Basiskurs paedML® Linux - Lehrerfortbildungsserver Baden ...

Sicherheit / Zugang von außen
Ein gutes Kennwort besteht folglich aus einer hinreichend sinnlosen und
langen Folge von Klein- und Großbuchstaben, Ziffern und Sonderzeichen.
An dieser Stelle sei erwähnt, dass Passwörter früher nicht allzu lang sein
durften, unter Linux gab es mal eine Beschränkung auf 8 Zeichen. Dies gilt
nicht mehr, bei der paedML Linux dürfen Passwörter erheblich länger sein.
Hier einige Beispiele von schlechten Kennwörtern: Müller, Sesamöffnedich,
vergessen, ich, asdfghjkl, Britney01, p9!H. (Alle diese Kennwörter
fanden sich auf einem Schulserver mit etwa 700 Benutzern. Ein Standardtool
hatte diese und über 100(!) weitere in weniger als 10 Minuten geknackt.
Bis auf das letzte stehen alle im Wörterbuch, das letzte ist zu kurz.)
Und hier ein Beispiel für ein gutes Kennwort: !aSbIidK34$lg!
Um sich solche Kennwörter zu merken, bietet sich an, sie als Akronym zu
erstellen. Für das obige Beispiel stand der Satz „Am Sonntag bin Ich in der
Kneipe 34 $ los geworden!“ Pate. Solche Sätze sind leicht zu merken, und
wenn man von jedem Wort den Anfangsbuchstaben nimmt und das ganze
mit ein paar Sonderzeichen garniert, erhält man ein recht gutes Kennwort.
9.1.2. Benutzergruppen
Bei der paedML Linux gibt es verschiedene Benutzerkategorien:
▪ Administrative Benutzer
▪ Lehrer
▪ Schüler
▪ Workstation-Accounts (für Klassenarbeiten)
Der Benutzer mit den höchsten Rechten heißt unter Linux root. Als sogenannter
Superuser unterliegt er auf dem Server keinerlei Einschränkungen.
Das Kennwort dieses Benutzers müssen Sie deshalb ganz besonders sorgfältig
wählen und so wenig Personen wie möglich zugänglich machen. Melden
Sie sich auch nur dann als root auf dem Server an, wenn Sie wirklich
den allmächtigen Superuser benötigen. Die weiteren administrativen Benutzer
(die Kennwörter für die Basiskursinstallation finden Sie im Anhang
unter Abschnitt 12.1) sind:
Benutzername Rechte / Funktion
root Allmächtig auf dem Server, nicht vorhanden auf den Arbeitsstationen.
domadmin Domänenbeitritt von Windows-Arbeitsstationen.
pgmadmin Administrator auf den Windows-Arbeitsstationen
• Serverbasierte und lokale Installation von Programmen.
• Darf CD-Images auf dem Server ablegen.
• Darf die Netlogon-Skripte anpassen.
Stand: 12.11.12
paedML ® Linux
Kapitel
9
9-169