SSH Zugriff für User

[AlexDausF]

Hallo Forum,

ich habe ein NAS mit Openmediavault. Wenn ich mit SSH darauf zugreifen will, bekomme ich permission denied. Mit root geht es. Das will ich natürlich nicht. Wenn ich dem user die Gruppe ssh gebe komme ich drauf, habe aber quasi root Rechte. Was nicht sein sollte. Wie komme ich mit user Rechten und SFTP nur auf die Exports ohne zugriff auf das / Dateisystem?

Besten Dank!
Alex

[schwedenmann]

Hallo

nur zum Verständnis

ssh otto@NAServer_ip

klappt nicht ?

otto ist ein Systemuser auf NASserver ?



mfg
schwedenmann

[uname]

Gruppe ssh führt zu quasi root Rechten? Eine Gruppe führt erst mal zu gar nichts und entweder ist man root oder man ist nicht root. Es gibt nichts dazwischen auch wenn es bei einigen Distributionen den Anwendern gerne eingeredet wird.

Code: Alles auswählen

whoami
groups
id

Was sagt clientseitig

Code: Alles auswählen

ssh -v user@server

(die letzten Zeilen sollten reichen)
Oder serverseitig:

Code: Alles auswählen

cat /var/log/auth.log

[AlexDausF]

ssh otto@NAServer_ip

klappt nicht ?

otto ist ein Systemuser auf NASserver ?

schwedenmann

Ja, da der User jetzt in der Gruppe ssh ist geht das jetzt. Aber so lange ich root login möglich mache, habe ich in diesem Fall root Rechte. Warum auch immer. Ich habe den nun ausgeschaltet. Dann läufts rund. Ich finde es sollte aber nicht sein, dass man als normaler user root Rechte hat.

@uname:
Der output ist:

Code: Alles auswählen

Found key in /home/user/.ssh/known_hosts:2
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/user/.ssh/id_rsa
debug1: Trying private key: /home/user/.ssh/id_dsa
debug1: Trying private key: /home/user/.ssh/id_ecdsa
debug1: Trying private key: /home/user/.ssh/id_ed25519
debug1: Next authentication method: password

Das war aber so. Wenn root login möglich war und ich mit dem user, der in der Gruppe ssh war, mich per sftp einloggte, da hatte ich zb auf /etc Schreibrechte. Das sollte nicht sein.

Viele Grüße

Alex

[MSfree]

Ja, da der User jetzt in der Gruppe ssh ist geht das jetzt. Aber so lange ich root login möglich mache, habe ich in diesem Fall root Rechte.

Ich kann das wirklich nicht glauben, daß du wirklich root-Rechte hast. Woran machst du das denn fest?