Je nach dem was du mit deinem Smarthome mit Home Assistant vorhast, kann es sinnvoll oder notwendig sein, dass du auf deinem eigentlichen Rechner auf die Ordner und Dateien deiner Home Assistant-Installation Zugriff hast. Gegebenenfalls möchtest du Dateien an deinem PC bearbeiten oder gar Sicherungen machen. In beiden dieser Fälle wirst du einen Zugriff auf die Ordner deiner Home Assistant-Installation benötigen (Home Assistant Ordnerzugriff).
Home Assistant: Ordnerzugriff
Hierfür gibt es grundsätzlich mehrere Möglichkeiten und in Abhängigkeit von deinem Workflow musst du selbst entscheiden welche der Varianten für dich am besten geeignet ist!
Im wesentlichen muss man zwischen einem Zugriff via FTP (Wikipedia: FTP)oder Samba Share unterscheiden. Beide Varianten kannst du zeitgleich nutzen und dir mit beidem Zugriff auf die Ordner und Dateien deiner Home Assistant-Installation verschaffen. Für welche der beiden Methoden du dich also entscheidest, hängt wirklich am meisten von deinem Workflow ab!
Sicherheitsrisiko Home Assistant Ordnerzugriff
Allerdings möchte ich auch nicht unerwähnt lassen, dass du mit dem Einrichten eines Ordner- und Dateizugriffs auch ein gewisses Sicherheitsrisiko eingehst: Da in den Konfigurations-Dateien deiner Home Assistant-Installation mitunter auch Zugangsdaten zu diversen Smarthome-Komponenten oder externen Webdiensten gespeichert sind, sind die Konfigurations-Dateien gegebenenfalls auch für Angreifer interessant.
Dank der Zugangsdaten könnte ein Angreifer zum Beispiel aus der Ferne die Einstellungen deiner in Home Assistant eingebundenen Überwachungskameras verändern und somit dein mit Home Assistant gebautes Sicherheitskonzept aushebeln: Wenn die Kamera kein Alarm schlägt kann auch die Home Assistant-Automatisierung nicht reagieren und ein Einbrecher hat freie Bahn!
Natürlich ist das jetzt auch ein wenig Theorie und Phantasie – aber dem potenziellen Risiko sollte sich jeder bewusst sein! Wer Ordner und Dateien eines „geschlossenen“ Systems zugänglich macht, muss sich immer bewusst sein, dass diese Freigabe auch missbraucht werden kann! Und gerade im Bereich des Smarthomes, halte ich die persönlich die Risiken für elementar!
Home Assistant: Ordnerzugriff via FTP
Eine Methode Ordner- und Dateizugriff auf Home Assistant zu gewähren, ist der FTP-Zugriff. Hierfür gibt es das Add-On „FTP“ welches einen sicheren und schnellen FTP-Server verspricht.
Mit diesem Add-On kannst du mit wenigen Mausklicks den Zugriff via FTP (also zum Beispiel mit FileZilla) auf die Ordner deiner Home Assistant-Installation gewähren. Gut hieran finde ich, dass in den Einstellungen ganz genau definiert werden kann, was mit dem FTP-Zugang möglich sein soll: Für die Optionen
- allow_download
- allow_upload
- allow_dirlist
- addons
- backup
- config
- share
- ssl
kann jeweils ein true oder fals gesetzt werden, so dass die Rechtevergabe sehr restriktiv und zielgerichtet erfolgen kann. Willst du den FTP-Zugang zum Beispiel nur für das Sichern von Backups nutzen, reicht der Zugriff auf den Ordner „backup“ und das Recht „allow_download“. Alle anderen Optionen erhalten ein „false“, so dass die Rechte nicht gewährt werden.
Wie genau du in deinem Fall die Rechte vergeben musst, hängt somit von deinen Anforderungen an den FTP-Zugang ab. Bitte vergebe die Rechte aber so restriktiv, wie nur möglich!
Home Assistant: Ordnerzugriff mit Samba Share
Eine weitere und etwas bequemere Methode ist der Ordnerzugriff auf Home Assistant mit dem Add-On Samba Share.
Mit diesem Add-On kannst du die Home Assistant-Ordner in deinem normalen Dateiexplorer einbinden und in diesen Dateien bearbeiten, löschen oder erstellen, wie man es von einem normalen Ordner gewöhnt ist:
Wenn du dich für diese Variante entscheidest, möchte ich dir aber noch einmal die Sicherheits-Risiken in Erinnerung rufen! Deaktiviere das Add-On zum Beispiel, wenn du nicht aktiv Zugriff auf die Home Assistant-Ordner benötigst und aktiviere das Plugin erst wieder, wenn du den Zugriff wirklich benötigst! Natürlich ist dies lästig und nicht wirklich komfortabel. Aber wie so oft im Leben, sollte man die Sicherheit nicht dem Komfort opfern. Insbesondere, wenn ein „Sicherheitsloch“ schnell in Vergessenheit geraten kann.
Natürlich ist FTP nicht unbedingt komfortabel und für jeden Zweck gut geeignet. Aber die Möglichkeit die Rechte sehr restriktiv vergeben zu können, gefällt mir hierbei sehr gut!
Dieser Beitrag ist Teil einer kleinen Beitrags-Serie rund um Home Assistant.
Produktempfehlungen
Hallo, danke für die Hilfreichen Tips und die tolle Seite. Ich bin absoluter Anfänger und stelle mich blöd an. Welche IP muß ich bei Samba in der Config angeben bzw. welche Adresse bei FTP damit ich mich verbinden kann. Ich bekomme bei Windoes 10 weder mit Samba noh mit FTP eine Verbindung. Merci und viele Grüße
Hi! Meinst du in der Config in Home Assistant oder wenn du jeweils von Windows aus darauf zugreifen möchtest?