Dotaz: přidání uživatele do routeru ASUS WL-500g

[medulin]

Prosím o radu. Mám router ASUS WL-500g s firmware od Oleg s funkčním přístupem do routeru přes ssh. Chtěl bych vytvořit ještě jednoho uživatele s právy root, je to možné? A jak na to přes ssh?

Odpovědi

[Jan Šimák]

Pokud ten firmware poskytuje nástroje jako useradd, groupadd a usermod, tak můžete uživatele v systému spravovat pomocí nich.

[medulin]

Děkuji za radu, ale bohužel takové nástroje tam nejsou.

Jsou tam ale soubory passwd, group. Uživatel root je přejmenovaný na XXX. Lze tam ještě dopsat uživatele YYY? Ve webovém rozhraní routeru lze přejmenovat root uživatele a změnit i hleslo, tak snad by mělo být nějakým způsobem možné tam vytvořit další účet.

passwd:

XXX:$2$$ZNl999.DUh1ieEG67/4gv.:0:0:root:/usr/local/root:/bin/sh
nobody:x:99:99:nobody:/:/sbin/nologin

group:

root:x:0:XXX
nobody:x:99:

[Jan Šimák]

Nějaký postup je třeba zde.

[medulin]

Moc děkuji. Už to mám a funkční. Jen po restartu se to vrátilo do původního nastavení. Musel jsem vytvořit soubor /usr/local/.files s textem /etc/passwd a upravený passwd uložit také do /usr/local/etc/ Našel jsem návod v češtině. A také návod na zprovoznění teploměru připojeného do toho routeru. Takže mám o zábavu postaráno

[Jiří Lisický]

Zkus nám napřed vysvětlit k čemu to potřebuješ a co o toho očekáváš.
Pak ti možná dokážeme poradit.

[medulin]

1. Zvědavost a potřeba něco zkoumat a vrtat se v tom.

2. Časem bych chtěl vytvořit stánku v php která by do toho routeru přidávala hosty (přes další účet z bezpečnostních důvodů) kteří navštíví naši chatu. Nějaké jednoduché rozhraní které by dokázala ovládat i číšnice a přidala tam dalšího hosta a k tomu zadala že tam bude 2 hodiny a potom se host vymaže. Snad je to reálné.

[tuxmartin]

Časem bych chtěl vytvořit stánku v php která by do toho routeru přidávala hosty (přes další účet z bezpečnostních důvodů)

Nejak jsem nepochopil ty bezpecnosti duvody. Kdyz budes mit dva rooty a jeden neco zkazi tak si stejne v p***. Aby to bylo bezpecny tak by ten dalsi ucet nemoh byt root.

[Jakub Lucký]

Zvědavost, to zní ještě rozumně... Potíž ale bude s tím druhým, protože takové webové rozhraní se takříkajíc neudělá samo, či spíše: nefunguje samo...

Pro takové rozhraní potřebujete adekvátní programové vybavení (nějaký ultra-lehký HTTP server s CGI, pokud se má ten host autentifikovat, pak je potřeba, aby se autentifikoval pomocí něčeho dalšího) A na AP bude asi docela těsno, co se místa týče...

[tuxmartin]

Na ten webserver by ses dal bez probelemu pouzit boa webserver. Mozna by se stalo za to podivat taky na SWS (clanek na root.cz). Treba by to slo upravit.