SSH Root

[carsto]

Hallo,

wie kann man verhindern das man sich per SSH als root einloggen kann, war doch irgendwo in einem script einzustellen ?

cu Carsten.

 

[TeXpert]

manpage lesen.

man sshd führt Dich schnell zu sshd_config und ein man sshd_config liefert spontan "PermitRootLogin"

 

[mada]

in /etc/ssh/sshd_config:
PermitRootLogin yes auf no setzen.

 

[carsto]

WIe bekomme ich dann trotzdem root-Zugriff ??
Zuerst über ssh als User einloggen und dann als root ummelden ??
Geht das ??

cu Carsten.

 

[mada]

naja klar. Das entspricht dann ja nicht mehr einem remote root Zugriff. Ausprobieren hilft

 

[carsto]

Welchen Daemon muss ich dann neustarten ?? Möchte nicht den Server deswegen neuboot?

cu Carsten.

 

[rolle]

Den sshd mußt Du neustarten.

 

[mada]

Ja Himmelarsch. Wenn die Konfigdatei sshd heißt -- wie könnte dann wohl der Daemon für ssh heißen?

Richtig: sshd, siehe auch TeXperts Post: man sshd.

 

[TeXpert]

denk mal scharf nach sshd


BTW: es macht schon Sinn den root-Zugriff zuzulassen (aber dann nur per Key) denn dann kannst Du einfach den User-Zugriff per nologin abklemmen

 

[mada]

/etc/init.d/sshd restart

Jetzt aber genug geholfen

 

[carsto]

jo jo joj
ist schon klaro, funzt!

danke euch!

cu Carsten.

 

[nbkr]

BTW: es macht schon Sinn den root-Zugriff zuzulassen (aber dann nur per Key) denn dann kannst Du einfach den User-Zugriff per nologin abklemmen

Alternativ einfach die Benutzer bestimmen die überhaupt SSH machen dürfen. AllowUsers deinbenutzername in die sshd_config rein und es darf sich nur noch der Benutzer "deinbenutzername" mit SSH Verbinden. Der Rest wird abgewiesen (selbst wenn sie einen gültigen Key hätten).

 

[carsto]

# Authentication:

#LoginGraceTime 2m
PermitRootLogin yes
#StrictModes yes

Und trotzdem kann ich mich per root einloggen über SSH??

cu Carsten

 

[nbkr]

Permit heißt zulassen. Da steht auf Deutsch: Root Zugriff zulassen? Ja

Stells einfach auf nein.

 

[carsto]

Wohl heute nicht mein Tag.
Hast natürlich recht! :-(

Hab aber AllowUsers nicht drin stehen ??
Wie werden mehere User übergeben getrennt per Komma ??

cu Carsten.

 

[TeXpert]

Alternativ einfach die Benutzer bestimmen die überhaupt SSH machen dürfen. AllowUsers deinbenutzername in die sshd_config rein und es darf sich nur noch der Benutzer "deinbenutzername" mit SSH Verbinden. Der Rest wird abgewiesen (selbst wenn sie einen gültigen Key hätten).

Wenn Du dann den Zugriff wegen Wartungsabeiten ausschließen willst, dann musst Du
a/ sshd_config editieren (alle Allowed-User löschen)
b/ sshd neu starten

im anderen fall recith es die /etc/nologin-Datei anzulegen...

 

[carsto]

jo denke jetzt habe ich euch genug genervt.
funzt jetzt alles soweit.


cu Carsten.

 

[nbkr]

Wohl heute nicht mein Tag.
Hast natürlich recht! :-(

Hab aber AllowUsers nicht drin stehen ??
Wie werden mehere User übergeben getrennt per Komma ??

cu Carsten.

Per Leerzeichen:
AllowUsers user1 user2 user3

 

[carsto]

jo funzt auch!

danke nochmal!!!

cu Carsten.