Dokumentation der FRITZUSER Variable verbessern

[dislick]

Auf meiner FRITZ!Box 5490 mit FRITZ!OS 06.84 funktioniert das Skript ohne Username nicht und ich erhalte eine HTTP 401 Response wie in Issue #2.

Die Lösung ist ein dedizierter restart-Benutzer. Dies hat auch den Vorteil, dass man diesem Benutzer nur die allernötigsten Rechte erteilen muss.

[nicoh88]

👍

[thoschworks]

Die Lösung ist ein dedizierter restart-Benutzer. …

Das war ein sehr guter Vorschlag.

... Dies hat auch den Vorteil, dass man diesem Benutzer nur die allernötigsten Rechte erteilen muss.

Aus meiner Sicht sind die minimal vergebbaren Rechte schon so umfassend, dass man damit die ganze FritzBox umkrempeln kann. Der "Minimal"-Benutzer kann sich IMHO auch selbst weitere Rechte zuweisen.

Den größten Vorteil kann man m.E. aus diesem Konstrukt ziehen, wenn die FritzBox-Anmeldung nur über ein Passwort erfolgt (also ohne Benutzernamen). Dann kann sich der Restart-Nutzer nicht am Web-Front-End anmelden und Schaden anrichten.

@nicoh88 Ich würde vorschlagen, den Hinweis noch deutlicher abzufassen (habe ich selbst schlichtweg überlesen) und auch darauf hinweisen, dass das auch bei einer Anmeldung über FritzBox-Passwort funktioniert.

[nicoh88]

@Thosch66 Gerne gerne - einfach ein PR erstellen, ich merge dann. 👍

[thoschworks]

Wie umfassend soll der Hinweis werden? Vielleicht eigener Abschnitt unterhalb der Tabelle?