Probleme mit der root anmeldung

[luni688]

Hallo ich habe seit neuen einen Igel thin client und habe debian installiert.
Habe auch root passwort usw vergeben.
Zu meinem Problem ich möchte auf den Thin client mit dem Programm putty drauf zugreifen allerding wenn er mich nach login usw fragt gebe ich mein root namen und pw ein und es kommt immer access denied.

Passwort ist richtig geschrieben denn wenn ich einen bildschirm an den client anschliese und tastatur nimmt er es sofort nur wenn ich von einem anderen rechner darauf zugreifen will eben nicht

hoffe ihr könnt mir weiter helfen

[DeletedUserReAsG]

Ist Rootlogin in der sshd-Config erlaubt? Abgesehen davon ist’s sowieso nicht die schlechteste Idee, den Rootlogin zu verbieten und nur bei Bedarf via su zu Root zu werden.

[luni688]

sshd config ? wo finde ich die bin relativer neuling hatte debian schonmal am laufen allerdings ist mir durch überspannung der Thinclient abgeraucht und nunja alles neu machen
das geht nicht muss auch so mich anmelden können als root da ich auch mit dem Programm winscp auf root zugreifen muss

gruß

[eggy]

man sshd_config

[KBDCALLS]

Die Configs und Keys sind alle in /etc/ssh/ zu finden. Ansonsten kann ich nur dem Vorposter anschließen.

[habakug]

Hallo!

Der Eintrag

Code: Alles auswählen

PermitRootLogin without-password

muss zu

Code: Alles auswählen

PermitRootLogin yes

geändert werden. Das könnte eben schnell mit

Code: Alles auswählen

# sed -i 's/without-password/yes/' /etc/ssh/sshd_config
# systemctl restart sshd

umgesetzt werden.

Gruss, habakug

[dufty2]

Hallo!

Der Eintrag

Code: Alles auswählen

PermitRootLogin without-password

muss zu

Code: Alles auswählen

PermitRootLogin yes

geändert werden. Das könnte eben schnell

Das könnte eben schnell ins Verderben führen

Immer schön mit PuttyGen private/public key generieren und public key auf Server einspielen.

Nächste Woche lernen wir dann: PuTTY + two-factor-authentication

[habakug]

Hallo!

Das könnte eben schnell ins Verderben führen

Das "Verderben" war bis Debian 7 Standard, erst in Version 8 wird default "without-password" (was auch "mit Schlüssel ja" bedeutet) verwendet.
Für Installationen in denen es nur den root-User gibt/geben_soll kann man dem Installer das mitgeben:

Code: Alles auswählen

preseed/late_command="in-target sed -i 's/PermitRootLogin without-password/PermitRootLogin yes/' /etc/ssh/sshd_config"

Gruss, habakug

[luni688]

also hab das mit den code probiert da bekomme ich angezeigt Datei oder verzeichnis nicht gefunden
und die datei sshd_config ist ebenfalls komplett leer

[eggy]

Welchen Code hast Du wo wie eingegeben?

[luni688]

sed -i 's/without-password/yes/' /etc/ssh/sshd_config
# systemctl restart sshd

direkt in die console

[geier22]

Habe auch root passwort usw vergeben.
Zu meinem Problem ich möchte auf den Thin client mit dem Programm putty drauf zugreifen allerding wenn er mich nach login usw fragt gebe ich mein root namen und pw ein und es kommt immer access denied.
Passwort ist richtig geschrieben denn wenn ich einen bildschirm an den client anschliese und tastatur nimmt er es sofort nur wenn ich von einem anderen rechner darauf zugreifen will eben nicht
hoffe ihr könnt mir weiter helfen

Was passiert denn, wenn du dich über die Konsole per ssh mir deinem normalen Benutzernamen (vom Client) enlogst?

[habakug]

Hallo!

Es muss

Code: Alles auswählen

# systemctl restart ssh

oder

Code: Alles auswählen

# /etc/init.d/ssh restart

Sorry mein Fehler.

Gruss, habakug

[geier22]

muss auch so mich anmelden können als root da ich auch mit dem Programm winscp auf root zugreifen mussgruß

Noch eine Verständnisfrage: winscp ist doch ein FTP-Client (+ SFTP)--- wofür braucht der denn root- Rechte ? Kannst mit dem doch eh nichts administrieren

[dufty2]

Noch eine Verständnisfrage: winscp ist doch ein FTP-Client (+ SFTP)--- wofür braucht der denn root- Rechte ? Kannst mit dem doch eh nichts administrieren

Nö, ich habe ihn so verstanden, dass er per winscp von seinem Windows-Client aus auf /root (oder ähnliche, alleine von root einsehbare Verzeichnisse) des ThinClients zugreifen möchte.

Doch bevor wir weiter rätseln:
Welches Debian hast Du installiert?
cat /etc/debian_version

und welchen SSH-Server? Openssh? Dropbear?
dpkg -l | grep -i ssh

[luni688]

genau dufty das habe ich vor

es ist debian 8 was ich per unetbootin installiert habe
ssh server ist openssh
Wenn ich mich anmelde kommt immer also über Putty Access denied

[geier22]

es ist debian 8 was ich per unetbootin installiert habe

Geht Das ?? Wie bekommt man das auf eine Platte statt auf einen USB-Stick???
Nach meine Kenntnissen startest du dann von der Festplatte eine Live -Image und nicht ein auf der Platte installiertes Debian.

Edit:
Oder verstehe ich das falsch:
USB Stick mit Debian und von dort auf den Client - ich nehme an dass ich dich falsch verstanden habe

trotzdem: versuche dich doch mal über die Konsole auf dem client nicht als root anzumelden:

Code: Alles auswählen

ssh [dein user-name auf dem Client]@IP-Adresse vom Client

dann sollte sich der client doch melden

[dufty2]

Also wenn Du das Paket "openssh-server" von Debian 8 installiert, wird dort per postinst-skript eine Datei
/etc/ssh/sshd_config
generiert. In der dieser befindet sich dann die Zeile
PermitRootLogin without-password
von der habakug schrieb.
Wenn es die Datei "/etc/ssh/sshd_config" bei Dir gar nicht gibt, ist etwas bei der Installation des Paketes schiefgelaufen.

[habakug]

Hallo!

Du kannst mit einem Rechtsklick auf die Titelleiste des Putty-Fensters das Menü öffnen. Dort "Event Log" auswählen. Jetzt solltest du sehen können was beim Verbinden passiert ... und vielleicht hier posten.

Gruss, habakug

[luni688]

danke an alle habe meinen Client nochmal neu aufgesetzt und mit deinen code probiert habakug und siehe da code eingegeben neustart funktioniert vielen vielen dank an alle