SSH Root

C

carsto

Hacker

• 25 Jan. 2006

• #1

Hallo,

wie kann man verhindern das man sich per SSH als root einloggen kann, war doch irgendwo in einem script einzustellen ?

cu Carsten.

 

TeXpert

Guru

• 25 Jan. 2006

• #2

manpage lesen.

man sshd führt Dich schnell zu sshd_config und ein man sshd_config liefert spontan "PermitRootLogin"

 

mada

Hacker

• 25 Jan. 2006

• #3

in /etc/ssh/sshd_config:
PermitRootLogin yes auf no setzen.

 

OP

C

carsto

Hacker

• 25 Jan. 2006
• Thread Starter

• #4

WIe bekomme ich dann trotzdem root-Zugriff ??
Zuerst über ssh als User einloggen und dann als root ummelden ??
Geht das ??

cu Carsten.

 

mada

Hacker

• 25 Jan. 2006

• #5

naja klar. Das entspricht dann ja nicht mehr einem remote root Zugriff. Ausprobieren hilft

 

OP

C

carsto

Hacker

• 25 Jan. 2006
• Thread Starter

• #6

Welchen Daemon muss ich dann neustarten ?? Möchte nicht den Server deswegen neuboot?

cu Carsten.

 

R

rolle

Guru

• 25 Jan. 2006

• #7

Den sshd mußt Du neustarten.

 

mada

Hacker

• 25 Jan. 2006

• #8

Ja Himmelarsch. Wenn die Konfigdatei sshd heißt -- wie könnte dann wohl der Daemon für ssh heißen?

Richtig: sshd, siehe auch TeXperts Post: man sshd.

 

TeXpert

Guru

• 25 Jan. 2006

• #9

denk mal scharf nach sshd


BTW: es macht schon Sinn den root-Zugriff zuzulassen (aber dann nur per Key) denn dann kannst Du einfach den User-Zugriff per nologin abklemmen

 

mada

Hacker

• 25 Jan. 2006

• #10

/etc/init.d/sshd restart

Jetzt aber genug geholfen

 

OP

C

carsto

Hacker

• 25 Jan. 2006
• Thread Starter

• #11

jo jo joj
ist schon klaro, funzt!

danke euch!

cu Carsten.

 

nbkr

Guru

• 25 Jan. 2006

• #12

TeXpert schrieb:

BTW: es macht schon Sinn den root-Zugriff zuzulassen (aber dann nur per Key) denn dann kannst Du einfach den User-Zugriff per nologin abklemmen

Zum Vergrößern anklicken....

Alternativ einfach die Benutzer bestimmen die überhaupt SSH machen dürfen. AllowUsers deinbenutzername in die sshd_config rein und es darf sich nur noch der Benutzer "deinbenutzername" mit SSH Verbinden. Der Rest wird abgewiesen (selbst wenn sie einen gültigen Key hätten).

 

OP

C

carsto

Hacker

• 25 Jan. 2006
• Thread Starter

• #13

# Authentication:

#LoginGraceTime 2m
PermitRootLogin yes
#StrictModes yes

Und trotzdem kann ich mich per root einloggen über SSH??

cu Carsten

 

nbkr

Guru

• 25 Jan. 2006

• #14

Permit heißt zulassen. Da steht auf Deutsch: Root Zugriff zulassen? Ja

Stells einfach auf nein.

 

OP

C

carsto

Hacker

• 25 Jan. 2006
• Thread Starter

• #15

Wohl heute nicht mein Tag.
Hast natürlich recht! :-(

Hab aber AllowUsers nicht drin stehen ??
Wie werden mehere User übergeben getrennt per Komma ??

cu Carsten.

 

TeXpert

Guru

• 25 Jan. 2006

• #16

nbkr schrieb:

Alternativ einfach die Benutzer bestimmen die überhaupt SSH machen dürfen. AllowUsers deinbenutzername in die sshd_config rein und es darf sich nur noch der Benutzer "deinbenutzername" mit SSH Verbinden. Der Rest wird abgewiesen (selbst wenn sie einen gültigen Key hätten).

Zum Vergrößern anklicken....

Wenn Du dann den Zugriff wegen Wartungsabeiten ausschließen willst, dann musst Du
a/ sshd_config editieren (alle Allowed-User löschen)
b/ sshd neu starten

im anderen fall recith es die /etc/nologin-Datei anzulegen...

 

OP

C

carsto

Hacker

• 25 Jan. 2006
• Thread Starter

• #17

jo denke jetzt habe ich euch genug genervt.
funzt jetzt alles soweit.


cu Carsten.

 

nbkr

Guru

• 25 Jan. 2006

• #18

carsto schrieb:

Wohl heute nicht mein Tag.
Hast natürlich recht! :-(

Hab aber AllowUsers nicht drin stehen ??
Wie werden mehere User übergeben getrennt per Komma ??

cu Carsten.

Zum Vergrößern anklicken....

Per Leerzeichen:
AllowUsers user1 user2 user3

 

OP

C

carsto

Hacker

• 25 Jan. 2006
• Thread Starter

• #19

jo funzt auch!

danke nochmal!!!

cu Carsten.