root login Debian8.3.0

[monschi]

Mal ne frage an die Experten
root login direkt am Debian8.3.0 ok
fernzugriff oder zugriff im heimischen netzwerk
nicht möglich. hatte noch nie solche probleme
brauche da mal hilfe..

1. Problem
beispiel dafür was passiert wenn ich dateien bearbeiten möchte
direkt am und auf dem server..

root@debian8:# /etc/ssh/sshd_config

bash: /etc/ssh/sshd_config: Keine Berechtigung

2. Problem
Fehlerausgabe beim versuch per putty vom Win Rechner zu zugreifen:
will vom Home Win Rechner per ssh (putty) auf den debian8.3.0
zugreifen oder mich mit WinSCP auf server verbinden.

login as: root
root@192.168.1.31's password:
Access denied

daspasswort ist ok weil direktes einloggen am server funktioniert..
kann mir da geholfen werden ?

griuß

[schwedenmann]

Hallo


logge doch als user ein und dann su

ev. ist ja root-login disabled in ssh

mfg
schwedenmann

[monschi]

ja auch das habe ich gemacht aber es gibt mir nicht
die Möglichkeit dateien zu bearbeiten usw.

[DeletedUserReAsG]

root@debian8:# /etc/ssh/sshd_config

Einen Editor wirst du schon angeben müssen, mit dem du die Datei bearbeiten möchtest.

[monschi]

um die datei am Win Rechner zu bearbeiten muss ich erstmal in der lage sein
mich zum Debian zuverbinden per putty oder winscp, also als root geht das schon mal garnet.
nur wenn ich direkt am Debian sitzen kann ich mich als root anmelden .
am Winrechner melde ich mich als user an und da mit su als root.
soweit ja alles ok ich dann root bin dann sieht das soaus:

iche@debian8:~$ su
Passwort:
root@debian8:/home/iche# /etc/ssh/sshd_config
bash: /etc/ssh/sshd_config: Keine Berechtigung
root@debian8:/home/iche#

hatte bei keiner anderen Debian version 7 - 6 - 5 usw. solche probleme..
deshalb bin ich im moment so ratlos

[guennid]

Etwas umfangreichere Info könnte deine Chancen auf Hilfe wahrscheinlich beträchtlich erhöhen. Glaskugeln sind hier nicht so angesagt.
Vielleicht vermögen die "Experten" ja messerscharf dein Problem zu identifizieren. Ich dagegen tappe ziemlich im Dunkeln.

Grüße, Günther

[DeletedUserReAsG]

monschi, solange du eine Textdatei auszuführen versuchst, wird es nie klappen. Du solltest wirklich den gewünschten Editor angeben, das sähe etwa so aus:
root@debian8:/home/iche# nano /etc/ssh/sshd_config
oder
root@debian8:/home/iche# vim /etc/ssh/sshd_config
oder notfalls auch
root@debian8:/home/iche# emacs /etc/ssh/sshd_config
… aber irgendeinen Editor wirst du halt benutzen müssen.

[monschi]

@niemand
sorry sorry... ja immer wieder den gleichen fehler gemacht ..
natürlich hast du recht das ich den editor angeben muss .
Sorry das habe ich wohl bei der ganze problematik überlesen und immer
wieder das gleiche (copy paste) eingefügt.
Das eigendliche problem ist ja das ich mich vom Win Rechner immer erst als
user anmelden muss bevor ich mit dem befehl su in den root modus komme.
Das hatte ich so bei noch keinem Debian.. Deswegen bin ich auch so durch den Wind..
hatte sonst nach installation immer den angelegten User mit deuser gelöscht ...
so auch heute und dann ging gleich garnix mehr..
aber wieso ist das jetzt so kompliziert geworden sich selbst im gleichen Netzwerk auf
dem debian als root einzuloggen. habe sonst immer nach installation eines frischen debians
einfach deluser ausgeführt und mich dann vom Winrechner auf den debian als root eingeloggt
per Putty . Das geht nun nicht mehr wie ich feststellen musste..Oder DOCH ????????
Mit WinSCP hab ich garkeine Möglichkeit draufzukommen mit ssh... Also kann ich logischer
weise auch nichts ändern auf dem System oder einbauen ..oder was auch immer.....

[DeletedUserReAsG]

Du warst doch auf dem richtigen Weg? In der Datei, die du zu öffnen versuchtest, gibt es die Option „PermitRootLogin“ – dort ein „yes“, und das System ist fast so offen, wie ein Windows. Normalerweise will man das nicht, also dass sich root einfach mit einem Passwort einloggen kann (normalerweise arbeitet man auf dem betreffenden System nämlich als unprivilegierter User und wird nur bei Bedarf zu root), aber kann ja jeder confen, wie er mag.

[monschi]

danke das du dir die zeit genommen hast und mir das ausführlich
erklärt hast ..auch an alle anderen danke
nun ist es so wie ich es kenne und alles läuft wie gewohnt..

Dank an alle

[guennid]

Dann lag das ganze Problem also darin, dass eine Datei geöffnet werden sollte, man aber kein Programm angab, womit sie hätte geöffnet werden können?

[dirk11]

Was den edit betrifft ja. Das andere liegt daran, daß Debians sshd mittlerweile per default ssh-Anmeldungen von root mit PW ablehnt - was ich auch völlig richtig so finde. Man kann sich problemlos als user anmelden und dann per su zu root werden.

[guennid]

Man kann sich problemlos als user anmelden und dann per su zu root werden.

Ist auch nicht gerade neu und hatte er/sie ja auch durch.

Das andere liegt daran, daß Debians sshd mittlerweile per default ssh-Anmeldungen von root mit PW ablehnt.

Das ist wohl schon neu.

Frage: Bewirkt das es einen Sicherheitsgewinn? Wie?

[DeletedUserReAsG]

Frage: Bewirkt das es einen Sicherheitsgewinn? Wie?

Der Sicherheitsgewinn besteht darin, dass Scripte/Bots, die sich mit Wörterbüchern oder stumpfen Brute&Force via ssh als root anzumelden versuchen, keine Chance haben.

Hintergrund: root ist auf den allermeisten Linuxen vorhanden, der Username muss also nicht erraten werden, und Passwörter sind in den selteneren Fällen wirklich sicher gewählt.

[dirk11]

und Passwörter sind in den selteneren Fällen wirklich sicher gewählt.

Ich hab auch schon Leute erlebt, die einen Rechner aufsetzen und mit möglichst einfachem root-PW dann in Ruhe einrichten wollen, dabei aber vergessen, daß er schon von außen erreichbar ist.

[guennid]

Danke für die Information!