Ohne root rechte mit winscp Dateien bearbeiten

[Lui2004]

Hi zusammen

Habe die root rechte auf meinem Server entfernt zwecks Sicherheit und nun weiß ich nicht wie ich ohne root Dateien wie z.B logs und etc einsehen kann ?bekomme nur permission denied, Weil ich kein root mehr bin sondern habe einen normalen user erstellt

Kann mir jemand helfen?

Danke schon mal

 

[pr0j3ctx]

AW: Ohne root rechte mit winscp Dateien bearbeiten

Guten Morgen.

Erzähl mal bitte wie du die root-Rechte entfernt hast!?

Ich kann mir nicht vorstellen das du sie entfernt hast. Daher log dich als root ein.

Gruß
pr0

Gesendet von meinem Nexus 5 mit Tapatalk

 

[Lui2004]

AW: Ohne root rechte mit winscp Dateien bearbeiten

Entfernt nicht sondern abgeschaltet wegen der sicherheit.

 adduser shellusr

Adduser mit einen Namen meinercwahl ersetzt

/etc/ssh/sshd_config

Dann

PermitRootLogin*yes

Zu

PermitRootLogin*no

Gemacht

Und zu guter Letzt

/etc/init.d/ssh restart

Deswegen kann ich per winscp keine Dateien bearbeiten

Gruss

 

[pr0j3ctx]

AW: Ohne root rechte mit winscp Dateien bearbeiten

Ok, das ist was anderes.

Da fallen mir nur zwei Möglichkeiten ein:

1. du gibst den root Login wieder frei oder
2. du stellst den "PermitRootLogin" auf with no password oder so ähnlich und generierst ssh keys mit denen du dich dann als root einloggst.

Ein su oder ähnliches bei WinSCP geht nicht. Daher hast du hier wohl keine andere Chance.

Grüße
pr0

 

[Lui2004]

AW: Ohne root rechte mit winscp Dateien bearbeiten

Der sicherste weg ich glaube Punkt 2 oder ?

 

[freddchen]

AW: Ohne root rechte mit winscp Dateien bearbeiten

so hab ichs auch gemacht.

PermitRootLogin yes

...

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	%h/.ssh/authorized_keys

...

PasswordAuthentication no

dann einfach mit sicheren Zertifikaten einloggen.
Wobei du dich dann auch NUR noch mit keys anmelden kannst.
Also lass vorerst

PasswordAuthentication yes

drin stehen, erstell dann einen key und schau ob das einloggen damit klappt.
Wenn das kein problem ist und du dich mit deinem key einloggen kannst

PasswordAuthentication no

und nen sshd restart...
sollte sicher genug sein ;-)