SSH ..... nicht mit ROOT einloogen ....

[Gulliver03]

Man liest ja immer wieder, dass man SSH nicht als Root benutzen, sondern sich dafür lieber einen extra User anlegen sollte, ..... zum Einsatz sollte dieser dann mit "su User" kommen (sofern root-ähnliche Rechte über SSH notwendig).

Um Root den Zugang über SSH zu sperren, muss ich das ja auch in der sshd_config eingeben ......

Frage:

Sperre ich Root dann generell als User aus, oder nur dann, wenn ich mit SSH auf den Server zugreifen möchte.

Ich bin mir etwas unsicher, denn sollte das mit dem "su User" nicht funktionieren, dann wäre ich ausgesperrt.

Danke für eine Klarstellung.

[C_A]

Nachdem du dich als normaler User eingeloggt hast kannst du dann wie üblich mit "su" root werden.

[Gulliver03]

Nachdem du dich als normaler User eingeloggt hast kannst du dann wie üblich mit "su" root werden.

Wenn ich es richtig verstehe, dann kann ich mich aber nicht mehr als "root" einloggen, sondern NUR noch als "su root" ..... was wiederum heisst, dass eine solche Einstellung sich auf das gesamte System und nicht nur auf SSH auswirkt, oder?

.... ist das empfehlenswert?

[Ephraim]

Nein Nein,
wenn du bei ssh den Root aussperrst , gilt das NUR für ssh! nicht für das ganze System.
Ist ja auch die Conf von SSH

Ciao Ephraim

[Gulliver03]

Danke für die beruhigende Info ...... dann kann ich es in Angriff nehmen.

[DynaBlaster]

Wenn du root den Login per ssh verbietest, heisst das nur, daß dein ssh-Server bei einem Verbindungsaufbau mit dem login root und entsprechendem passwort den Verbindungsaufbau abbricht. Das hat einen Riesenvorteile: erst einmal kann er nicht einfach versuchen, dass root-passwort zu erraten - er muss den Login-Namen eines Benutzers erraten - und falls ihm das gelingen sollte, er dann auch noch das User-Passwort errät, was schon sehr unwahrscheinlich ist, dann hat er immer noch keine root-Rechte auf deinem Rechner, denn ein su verlangt schließlich nach dem root-Passwort.

[Gulliver03]

Ich habe jetzt alles eingerichtet ..... "su root" sowie der gesamte Fernzugang mit Putty/SSH ..... ist echt eine tolle Sache .... danke nochmals für eure Tipps.