Raspcontrol, WebGUI für Raspbian und den Raspberry Pi

Nachdem ihr Raspbian auf eurem Raspi installiert habt, wollt ihr eventuell nicht immer SSH anwerfen, um auf den Raspberry Pi zugreifen zu können. Eine Weboberfläche wäre ganz praktisch, so könnte man direkt aus dem Browser heraus den Raspi steuern. Mit Raspcontrol gibt es inzwischen so eine Art Webmin für den Raspi, allerdings steht das Frontend noch am Anfang seiner Entwicklung. Mir missfällt auch deutlich, dass Raspcontrol eine massive Sicherheitslücke in euer System reißen möchte. Installiert den Spaß also nur, wenn der Webserver euers Raspis nicht aus dem Internet zu erreichen ist.

Wie angesprochen ist Raspcontrol ein Webfrontend für euren Raspberry Pi. Über die Web-App könnt Ihr den Status eures kleinen Raspis einsehen, die Paketquellen einlesen lassen und auch Updates in das System einspielen. Der Quellcode der Software liegt offen und kann über Github heruntergeladen werden.

Um Raspcontrol betreiben zu können, müsst Ihr einen Webserver mitsamt PHP-Unterstützung auf dem Raspberry Pi installieren. Dank der Debian-Basis von Raspbian ist das schnell geschehen. Ich persönlich finde es auch praktisch Code direkt aus dem Git auszuchecken, daher installiere ich gleich not Git-Core hinzu.

$ sudo apt-get install apache2 php5 libapache2-mod-php5 git-core

Nun sollte der Webserver auf eurem Raspi installiert sein, checkt am besten über einen Browser und die URL http://ip-eures-raspi ob die Installation auch geklappt habt, im Erfolgsfall seht ihr eine „It works“-Demoseite auf dem Schirm. Installiert jetzt Raspcontrol auf dem Pi, was nicht sonderlich schwer sein sollte. Geht in das Stammverzeichnis /var/www des Webservers, holt euch Raspcontrol von GitHub, nennt das Verzeichniss passend um und setzt abschließend die Rechte.

$ cd /var/www
$ sudo git clone https://github.com/Bioshox/Raspcontrol.git
$ sudo mv Raspcontrol raspcontrol
$ sudo chown www-data:www-data raspcontrol -R

Jetzt kommt das Hämmerchen, aufgrund dessen ich Raspcontrol nicht wirklich empfehlen möchte. Damit das Frontend System-Befehle ausführen kann, möchte der Autor dass Ihr dem Benutzer www-data, unter dem der Webserver läuft, über einen Eintrag in der /etc/sudoers permanente Root-Rechte gebt.

Dadurch hebelt Ihr zahlreiche Sicherheitsmechanismen aus, die eigentlich dafür sorgen sollten, dass bei Missbrauch des Webservers nichts schlimmes passieren kann. Hostet ihr also ein paar kleine Seiten auf eurem Raspi selber im Internet und leitet daher Port 80 auf euren Raspberry Pi, dann verzichtet besser auf das kleine Tool.

$ sudo visudo

Über das Kommando ruft Ihr den Editor und Syntax-Checker für die /etc/sudoers auf. Fügt dann am Ende der Datei die folgenden zwei Zeilen ein, sie bewirken dass eben www-data Root-Rechte bekommt und nicht einmal ein Passwort braucht.  Wie gesagt: Das ist eigentlich ein absolutes No-Go, macht das nur wenn der Raspi euer Spielzeug ist, der sicher und geschützt im LAN läuft.

# Fuer Raspcontrol
www-data ALL=(ALL) NOPASSWD: ALL

Jetzt sollte der Kuchen eigentlich gegessen sein, und ihr müsstet über die Adresse http://ip-eures-raspi/raspcontrol Zugriff auf euren Raspi bekommen. Am Anfang müsst ihr noch über http://ip-eures-raspi/raspcontrol/setup.php ein Login anlegen, danach könnt Ihr euch auf Raspcontrol einloggen.

Aufgrund der angesprochenen Sicherheitslücke und dem Eingeschränkten Nutzen von Raspcontrol würde ich mir das Ganze nicht auf meiner Box installieren. Lernt lieber mit den Befehlen df, free und top umzugehen, dann bekommt ihr zum Einen deutlich präzisere Informationen und zum anderen lernt ihr auch noch ein bisschen Linux-Knowhow, schaden kann das nie. 🙂