debian gewohnt ist, auch ein Ubuntu oder Debian bieten, so dass er sich auf gewohnte Weise bewegen kann und das gewohnte Berechtigungskonzept bekommt. Ubuntu macht halt sudo und wir machen per default auch sudo. Warum sollen wir das ändern?

Dadurch kann ein yaVDR-Nutzer die vorhandene Ubuntu-Dokumentation im Netz lesen und direkt auf yaVDR übertragen.

Gruß
hepi

Zitat

Original von romen
Das Problem ist, daß man als Windowsuser ohne root mit Winscp keine Dateien editieren kann.

Es gibt ja auch keinen Grund dafür das zu tun! Man meldet sich mit Putty am VDR an und editiert lokal.

Gerald

In der yaVDR-FAQ im Wiki könnt Ihr ja die Frage einfach ergänzen, wie man den root-User in Ubuntu enabled und mit einem Passwort ausstattet. Da reicht ja ein Link auf das Ubuntu Wiki, wo das bei sudo glaube ich auch erklärt ist.

Gruß
hepi

Naja diese Frage kam schon so oft und die Diskussion ist immer die gleiche. Ich finde den Weg äusserst umständlich gefährlich und fehlerträchtig das mit winscp zu machen. Das es kein root passwort gibt und man einen admin user hat der bewusst Befehlen root Rechte erteilen muss finde ich auch super.

Ansonsten steht es ja in unserer FAQ beschrieben:
http://www.vdr-wiki.de/wiki/in…ist_das_root_Passwort_.3F

Eine Zeile zu lesen ist zumutbar finde ich.

Zitat

Original von romen
Oberstes Ziel ist doch einen lauffähigen VDR zu haben.

Genau, und mein yaVDR läuft super, auch ohne dass ich den root-User reanimiert hätte. Ich nutze auch kein winscp, habe aber unter Linux per SSH genau die gleichen Beschränkungen: Ich kann nicht einfach so mit meinem Normaluser Konfigdateien ändern, die root gehören. Und dafür benutze ich sudo.

Zitat

Original von romen
Und da ist halt Ubuntu Mittel zum Zweck und nicht Selbstzweck.

Oh, toll. yaVDR is billiger als eine Dreambox. Der Zweck heiligt die Mittel. Und warum benutzen wir denn Ubuntu? Warum gibt es hier im Forum Debian-Distris, gentoo-Distris? Ist das zweckmäßig?

Zitat

Original von romen
Wenn man schnell etwas ändern will geht das halt mit Winscp und der rechten Maustaste sehr schnell und bequem.

Sprich bitte nicht von "man", wenn Du von Dir sprichst.

Zitat

Original von romen
Sicherheitsbedenken spielen da in meinem persönlichen Setting (nur lokales Netz) ein untergeordnete Rolle.

Kein Problem. Du bist auch nur einer von vielen yaVDR-Usern.

Zitat

Original von romen
Es gibt wie immer viele Wege zum Ziel und der effizienteste ist mein Lieblingsweg

Auja, berate bitte das Team und bringe uns auf den richtigen Weg zurück!

Gruß
hepi

Sicherheitskonzept bei einem VDR ???
Dann bitte aber auch sichere Passwörter und ssh-Keys, am besten mit Vollverschlüsselung der Festplatte

Zitat

Original von froschi
Sicherheitskonzept bei einem VDR ???
Dann bitte aber auch sichere Passwörter und ssh-Keys, am besten mit Vollverschlüsselung der Festplatte

Trotz Ironie und Polemik: Bei yaVDR legst Du Dein User-Passwort und damit auch das bei sudo zu nutzenden Passwort selber fest, was maximale Sicherheit ermöglicht, wenn man die will. ssh-Keys musst Du Dir selbst generieren, sonst sind sie nicht sicher! Ich kann Dir aber gern Deinen persönlichen private Key auch für Dich generieren und zuschicken, wenn Du willst. Den kannste dann auch gleich bei Facebook posten.

Ansonsten, auch interessant in diesem Zusammenhang: (0.2 & 1.1.1) tntnet (webserver vdrlive & yavdr) user root / vdr [SOLVED]

Gruß
hepi

Zitat

Original von romen
aber wie du von root sprichst ist schon interessant.
Es klingt als wäre es ein Lebewesen welches man reanimieren kann, dem etwas gehört und welches sauer wird wenn es als Normaluser etwas "anfasst".

LOL, Das hast Du sehr schön formuliert. Unter Linux-Fans erfreut sich dieses "Ich bin root, ich darf das" T-Shirt einer besonderen Beliebtheit. "root" hat halt bestimmt für einige die Aura eines Superhelden.

Sachlich gesehen geht es doch um die Notwendigkeit eingeschränkter Nutzerrechte, egal ob bei Linux oder Windows. Hätte Windows nicht umgeschwenkt auf eingeschränkte Nutzerkonten, hätten Windows-User wahrscheinlich noch deutlich mehr Ärger mit Viren.

Andersherum: Spielfreudige noobs können auch in einer Umgebung mit eingeschränkten Nutzerrechten weniger kaputt machen. Muss ein yaVDR-Anfänger denn wirklich täglich manuell an Konfigdateien rumschrauben? Macht nicht das yaVDR-Web-Frontend schon in vielen Fällen den Zugriff mit winscp oder ssh auf Konfigurationsdateien überflüssig? Generieren kaputtgespielte Konfig-Files nicht viel mehr Support-Anfragen hier im Forum als die Frage nach dem root User unter Ubuntu?

Mir geht nur die Formulierung "Ubuntu ist nur Mittel zum Zweck" gegen den Strich, weil es sehr nüchtern klingt. Wenn wir so nüchtern denken würden, hätten wir nie begonnen, an einer VDR-Distribution zu arbeiten. Da ist sicherlich ein kleines bisschen Religion dabei. Aber vor allem auch Respekt vor der Distri, auf der man aufbaut und Respekt vor den Komponenten, die man einsetzt. Warum soll ich stümperhaft irgendwelche Sicherheitsmaßnahmen einfach abschalten, an denen andere monatelang gearbeitet haben und die über Jahre gereift sind?

Gruß
hepi

Prima!

Ich will noch was ergänzen: "Ubuntu ist nur Mittel zum Zweck" hört sich für mich so an wie: Ich "kann" halt Ubuntu sowieso, also benutze ich Ubuntu für die Distri, weil es schnell und einfach geht. Das gilt aber für mich überhaupt nicht. Am Anfang steht erstmal Faszination für Linux und für die Leute, die weltweit an irgendwelchen Komponenten herumhacken, von denen man gestern noch nichts gehört hatte und die heute plötzlich total sinnvoll erscheinen innerhalb einer VDR-Distri. Das Spannende ist ja gerade das Dazulernen, so dass man hinterher Linux wieder ein bisschen besser versteht. Spaß macht mir die Arbeit dann am meisten, wenn ich plötzlich kapiere, wie man ein Problem lösen kann, und vorher keinen blassen Schimmer hatte.

Gruß
hepi

Zitat

Original von romen
Worum ging es noch gleich in diesem Thread ?

Gute Frage. Weil wir abgeschweift sind, gönne ich unserer Diskussion nun einen eigenen Thread.

Gruß
hepi

[Blockierte Grafik: http://www.silberkind.de/blog/uploads/sandwich.png]

Ich kann auch nur sagen das ich es super finde das es ROOT gibt, wie oft hätte ich meinen Notebook(Linux Mint10) oder meinen VDR abgeschossen.
Wenn man immer alle Rechte müsste ich bestimmt 30-40 mal im Jahr mein Notebook neu aufsetzen, bei Linux ist halt viel mit learning by doing und da kann viel daneben gehen.
Ich sag nur noch eins
Windows reboot
Linux be root
mfg
MS13XS

@froshi auch nen cooles Pic.

Zitat

yaVDR basiert auf Ubuntu, und wir werden nicht ohne Not das Sicherheitskonzept/Berechtigungskonzept von Ubuntu bzw. Linux über den Haufen werfen. Man kann sich ja sein Ubuntu oder sein yaVDR gern so konfigurieren, dass man sich auch per root via winscp einloggen kann, wenn man das will. Aber das als default so auszuliefern, ist quatsch.

Hier hat jemand in Geschichte wohl nicht ganz aufgepasst

Ich verwende seit über 20 Jahren *nix-System und selbstverständlich den root-Benutzer, wie auch normale Benutzer. Ein verantwortungsvoller Windows-Anwender hat auch einen Administrator-Benutzer und einen Benutzer, der nicht Administratorrechte inne hat.

Die Tatsache, dass Ubuntu die Benutzer von vornherein für zu blöd einstuft, unterscheiden zu können, wann ein Administratorbenutzer sinnvoll ist und wann nicht ist mit der Hauptgrund für mich, dass Ubuntu bei mir keine Chance bekommt.
Diese Vorverurteilung der Anwender als besonders Sicherheitskonzept zu verkaufen ist für mich genauso kognitive Dissonanz, wie die Behauptung, dass erneuerbare Energien billiger durch mehr Atomkraftwerke werden.
Hallo?
Hat da jemand sein Hirn an der Garderobe vergessen wieder abzuholen?

Ich mein - ich lass mir ja viel einreden, aber der sudo-Schwachsinn und die ganze Bevormundung von Ubuntu und Co geht mir dermaßen auf die ...

Wenn mir jemand sagt, dass ich ein dummes A...loch bin, dann sag ich: ich Dich auch
... und freu mich weiter an einem schönen Tag.

Ansonsten reicht es mir völlig, wenn ich jeden Tag die Verarsche aus Berlin ertragen muss. Da muss man sich nicht noch Idioten-Systeme schön reden.

Bei einem anständigen Linux kann der Anwender während der Installation entscheiden, ob er einen Root-Anwender haben will, oder nicht. Wer sich also gerne bevormunden lassen will - ist sicher gut aufgehoben bei Ubuntu und seinen Ablegern

Erwachsene Anwender nehmen auch ein erwachsenes Linux

Gruß Gero

froschi: Danke für die tolle Illustration

Zitat

Original von geronimo
Hier hat jemand in Geschichte wohl nicht ganz aufgepasst

Ich verwende seit über 20 Jahren *nix-System und selbstverständlich den root-Benutzer, wie auch normale Benutzer.

Was ist das denn für eine Null-Aussage? Wenn du schon Geschichtswissen einforderst, solltest du selbst wissen, dass damals *niemand* sudo benutzzt hat (ich bin mir nicht mal sicher, ob es das damals schon gab). Und damit du nicht denkst, du seist der einzige alte Hase hier: ich hab auch vor etwa 25 Jahren angefangen, an der Uni 4.x BSD, wenig später im Nebenjob SCO Unix und privat MS(!) Xenix. Aber schon vor etwa 15 Jahren (ganz genau weiß ich das aus der Entfernung auch nicht mehr), war es im professionellen Umfeld selbstverständlich, sudo und/oder su zu benutzen; mir ist es damals bei meinem ersten admin-job (müsste Sinix gewesen sein) erstmals "aufgedrückt" worden - und ich habe zuerst genauso reagiert wie du, aber im Lauf der Zeit hab sogar ich sturer Bock dazu gelernt (u.a. was rm so alles kann, wenn man es versehenltich als root auf / loslässt).

Zitat

Original von geronimo
Die Tatsache, dass Ubuntu die Benutzer von vornherein für zu blöd einstuft, unterscheiden zu können, wann ein Administratorbenutzer sinnvoll ist

Es geht nicht unbedingt um Blödheit. Getreu dem alten Büro-Gag "Wer arbeitet, macht Fehler - wer viel arbeitet, macht viele Fehler - wer keine Fehler macht, wird befördert", erwarte ich von jedem fleißigen Admin geradezu, dass er Fehler macht (auch mal saudumme oder katastrophale). Als blöd stufe *ich* daher jeden ein, der pauschal immer ein sudo eintippt (oder auch su) oder gleich als root einloggt.

Zitat

Original von geronimoHat da jemand sein Hirn an der Garderobe vergessen wieder abzuholen?

Zu derart sachlichen Argumenten fällt mit nix mehr ein.

Zitat

Original von geronimo
Erwachsene Anwender nehmen auch ein erwachsenes Linux

Tja, dann hab ich mir wohl ein kindliches Gemüt bewahrt (und die yavdr'ler offenbar auch). Und ich find es beruhigend, dass beispielsweise der unter yavdr startbare firefox unter meinem account ohne root-rechte läuft, ohne dass ich mit groß 'nen Kopf drum machen müsste (und nein, ich betrachte meinen vdr nicht als Hochsicherheitstrakt).