Root verbieten bestimmten Benutzer das Passwort zu ändern

S

SpaceNaut

New Member
Guten Tag,
ich habe ein kleines Problem.
Ich programmiere gerade ein Webinterface für meine Kunden mit One-Click-Installation von bestimmter Software.
Ich gebe Standardgemäß den Kunden den Root-Zugang und erstelle einen Nutzer für das Webinterface.
Nun kann aber der Kunde das Passwort für das Webinterface ändern, was ich aber nicht möchte.
Kann ich den Root-User verweigern das Passwort für den Nutzer zu ändern bzw. diesen Nutzer zu löschen.
Auf Windows wüsste ich wie.

Betriebssystem ist überwiegend Debian bzw. Ubuntu.

Hilfe wäre cool!

Mit freundlichen Grüßen,
Kai Pazdzewicz
 
Wenn deine Kunden den Server selbst verwalten, dann weise sie darauf hin, dass dein Installer nur funktioniert, wenn das Passwort für einen diesen komischen Webuser nicht geändert werden darf und um den Rest müssen sie sich selber kümmern.
Falls du allerdings den Server administrierst und ggfl. sogar mehrere Kunden sich diesen teilen, dann hat ein Kunde IMHO keinen Root-Zugriff zu haben.
 
Wieso programmierst du das Webinterface nicht so, dass nur du mit PIN das Passwort ändern kannst.
Wenn du ihm die Software lieferst, leg halt vertraglich fest, was er beim Webinterface ändern darf.

Ansonsten, wenn der Kunde eh Root-Zugriff hat, kann er sowieso alles kaputtmachen was er will.
 
Theoretisch könnte man das wohl mit SeLinux bewerkstelligen andererseits ist die Frage, ob man das nicht gänzlich anders regeln sollte, da man mit root prinzipiell alles machen kann, also sehr exakte Selinux Regeln bräuchte.
 
Das geht nicht, weder unter Linux noch unter Windows.


Warum machst Du es nicht genauso falsch wie die Hersteller von SCADA-Systemen, SOHO-Routern oder embedded Geräten und hardcodierst das Passwort für die Backdoor äh den Servicezugang?
 
Ja das wäre eine spaßige Lösung.
Von anderen WI weiß ich, dass sie den Root-Zugang zur Installation der Applikation genau ein mal benötigen. Danach wird ein User angelegt, der alle Dateien der Applikationen verpasst bekommt. Der User bekommt für ausgwählte Befehle sudo (z.B. für useradd, usermod, userdel). Die Applikation sollte so konzipiert sein, dass diese unabhängig von root, also mit einem normalen User aktualisiert werden kann.
 
You must log in or register to reply here.
Back
Top