Unsolved Einfacher Schutz für die recalbox-share im Netzwerk und Fragen drumherum

[Ser Ius]

Liebe Community,

ich hätte ein paar Fragen bezüglich eines einfachen Schutzes der Netzwerkfreigabe (smb://recalbox.local/share/), wobei es nur darum geht, vor "normalo"-Usern im Netzwerk zu schützen.

• gibt es eine einfache Möglichkeit, den share-Ordner per Passwort zu schützen oder ist etwas ähnliches bereits vorgesehen und aktivierbar?

• was passiert, wenn ich in den erweiterten Einstellungen unter Sicherheit den Punkt "Sicherheit erzwingen" aktiviere? (Doku hilft mir nicht weiter, dort finde ich nur, dass es die Option gibt)

• gibt es eine Möglichkeit, direkt auf der Recalbox ein Terminal oder eine Betriebssystem-Oberfläche zu starten, falls man versehentlich irgendwie den ssh-Zugang zerschossen hat?

• ist es richtig, dass in der smb.conf für das share nur user als "valid users" angegeben werden können, die im Recalbox-System existieren, oder könnte man dort auch externe User setzen?

• Wenn ich in der smb.conf unter [share] eintrage:
  "valid users = root"
  gibt es dann, wenn man sich auf die Netzwerkfreigabe verbinden möchte, die Möglichkeit zur Nutzerauthentifizierung ähnlich wie bei einer ssh-Verbindung?

• Wenn ich als valid users Werte setze, aber "root" weglasse, vermute ich, dass sich root weiterhin über ssh verbinden kann, ist das korrekt?

Ich bitte um Nachsicht, denn das sind einige Punkte, die einem versierter Linux-Nutzer sicher einfach erscheinen. Ich möchte nur vermeiden dass ich mich selbst aussperre und die Recalbox nochmal komplett neu aufsetzen muss :).

Mein Recalbox-System:
Raspi-Hardware: Raspberry Pi 3 Model B Rev 1.2
Recalbox Version: 6.1.1

lg

[Ser Ius]

Update:

• gibt es eine einfache Möglichkeit, den share-Ordner per Passwort zu schützen oder ist etwas ähnliches bereits vorgesehen und aktivierbar?

ja, aber das Passwort ist generisch und kann nicht selbst festgelegt werden
(siehe https://forum.recalbox.com/topic/4691/change-root-password/6
(Topic ist 2 Jahre alt, möglicherweise gibt es mittlerweile eine Möglichkeit, root ein selbst gewähltes Passwort dauerhaft zu setzen)

• was passiert, wenn ich in den erweiterten Einstellungen unter Sicherheit den Punkt "Sicherheit erzwingen" aktiviere? (Doku hilft mir nicht weiter, dort finde ich nur, dass es die Option gibt)

(u. A.(?)) das, was im ersten Element der Liste beschrieben ist

• gibt es eine Möglichkeit, direkt auf der Recalbox ein Terminal oder eine Betriebssystem-Oberfläche zu starten, falls man versehentlich irgendwie den ssh-Zugang zerschossen hat?

nicht so wichtig -> notfalls auf der sd-card direkt die Änderungen Rückgängig machen

• ist es richtig, dass in der smb.conf für das share nur user als "valid users" angegeben werden können, die im Recalbox-System existieren, oder könnte man dort auch externe User setzen?

Problem: useradd geht im recalboxOS nicht, demnach können imho keine User angelegt werden. Imho kann als valid user auch nur "root" angegeben werden, Dies ist für die obige Lösung (Elemente 1 und 2 der Liste) jedoch nicht notwendig.

• Wenn ich in der smb.conf unter [share] eintrage:
  "valid users = root"
  gibt es dann, wenn man sich auf die Netzwerkfreigabe verbinden möchte, die Möglichkeit zur Nutzerauthentifizierung ähnlich wie bei einer ssh-Verbindung?

das passiert jedenfalls, wenn man in den erweiterten Einstellungen unter Sicherheit den Punkt "Sicherheit erzwingen" aktiviert

• Wenn ich als valid users Werte setze, aber "root" weglasse, vermute ich, dass sich root weiterhin über ssh verbinden kann, ist das korrekt?

ja