Debian 7 Root Login Verbieten usw

motte

Member
Hey Leute des Wissens...

Ich habe gerade in einer Virtualbox Debian 7(Wheezy) eingerichtet soweit alles super.
Jetzt wollte ich den Root Login Verbieten also das sich root nur noch per SU anmelden kann. Habe jetzt folgendes gemacht :
adduser test
pw usw alles eingetragen --> login klappt

jetzt hab ich per root vorher PermitRootLogin von yes auf no geändert und ein restart gemacht.
Geschaut root login geht nicht mehr super:)
per neuen user eingelogt und su eingegeben dann pw dazu und es steht da root@debian:/#
hat geklappt aber wenn ich jetzt in meinem SSH Secure Shell Client / SSH Secure File Transfer Client eine Datei ändern will kommt immer der fehler siehe anhang.
also er ändert nix aber warum?

hab ich was falsch gemacht?
 

Attachments

  • fehler.JPG
    fehler.JPG
    13.8 KB · Views: 166
darf ich raten: Du meldest Dich nun auch im SCP-Client per User XY, versuchst aber dann Dateien zu ändern, die noch root oder anderen Nutzern gehören?

Das geht natürlich nicht - warum denn auch?
 
ja, und wie machst Du das per scp?

weil:
Code:
hostA# ~ scp Datei userxy@hostB:/irgend/wo/hin/
... hat auf hostB natürlich die Rechte von userxy...

... oder bei WinSCP genau so - angemeldet mit userXY hat natürlich dessen Rechte, SCP kennt kein su...
 
Lade die Daten per SCP in einen Ordner, der von dem SSH User xy beschreibbar ist (z.B. dessen Home Ordner) und verschiebe sie dann als Root per Putty über die oben beschriebene su Methode.

Der oben genannte Fehler kommt, weil Du versuchst, in einen Ordner zu schreiben, in dem Du mit dem SCP User xy keine Schreibrechte hast.

Alternativ kannst Du natürlich auch die Rechte des Zielordners ändern, oder per "chown" den Ordner dem User zuordnen.
 
Ich melde mich mit dem neu angeleten user an und wechsel dann per su zu root ...ist das nicht richtig?
Da liegt auch Dein Denkfehler. Die Putty-Session und die SCP-Session sind zwei voneinander unabhängige Verbindungen. Wenn Du in der Putty-Session ein su durchführst, ist auch auch nur für diese Verbindung gültig, hat aber keinerlei Auswirkung auf die SCP-Verbindung.
 
Back
Top