HOWTO: LibreElec root Passwort ändern. (outdated)

freaksworth

Aus gegebenem Anlass eine kurze Anleitung zum ändern des root Passworts bei librelec (oder openelec).
Minimale Linux bzw. Konsolenerfahrung vorausgesetzt. Eine LiveCD sollte ausreichen. (dann aber das backup irgendwo speichern, wo ihr auch wieder rankommt)

Benötigte Software installieren:

Code

apt-get udpate
apt-get install whois squashfs-tools coreutils

SYSTEM Image von der SD Karte kopieren und backup ersetllen:

Code

cp /media/.../LIBREELEC/SYSTEM  SYSTEM.bak
cp /media/.../LIBREELEC/SYSTEM.md5 SYSTEM.md5.bak


mkdir tarket
cp /media/.../LIBREELEC/SYSTEM target/.

Image auspacken:

Code

cd target
unsquashfs SYSTEM

Passwort ändern:

Code

cd squashfs-root/etc
sudo chmod +w shadow
mkpasswd --method=sha-512
(Passwort in der shadow ersetzen)
sudo chmod -w shadow

Image wieder einpacken und checksumme erstellen:

Code

sudo mksquashfs squashfs-root/ SYSTEM
cd ..
md5sum target/SYSTEM target/SYSTEM.md5

Image wieder auf die SD Karte kopieren.

Code

cp target/SYSTEM* /media/.../LIBREELEC/
sync

CvH

oder die sicherere Methode mit Pub Keys benutzen, bzw bei der oberen Variante unbedingt Autoupdate deaktivieren (wenn ein Update automatisch eingespielt wird ist der Key wieder auf Standard) !

KOorDInator

... freue mich dann schon auf LibreELEC 9.x ...

freaksworth

Betrachtet es als Hotfix für diejenigen, die es unbedingt brauchen.

CvH

Zitat von KOorDInator

... freue mich dann schon auf LibreELEC 9.x

Wenn bis dahin Kodi sein Riesen Security Leck im Webserver nicht gestopft hat kommt es auch in 9.0 nicht (jedenfalls Stand Heute).

wolfn

Ich glaub' da habe ich was verpasst...
Wo finde ich etwas zu dem Leck?
Habe zwar den Webserver abgeschaltet und von draußen kommt keiner rein, außer SSH-Tunnel, aber wer weiß...

DaVu

@wolfn

https://www.cvedetails.com/cve/CVE-2017-5982/

wolfn

Danke! Da gehe ich mal lesen.

Schönes WE!

KOorDInator

Zitat von DaVu

@wolfn
https://www.cvedetails.com/cve/CVE-2017-5982/

Heißt das, dass nur Chorus 2.x betroffen ist? Oder die Schnittstelle als solches? (Also ggf. deaktivieren und gut ist.)

SkyBird1980

Der Webserver hinterm Webinterface. Also der Bug liegt nicht im Chorus 2 sondern im Webserver.

stargalaxy

hi hallo ich habe es probiert aber es gibt ein Problem warum erstellt der bei sudo mksquashfs squashfs-root/ SYSTEM dort drinne nochmal ordner doppelt zb var und var_1

so übernimmt er ja garnicht die Änderung

sehe bild anhang

was mache ich da falsch oder gibt noch was anders das es geht
bitte um hilfe

CvH

Zitat von stargalaxy

ber es gibt ein Problem warum erstellt der bei sudo mksquashfs squashfs-root

passwd nutzen (LE9) statt das image umzupacken !

stargalaxy

ich wollte unter addon-manifest noch ein anderen skin ersetzten als den Standart Skin der in kodi/addons/skin.estuary drin ist.

stargalaxy

Hab gesehen aber kein Plan
oemsplash.png finde ich nicht unter squashfs Ordner und Boot text auch nicht
Ihrgendwo hab ich mal was gelesen,
Weiß einer wie es geht

DaVu

Zitat von stargalaxy

oemsplash.png finde ich nicht unter squashfs Ordner

Die Datei existiert auch nicht. Wenn du den Splash ändern willst, dann bitte folgendes machen:

- per ssh einloggen und folgenden Befehl ausführen: mount -o remount,rw /flash
- dann die gewünschte Bilddatei nach /flash kopieren und darauf achten, dass sie oemsplash.png heißt. Sonst klappt es nicht

Nach einem Reboot wird dir dein Bild angezeigt, welches du als Splash haben möchtest. Gerade mit einer LibreELEC VM in der Version 8.90.005 getestet und es klappt immer noch wunderbar.

stargalaxy

hi ist der befehl nicht mehr aktuell am Anfang weil macht Fehler wenn ich SYSTEM wieder zusammen setzte

sudo mksquashfs squashfs-root/ SYSTEM
cd ..
md5sum target/SYSTEM target/SYSTEM.md5

HOWTO: LibreElec root Passwort ändern. (outdated)

Jetzt mitmachen!

Benutzer online in diesem Thema