Workshop 02
Raspberry Pi – Updates, Sicherheit und Benutzerverwaltung
Diese Anleitung zeigt, wie du deinen Raspberry Pi aktualisierst, die Sicherheit verbesserst und einen neuen Benutzer erstellst.
1. Raspberry Pi auf den neuesten Stand bringen
Um sicherzustellen, dass dein Raspberry Pi über die neuesten Software- und Sicherheitsupdates verfügt, führe folgende Befehle aus:
sudo apt update && sudo apt upgrade -y
Erklärung:
sudo apt updateaktualisiert die Paketlisten.sudo apt upgrade -yinstalliert alle verfügbaren Updates.
Nach Abschluss der Updates empfiehlt es sich, den Raspberry Pi neu zu starten:
sudo reboot
---
2. Passwort des Benutzers „pi“ ändern
Das Standardpasswort des Benutzers „pi“ sollte aus Sicherheitsgründen geändert werden. Dies kannst du mit folgendem Befehl tun:
passwd
Anschliessend wirst du aufgefordert, das aktuelle Passwort einzugeben und ein neues Passwort zu setzen.
Gib als neues Passwort z.B. folgendes ein: trs10
Tipp: Wähle für zukünftige Projekte ein sicheres Passwort mit mindestens 8 Zeichen, einer Mischung aus Gross- und Kleinbuchstaben, Zahlen und Sonderzeichen. Unser Passwort ist nicht sicher welches wir gewählt haben ;)
---
3. Sicherheitseintrag im Portfolio dokumentieren
Um deinen Raspberry Pi sicher zu halten, solltest du folgende Massnahmen ergreifen:
- Standard-Passwort geändert - Regelmässige Updates installiert - SSH deaktiviert oder abgesichert - Firewall (UFW) aktiviert - Unnötige Dienste gestoppt
Ein ungesicherter Raspberry Pi kann leicht Ziel von Angriffen werden. Standard-Passwörter und offene Dienste wie SSH machen es Hackern einfach, Zugriff auf das System zu erhalten. Das kann zu Datenverlust, Schadsoftware oder sogar zur missbräuchlichen Nutzung deines Geräts für illegale Aktivitäten führen.
4. Neuen Benutzer „benutzer“ anlegen und einloggen
Statt den Standard-Benutzer „pi“ zu verwenden, erstellen wir nun z.B. den neuen Benutzer „benutzer“ mit dem Passwort „trs10“.
4.1 Neuen Benutzer erstellen
Führe den folgenden Befehl aus:
sudo adduser benutzer
Du wirst aufgefordert, ein Passwort einzugeben. Verwende hier z.B.:
trs10
Drücke bei den weiteren optionalen Angaben einfach Enter.
4.2 Benutzer zu „sudo“ hinzufügen
Damit der Benutzer „benutzer“ administrative Befehle ausführen darf, füge ihn zur sudo-Gruppe hinzu:
sudo usermod -aG sudo benutzer
4.3 Mit dem neuen Benutzer einloggen
Um dich als der neue Benutzer anzumelden, verwende:
su - benutzer
Falls du nach einem Neustart direkt als „benutzer“ arbeiten möchtest, kannst du dich auf der grafischen Oberfläche oder im Terminal einloggen.
---
Fazit
Mit diesen Schritten hast du deinen Raspberry Pi aktualisiert, gesichert und den Benutzer „benutzer“ mit dem Passwort „trs10“ eingerichtet. Diese Massnahmen verbessern die Sicherheit deines Systems und machen es widerstandsfähiger gegen Angriffe.