Drucken

Bitte loggen sie sich ein oder registrieren sie sich.
1 Stunde 1 Tag 1 Woche 1 Monat Immer
Einloggen mit Benutzername, Passwort und Sitzungslänge

[t-master]

wie ich geschrieben hab, ich benutze Debian 4 mit Syspanel,
das sudo unter Ubuntu war nur ein Beispiel, was ich gesucht hab
und das hab ich ja auch mit

Code: [Auswählen]

su root apt-get ...gefunden, nur kommt jetzt der fehler:
/usr/bin/apt-get: /usr/bin/apt-get: cannot execute binary file

wenn ich nach dem su root noch -s anhänge, also:

Code: [Auswählen]

su root -s apt-get ...
dann fragt er mich wie gewohnt nach dem Passwort und nachdem ichs eingegeben hab, kommt sofort wieder die Eingabezeile

Code: [Auswählen]

XXX@XX-XX-XX-XXX:ohne dass irgendetwas ausgeführt wird 

Tobias

[GThreepwood]

Mach ich mir das sonst zu leicht?

Was für Ausgaben produziert denn

Code: [Auswählen]

su root? Da müßte doch

Code: [Auswählen]

Password: folgen

Nachdem das root-Passwort eingegeben wurde befindest du dich auf einer Kommandozeile auf der apt-get auch funktioniert.

Dann kannste alles als root erledigen (ohne su, sudo, dingens, nur apt-get...) und danch mit einem 'exit' zurück zum Normalouser
 

[t-master]

danke, das wars 

[reShiou]

Sehr nettes Tut hat mir geholfen ein Stück mehr Sicherheit zu bekommen x)

[reShiou]

Leider finde ich dies nicht in der sshd:

um es noch "sicherer" zu machen:
Code:

AllowUsers username1 username2 username3

in der sshd suchen und einfach die username einsetzen, die nur euch gehören, und keine Programme, wie TS, Perl usw...

kann mir vlt einer weiterhelfen?

[Möers]

Hallo !

Ist es nicht einfacher "adduser [username]" zu benutzen. Da es alle wichtigen Informationen Abfragt ?
Nur ein Vorschlag nichts weiter.

[uname]

Du kannst das

Code: [Auswählen]

AllowUsers ...

selbst eintragen. Wenn du dann den SSH-Server reloadest:

Code: [Auswählen]

/etc/init.d/ssh reloadsolltest du dich mit einer neuen SSH-Verbindung anmelden und die alte SSH-Verbindung erst trennen, wenn es wirklich geht, da du deinen SSH-Zugang zerschießen kannst. Auch solltest du das ganze besser erst zuhause auf einem Testsystem (alter Rechner, vielleicht 10 Jahre alt) probieren.

Anstatt diese Konfiguration kannst du auch nach "pam_listfile.so" suchen und es in PAM einbauen. Auch sehr nett ist OPIE mit Einmalpasswörtern, habe mal hier im Forum ein Tutorial geschrieben. Und für root-Zugriff empfehle ich SSH-Keys. Manchmal z.B. für Backups ist es schon ganz gut doch einen echten SSH-Zugang für "root" über Keys zu haben. Und nein, das ist nicht unsicher. Wichtig ist auch, dass du dein System kennst und verstehst. Das ist für die Sicherheit bald wichtiger als alle verfügbaren Tools. Lese entsprechend Anleitungen und versuche ein Testsystem beliebig gut abzusichern, um mehr zu lernen.

[gilo903]

Einen neuen Benutzer konnte ich anlegen.
Kann mich mit dem Benutzer auch einloggen.
Root-User für SSH Zugang deaktivieren hat auch wunderbar geklappt, kann mich mit Root auch nicht mehr anmelden.
Geb ich aber nun mit neu erstellten User den Befehl su - ein, kommt die gewünschte Passwortabfrage, er akzeptiert jedoch dass Passwort vom Root Nutzer nicht (Meldung: su: Authentication failure). Tipfehler sind jedoch sicherlich kein drin da ich auch mit Passwort einfügen getestet habe.

Konnte den Rootbesitzer übers Rescuesystem wieder aktivieren.

Ich benutze als Betriebssystem Ubuntu 8.04.

Wäre froh, wenn mir jemand einen Typ geben könnte, was ich falsch gemacht habe.

[zefix]

du könntest dir mal die config dateien unter

Code: [Auswählen]

/etc/pam.d/ speziel die für

Code: [Auswählen]

su und,

Code: [Auswählen]

/etc/login.defs ansehen.

Code: [Auswählen]

sudo sollte unter ubuntu aber gehen.

MfG

[ChrisW]

Also bei Gentoo ist es so, dass der User in der Gruppe "wheel" sein muss, um "su" zu benutzen.