Full-Encrypted Root Server komme nicht weiter.

[tureon]

Jetzt noch die Paket-Liste anpassen:

[COLOR=#333333]
nano /etc/apt/sources.list[/COLOR]

deb http://ftp.de.debian.org/debian/ jessie main non-free contrib
deb-src http://ftp.de.debian.org/debian/ jessie main non-free contrib
deb http://security.debian.org/ jessie/updates main non-free contrib
deb-src http://security.debian.org/ jessie/updates main non-free contrib
deb http://ftp.de.debian.org/debian/ jessie-updates main non-free contrib
deb-src http://ftp.de.debian.org/debian/ jessie-updates main non-free contrib

das ging noch. aber wenn es weiter geht mit

Und aktualisieren:

[COLOR=#333333]aptitude update && aptitude -y upgrade
[/COLOR]

geht es nicht.

root@rescue:/# aptitude update && aptitude -y upgrade
bash: aptitude: command not found

und mit apt-get geht kommt das hier

Spoiler

root@rescue:/# apt-get update && aptitude -y upgrade
Err

Sie müssen registriert sein, um Links zu sehen.

jessie InRelease


Err

Sie müssen registriert sein, um Links zu sehen.

jessie/updates InRelease


Err

Sie müssen registriert sein, um Links zu sehen.

jessie-updates InRelease


Err

Sie müssen registriert sein, um Links zu sehen.

jessie/updates Release.gpg
Could not resolve 'security.debian.org'
Err

Sie müssen registriert sein, um Links zu sehen.

jessie Release.gpg
Could not resolve 'ftp.de.debian.org'
Err

Sie müssen registriert sein, um Links zu sehen.

jessie-updates Release.gpg
Could not resolve 'ftp.de.debian.org'
Reading package lists... Done
W: Failed to fetch

Sie müssen registriert sein, um Links zu sehen.

W: Failed to fetch

Sie müssen registriert sein, um Links zu sehen.

W: Failed to fetch

Sie müssen registriert sein, um Links zu sehen.

e


W: Failed to fetch

Sie müssen registriert sein, um Links zu sehen.

Cou ld not resolve 'ftp.de.debian.org'


W: Failed to fetch

Sie müssen registriert sein, um Links zu sehen.

Could not resolve 'security.debian.org'


W: Failed to fetch

Sie müssen registriert sein, um Links zu sehen.

. gpg Could not resolve 'ftp.de.debian.org'


W: Some index files failed to download. They have been ignored, or old ones used instead.
bash: aptitude: command not found

 

[axel]

AW: Full-Encrypted Root Server komme nicht weiter.

Hi,

der Fehler liegt hier:

Could not resolve 'ftp.de.debian.org'

Die DNS-Namensauflösung mag er nicht...

Hast Du vorher die "Serverinfos" gespeichert aus dem Howto?

Poste mal folgende Ausgabe:

cat /etc/resolv.conf

Gruss

 

[jensebub]

AW: Full-Encrypted Root Server komme nicht weiter.

hallo,
ich sehe bei dir zwei grundlegende Sachen:

Could not resolve 'ftp.de.debian.org'

...was auf eine fehlerhafte Netzwerkkonfiguration hindeutet,...
und:

bash: aptitude: command not found

... was darauf hindeutet, das dir "aptitude" fehlt.
"apt-get" stattdessen zu nehmen war schon pfiffig, aber dann komplett:

apt-get update && apt-get upgrade

und warum nicht "aptitude" mit "apt-get" nachinstallieren

gruß
jensebub

 

[tureon]

root@rescue:/# cat /etc/resolv.conf
# interfaces(5) file used by ifup(8) and ifdown(8)
# Include files from /etc/network/interfaces.d:
source-directory /etc/network/interfaces.d


aber wenn ich das gespeicherte in die files eintrage geht es auch nicht


update:

ok habs rausgefunden

so nächstes problem.

Spoiler

Nun wieder in das Webinterface vom Provider gehen und als Netboot die HDD wieder auswählen!

Anschlißend wie gewohnt rebooten:

reboot

Nach einigen Minuten sollte der Server wieder hochgefahren sein.

Es steht euch der Dropbear als SSH im unverschlüsselten Bereich zur Verfügung. Der Dropbear wird über die initrd mit geladen.

Um die Anmeldung erfolgreich abzuschließen benötigt ihr den zuvor gespeicherten private key!

Nachdem ihr euch angemeldet habt, seid ihr im unverschlüsselten minimal SSH des Servers. Nun müsst ihr folgenden Befehl eingeben:

echo -n „[COLOR=#ff0000][I]das100stelligegeneriertepasswort[/I][/COLOR]" > /lib/cryptsetup/passfifo

hab das alles gemacht.

also hab reboot gemacht. dann putty geöffnet den rsa code bei putty unter SSH/auth private key angegeben und gestartet.

dann das echo -n ..... gemacht und jetzt kann ich micht nicht anmelden unter putty. weder mit dem user den ich erstellt habe noch mit dem root login den ich per mail bekommen habe.

hab am anfang bei adduser (tureon) und passwd (abcdef) gemacht.


weiss nicht ob ich das hier richtig gemacht habe:

DEVICE=eth0
IP=ipvomserver::gatewayvomserver:subnetvomserver:hostnamevomserver:eth0ff
DROPBEAR=y

/etc/network/interfaces
.....
        address [COLOR=#0000ff]xxx.xxx.xx.xxx[/COLOR]
        netmask [COLOR=#00ff00]255.255.255.0[/COLOR]
        network xxx.xxx.xx.xxx
        broadcast xxx.xxx.xx.xxx
        gateway [COLOR=#ff0000]xx.xxx.xx.xxx
[/COLOR][COLOR=#000000]....

[/COLOR][COLOR=#ff0000]
[/COLOR][COLOR=#000000]/etc/hostname
[/COLOR][COLOR=#00ffff]yyyyy.xxxxxx.xx[/COLOR][COLOR=#000000]
[/COLOR]

 

[axel]

AW: Full-Encrypted Root Server komme nicht weiter.

Mach das echo mal mit einfachen Anführungszeichen, also:

echo -n 'tralala' > ... Usw.

Gesendet über 38 Ecken ☝

 

[jensebub]

AW: Full-Encrypted Root Server komme nicht weiter.

wenn die crypted partition nicht durchstarten würde, könnte er sich noch am dropbear anmelden,...

gruß
jensebub

 

[axel]

AW: Full-Encrypted Root Server komme nicht weiter.

Hi,

vom Dropbear aus muss sie ja erst durchgestartet werden.

Anmeldung am Minimalsystem geht immer.

Gruss

Gesendet über 38 Ecken ☝

 

[tureon]

AW: Full-Encrypted Root Server komme nicht weiter.

Nun noch Grub updaten:

[COLOR=#333333][FONT=Verdana]
update-grub
exit[/FONT][/COLOR]

ich probier das jetzt noch ein letztes mal. schon so oft neu installiert.

Nun wieder in das Webinterface vom Provider gehen und als Netboot die HDD wieder auswählen!

Anschlißend wie gewohnt rebooten:

reboot

muss ich das reboot übers webif machen oder dann wenn ich noch putty offen habe?

weil hab putty exit gemacht dann im webif netboot festplatte gemacht dann putty reboot eingegeben

sollte stimmen oder?

 

[jensebub]

AW: Full-Encrypted Root Server komme nicht weiter.

...das wollte ich damit zum ausdruck bringen,... wenn er sich an seinem crypted system nicht anmelden kann,... kann er sich immernoch am dropbear anmelden,... gebe ja zu, vielleicht ist das "würde" dort deplatziert

gruß

 

[axel]

AW: Full-Encrypted Root Server komme nicht weiter.

Willkommen im Club. :ja

Schaffst Du, ich bin auch fast verzweifelt.

Wenn fertig gibt es nix besseres.

Strikt nach Anleitung vorgehen, dann passt das.


Gruß

 

[tureon]

DEVICE=eth0
IP=ipvomserver::gatewayvomserver:subnetvomserver:hostnamevomserver:eth0ff
DROPBEAR=y

Spoiler

/etc/network/interfaces
.....
        address [COLOR=#0000ff]xxx.xxx.xx.xxx[/COLOR]
        netmask [COLOR=#00ff00]255.255.255.0[/COLOR]
        network xxx.xxx.xx.xxx
        broadcast xxx.xxx.xx.xxx
        gateway [COLOR=#ff0000]xx.xxx.xx.xxx
[/COLOR][COLOR=#000000]....

[/COLOR][COLOR=#ff0000]
[/COLOR][COLOR=#000000]/etc/hostname
[/COLOR][COLOR=#00ffff]yyyyy.xxxxxx.xx[/COLOR][COLOR=#000000]
[/COLOR]

das ist richtig so oder ? nicht das ich mich da verhauen habe.

scheint endlich geklappt zu haben. also kann mich mit root nicht einlogen nur mit dem user den ich erstellt habe.

sollte passen dann.

frage:

wie kann ich jetzt per winscp daten drauf kopieren. da ich ja keine root rechte habe bzw. kein root bin.

 

[axel]

AW: Full-Encrypted Root Server komme nicht weiter.

also kann mich mit root nicht einlogen nur mit dem user den ich erstellt habe.

Das ist auch gut so, Jessie verbietet Root Login.

Der Befehl hier sollte Dein Freund werden:

su -

Die Rechte kannst Du anpassen, da ist erstmal alles schwer "abgesichert", und das ist auch gut so. :ja

Stichwort hier lautet: "chmod".

Gruß

PS: Der "Danke-Button" ist unten links.

 

[tureon]

AW: Full-Encrypted Root Server komme nicht weiter.

das mit putty ist schon klar. aber wenn ich per winscp (sftp) daten rüber ziehen will sagt er mir hab keine berechtigung wenn ich mitm user rein gehe.

das ist ja mein problem.

muss da ja irgendwie root rechte für bekommen im winscp

 

[axel]

AW: Full-Encrypted Root Server komme nicht weiter.

Ok,

Nochmal:

chmod

Ist Dein Freund

Gesendet über 38 Ecken ☝

 

[freddchen]

AW: Full-Encrypted Root Server komme nicht weiter.

um bei winscp mit root rechten zu arbeiten musst du meines wissens nach auch als root eingeloggt sein.

Also in deiner ssh config root zugriff erlauben und mit keys absichern... fertig.