SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

[aragorn]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

blöde Frage: du hast doch im post#1 selber geschrieben das du den root Zugriff auf "su" geändert hättest? also hast du doch bereits einen User angelegt um sich mit diesem User anzumelden und dann mit "su" zum root zu wechseln oder nicht?
dieser User muss ein HOME dir haben und um dieses geht es... (echo $HOME)

wenn der kein HOME dir hat dann hast du den useradd befehl falsch benutzt und "-m" vergessen..

damit ist nicht /home/ gemeint sondern: /home/<USER>/
..jeder normale shellbenutzer hat im /home/ ordner sein eigenes heimatverzeichnis..



meister85: " HOME = dein User " da hast du dich nochmals ungeschickt ausgedrückt

 

[meister85]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

meister85: " HOME = dein User " da hast du dich nochmals ungeschickt ausgedrückt

Da hast du wohl recht

 

[Richie880]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

so Leute hat geklappt danke euch allen kann als gelöst bezeichnet werden

Mann lernt nie aus und das ist auch gut so :-D

- - - Aktualisiert - - -

noch eine frage ist das normal wen ich jetzt su eingebe und das passwort dan erscheint

root@Igel /home/Richie >

hab ich trotzdem alle rechte wie root?

 

[meister85]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

Änder mal folgendes:

PermitRootLogin without-password

 

[Richie880]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

also da steht ja PermitRootLogin no da einfach without-password einfügen?

 

[meister85]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

Ja genau...

 

[aragorn]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

Änder mal folgendes:

PermitRootLogin without-password

arg!

sowas auf garkeinen fall machen!!

wieso sichert ihr denn sonst euer system überhaupt ab um es dann im nachhinein wieder unsicher zu machen??

 

[Richie880]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

hab es ausprobiert hat nichts verendert hab wieder auf no gemacht aber warum steht jetzt da

root@Igel /home/Richie >

 

[aragorn]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

Richie: was ist daran denn unklar? nach dem du mit "su" (switch user) zum root benutzer gewechselt hast, befindest du dich eben weiterhin im homedir deines Richie benutzers..

da steht halt root@ ... was stand da vorm "su" ? Richie@ .. also was wird das bedeuten?

"su - root" würde die sache ändern - das rate ich auch jedem zu benutzen da dann ein eigener tty erzeugt wird und das ganze sauberer wäre..
oder zu verzichtest auf "su" und machst alles mit "sudo", aber dafür müsstest du eben visudo entsprechend konfigurieren..



also entschuldige aber du solltest dich mal dringend in die Linux Grundlagen einlesen

 

[meister85]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

arg!

sowas auf garkeinen fall machen!!

wieso sichert ihr denn sonst euer system überhaupt ab um es dann im nachhinein wieder unsicher zu machen??

Soweit ich weiß, bringe ich das System dazu sich ausschließlich über den Key anzumelden?

Ich lasse mich gerne des besseren belehren...

 

[aragorn]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

Soweit ich weiß, bringe ich das System dazu sich ausschließlich über den Key anzumelden?

nein..
aber vorallem nicht mit "without-password"

was bedeutet "PermitRootLogin" ? und was bedeutet "without-password" ?



aber wie war das? wenn man nicht weiss was eine einstellung bedeutet -> darüber schlau lesen bevor man damit herrum spielt -->> man sshd_config

 

[Richie880]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

danke alle

und aragorn bin ich grad dabei mich komplett durchzulesen (hab aber noch viel vor sich ) nur alles kann man auch nicht lesen und oder versteh aber danke euch mus jetzt zur Arbeit

 

[meister85]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

nein..
aber vorallem nicht mit "without-password"

was bedeutet "PermitRootLogin" ? und was bedeutet "without-password" ?



aber wie war das? wenn man nicht weiss was eine einstellung bedeutet -> darüber schlau lesen bevor man damit herrum spielt -->> man sshd_config

Dann verstehe ich nicht warum es in sämtlichen How-To´s falsch erklärt ist. Hier ein Beispiel:

PermitRootLogin without-password - Administratorzugriff nur mit PublicKey

Die sicherlich beste Einschränkung für die Administration des Arktur-Schulservers ist die Möglichkeit, die Administrationsbenutzer root und sysadm nicht mehr nur mit der Passwort-Autentifizierung zugreifen zu lassen. Zu groß ist die Gefahr, dass irgendein Schüler das Passwort errät oder klaut und damit unendlich viel Unfug anstellt. Mit der Einstellung PermitRootLogin without-password müssen alle Administrationsbenutzer über ihren Link ist nicht mehr aktiv. in der Datei /root/.ssh/authorized_keys ausgewiesen sein ... auch der Benutzer internet gehört dazu.

oder hier:

Erzwingen der Verwendung von Schlüsseln

Wenn das jetzt alles so schön funktioniert, wollen wir ja auch die Anmeldung mit den Schlüsseln erzwingen. Wenn es nur den Root-Account betrifft, ist das relativ einfach:
# /etc/ssh/sshd_config ...
PermitRootLogin without-password

 

[aragorn]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

in sämtlichen HowTo's? das glaub ich weniger..

man sshd_config ->

     PermitRootLogin
             [COLOR=#ff0000]Specifies whether root can log in using ssh[/COLOR](1).  The argument must be “yes”,
             “without-password”, “forced-commands-only”, or “no”.  The default is “yes”.

[COLOR=#ff0000]             If this option is set to “without-password”, password authentication is dis‐
             abled for root.[/COLOR]

             If this option is set to “forced-commands-only”, root login with public key
             authentication will be allowed, but only if the command option has been spec‐
             ified (which may be useful for taking remote backups even if root login is
             normally not allowed).  All other authentication methods are disabled for
             root.

             [COLOR=#ff0000]If this option is set to “no”, root is not allowed to log in.[/COLOR]

wenn dann setzt man das aus sicherheitgründen auf ' no '

wenn man das aber auf ' without-password ' setzt, kann sich JEDER ohne angabe eines passwords über ssh anmelden - also wäre das nutzen eines ssh-auth-keys überflüssig


davon abgesehen hat sich der TE in post#18 aber wegen was völlig anderem gewundert, was hiermit nichts zu tun hat..

 

[meister85]

AW: SSH Zugriff mit authorized Keys von meister klapt nicht!!!!!

If this option is set to “without-password”, password authentication is disabled for root.

Was ja gleichzeitig bedeuten könnte, dass er sich nur mit einem Key verbinden kann...