{"id":953,"date":"2026-07-09T09:30:50","date_gmt":"2026-07-09T07:30:50","guid":{"rendered":"https:\/\/nightworker.ddnss.de\/?page_id=953"},"modified":"2026-07-09T09:44:31","modified_gmt":"2026-07-09T07:44:31","slug":"sichere-fstab","status":"publish","type":"page","link":"https:\/\/nightworker.ddnss.de\/index.php\/sichere-fstab\/","title":{"rendered":"Sichere fstab"},"content":{"rendered":"

Ein kleiner Tipp um die fstab sicherer zu machen:<\/h2>\n
\n
\n

Falls du dein Passwort f\u00fcr das Netzlaufwerk direkt in der \/etc\/fstab<\/code> stehen hast, ist das ein Sicherheitsrisiko (da jeder Nutzer die Datei lesen kann). Falls du es noch nicht so gel\u00f6st hast, empfehle ich eine Credentials-Datei<\/strong>:<\/p>\n

 <\/p>\n

    \n
  1. Erstelle zuerst die Anmeldedatei in Ihrem eigenen Heimverzeichnis.<\/strong> Ersetze Sie dabei <DEIN_BENUTZERNAME><\/code> durch deinen echten Linux-Benutzernamen.
    \nDer Befehl chmod 600<\/code><\/strong> ist ein Sicherheitsmechanismus, mit dem du festlegst, wer eine Datei lesen oder bearbeiten darf. Er ist besonders wichtig f\u00fcr Dateien, die sensible Informationen wie Passw\u00f6rter (z. B. deine .smbserver<\/code>-Datei) enthalten.<\/li>\n<\/ol>\n<\/div>\n
    \n
    touch \/home\/<DEIN_BENUTZERNAME>\/.smbserver\r\nchmod 600 \/home\/<DEIN_BENUTZERNAME>\/.smbserver<\/pre>\n
    (Trage in diese Datei deine Zugangsdaten im Format username=...<\/code> und password=...<\/code> ein).<\/p>\n
      \n
    1. Eintrag in der \/etc\/fstab:
      \n<\/strong>F\u00fcge die folgende Zeile in die Datei \/etc\/fstab<\/code> ein. Achtung:<\/strong> Verwende hier niemals<\/em> das K\u00fcrzel ~<\/code>, sondern immer den echten, vollen Pfad zu deinem Benutzerordner:<\/li>\n<\/ol>\n
      \/\/IP-ADRESSE\/ORDNER \/mount\/pfad cifs credentials=\/home\/<DEIN_BENUTZERNAME>\/.smbserver,iocharset=utf8,nobrl 0 0<br \/><\/pre>\n
      \/\/IP-ADRESSE\/ORDNER = die Freigabe in deinem Netzwerk
      \n\/mount\/pfad\/ = der Ort, in den die Freigabe geladen wird<\/p>\n<\/div>\n<\/div>\n
      \n
      \n<\/div>\n
      \n
      Chmod, was bedeuten die Zahlen?<\/h2>\n<\/div>\n
      \n
      In der Linux-Welt werden Dateirechte oft dreistellig vergeben. Jede Ziffer steht f\u00fcr eine Benutzergruppe:<\/p>\n<\/div>\n
      \n
        \n
      1. Ziffer (6):<\/strong> Der Besitzer<\/strong> der Datei (du).<\/li>\n
      2. Ziffer (0):<\/strong> Die Gruppe<\/strong> (andere Nutzer in deiner Benutzergruppe).<\/li>\n
      3. Ziffer (0):<\/strong> Der Rest der Welt<\/strong> (alle anderen Nutzer auf dem System).<\/li>\n<\/ol>\n<\/div>\n
        \n
        Die Bedeutung der “6” und “0”:<\/h3>\n<\/div>\n
        \n
        Die Zahlen setzen sich aus Werten zusammen:<\/p>\n<\/div>\n
        \n
          \n
        • 4<\/strong> = Lesen (r<\/code>ead)<\/li>\n
        • 2<\/strong> = Schreiben (w<\/code>rite)<\/li>\n
        • 1<\/strong> = Ausf\u00fchren (x<\/code>ecute)<\/li>\n
        • 0<\/strong> = Keinerlei Rechte<\/li>\n<\/ul>\n<\/div>\n
          \n
          Eine 6<\/strong> (4+2) bedeutet also: Lesen und Schreiben erlaubt.<\/strong> Eine 0<\/strong> bedeutet: Kein Zugriff.<\/strong><\/p>\n<\/div>\n
          \n
          \n<\/div>\n
          \n
          Das Ergebnis von chmod 600<\/code><\/h2>\n<\/div>\n
          \n
          Wenn du chmod 600 dateiname<\/code> ausf\u00fchrst, bewirkt das Folgendes:<\/p>\n<\/div>\n
          \n
            \n
          • Besitzer (Du):<\/strong> Du kannst die Datei lesen<\/strong> und \u00e4ndern<\/strong>.<\/li>\n
          • Gruppe:<\/strong> Niemand sonst aus deiner Gruppe kann die Datei sehen oder \u00f6ffnen.<\/li>\n
          • Andere:<\/strong> Jeder andere Nutzer auf dem PC wird blockiert.<\/li>\n<\/ul>\n<\/div>\n
            \n
            Warum ist das f\u00fcr deine Netzlaufwerke wichtig?<\/h2>\n<\/div>\n
            \n
            Die Datei \/etc\/fstab<\/code> ist f\u00fcr jeden Nutzer auf deinem System lesbar. Wenn du dort dein Passwort im Klartext eintr\u00e4gst, k\u00f6nnte jeder andere Nutzer (oder ein b\u00f6sartiges Skript) dein Passwort einfach auslesen.<\/p>\n<\/div>\n
            \n
            Indem du die Zugangsdaten in eine separate Datei (z. B. .smbserver<\/code>) auslagerst und diese mit chmod 600<\/code> sch\u00fctzt, stellst du sicher, dass:<\/p>\n<\/div>\n
            \n
              \n
            1. Das System (Root) beim Booten die Datei lesen kann, um das Netzlaufwerk einzubinden.<\/li>\n
            2. Nur du<\/strong> pers\u00f6nlich die Datei \u00f6ffnen kannst.<\/li>\n
            3. Kein anderer lokaler Nutzer dein Passwort erf\u00e4hrt.<\/li>\n<\/ol>\n<\/div>\n
              \n
              \n<\/div>\n
              \n
              Kleiner Test<\/h3>\n<\/div>\n
              \n
              Du kannst das Ergebnis selbst \u00fcberpr\u00fcfen. Gib im Terminal einfach folgendes ein:<\/p>\n
              ls -l .smbserver<\/pre>\n<\/div>\n
               <\/div>\n
              \n
              Du wirst am Anfang der Zeile etwas sehen wie: -rw-------<\/code>.<\/p>\n<\/div>\n
              \n
                \n
              • rw-<\/code> steht f\u00fcr dich (Read\/Write).<\/li>\n
              • ------<\/code> zeigt, dass f\u00fcr alle anderen alle Striche (kein Zugriff) gesetzt sind.<\/li>\n<\/ul>\n<\/div>\n
                \n
                 <\/p>\n<\/div>\n
                \n
                Hier ist der direkte Vergleich, was die neuen Parameter bewirken:<\/p>\n<\/div>\n
                \n
                \n<\/div>\n
                \n
                Die Unterschiede im Detail<\/h3>\n<\/div>\n
                \n\n\n\n\n\n\n\n\n
                Parameter<\/strong><\/th>\nDein aktueller Eintrag<\/strong><\/th>\nNeuer Vorschlag<\/strong><\/th>\nWas es bewirkt<\/strong><\/th>\n<\/tr>\n<\/thead>\n
                nobrl<\/strong><\/td>\nNicht vorhanden<\/td>\nAktiviert<\/strong><\/td>\nDas Wichtigste f\u00fcr dich:<\/strong> Es deaktiviert das “Byte-Range Locking”. Gocryptfs und viele Editoren scheitern an den Sperrmechanismen von Netzwerkprotokollen. Ohne nobrl<\/code> kommt es zu deinem beschriebenen Speicherfehler.<\/td>\n<\/tr>\n
                iocharset=utf8<\/strong><\/td>\nStandard (oft ASCII)<\/td>\nErzwungen<\/strong><\/td>\nStellt sicher, dass Umlaute (\u00e4, \u00f6, \u00fc) und Sonderzeichen in Dateinamen korrekt zwischen Linux und dem Netzlaufwerk \u00fcbersetzt werden. Ohne dies k\u00f6nnten Dateien “verschwinden” oder falsch benannt werden.<\/td>\n<\/tr>\n
                credentials<\/strong><\/td>\nusername=...<\/code><\/td>\ncredentials=\/path<\/code><\/td>\nSicherheit:<\/strong> Anstatt dein Passwort im Klartext in die fstab<\/code> zu schreiben (die jeder lesen kann), verweist du auf die gesch\u00fctzte Datei (chmod 600<\/code>), die wir erstellt haben.<\/td>\n<\/tr>\n
                defaults<\/strong><\/td>\nAktiviert<\/td>\nMeist redundant<\/td>\ndefaults<\/code> setzt Standardwerte wie rw<\/code>, suid<\/code>, dev<\/code>, exec<\/code>, auto<\/code>, nouser<\/code>, und async<\/code>. In Kombination mit spezifischen Werten kann man es weglassen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
                Ein kleiner Tipp um die fstab sicherer zu machen: Falls du dein Passwort f\u00fcr das Netzlaufwerk direkt in der \/etc\/fstab stehen hast,<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","ngg_post_thumbnail":0,"footnotes":""},"class_list":["post-953","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/nightworker.ddnss.de\/index.php\/wp-json\/wp\/v2\/pages\/953","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nightworker.ddnss.de\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nightworker.ddnss.de\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nightworker.ddnss.de\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/nightworker.ddnss.de\/index.php\/wp-json\/wp\/v2\/comments?post=953"}],"version-history":[{"count":15,"href":"https:\/\/nightworker.ddnss.de\/index.php\/wp-json\/wp\/v2\/pages\/953\/revisions"}],"predecessor-version":[{"id":969,"href":"https:\/\/nightworker.ddnss.de\/index.php\/wp-json\/wp\/v2\/pages\/953\/revisions\/969"}],"wp:attachment":[{"href":"https:\/\/nightworker.ddnss.de\/index.php\/wp-json\/wp\/v2\/media?parent=953"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}