Probleme mit sshfs

H

handyambulanz

New Member
Hallo,

ich habe auf meinen Server den Benutzer root für ssh Logins gesperrt und arbeite mit einem normalen Benutzeraccount und sudo. Gleichzeitig authentifiziere ich mich gegenüber meinem Server mit Schlüsseln ohne Passwort.
Jetz würde ich aber gerne lokal bei mit mittels sshfs das etc Verzeichniss mounten, da die Prozedur zum editieren von Dateien derzeit zu aufwendig ist.

  • Login mittels Schlüssel auf Server
  • Mit sudo root-Rechte verschaffen
  • den Eigentümer einer Datei auf meinen Benutzernamen ändern und in mein Verzeichnis kopieren
  • per sftp die Datei lokal bearbeiten
  • Nach dem zurückspielen den Eigentümer wieder ändern und wieder nach etc kopieren

mein /home Verzeichniss kann ich problemlos lokal mounten. Versuche ich aber mit meinem entfernten Benutzernamen das /etc Verzeichniss zu mounten aktzeptiert er das zwar doch komme ich mit meinem lokalen Benutzernamen nicht in das Verzeichniss.
Auch der Umweg über z.b. kdesu kate funktioniert nicht.
Bei dem Versuch ein entferntes Verzeichniss mittels root lokal zu mounten schlägt auch fehl.
Lokal sind der Benutzer und root in der Gruppe fuse vorhanden.

Jemand eine Idee wie ich trotz gesperrten Root Zugangs auf dem Server das /etc Verzeichniss lokal mounten kann ??

Danke schonmal im Voraus.
 
Ich bearbeite meine Konfig-Dateien in /etc immer direkt per SSH auf meinem Server mit einem auf dem Server installierten Text-Editor. Dabei bleiben auch die Zugriffsrechte erhalten, was beim Hin- und herkopieren nicht immer der Fall ist.
Du kannst aber auch ruhig den Root-Zugriff für SSH erlauben, wenn du Anmeldungen per Passwort sowieso deaktiviert hast - der Sicherheitsgewinn deines jetzigen Verfahrens ist IMHO bestenfalls minimal.
 
nano ist ein IMHO recht einfach zu bedienender Editor, ich persönlich nutze auch gerne joe. Der vi (und seine Varianten) benötigt zwar ein wenig Einarbeitungszeit, aber er hat halt unter unixioden Systemen eine sehr hohe Verbreitung.
Durch Setzen der Enviroment-Variable EDITOR läßt sich der bevorzugte Editor auch als Standard definieren, so daß er von anderen Programmen verwendet wird.
 
You must log in or register to reply here.
Back
Top