SSH root Login ohne Passwort

[MadMakz]

nein, das steht da nicht.

Da steht nur, daß er nicht die "gern empfohlene Methode" "ssh -> user -> su -> root" nehmen will, weil das root-pw zu komplex ist und er deswegen "ssh -> root" mit KeyAuth nehmen will-

Allerdings loggt er sich ja dann via den Keys ein, und nach der Eingabe von "su" muss ich ja dann das root Passwort eingeben...

Wenn er mit root eingeloggt wäre, würde su nicht nach einem Passwort fragen, also ist davon auszugehen das er su via unprivilegierten User ausführen möchte. Dazu braucht man ein Passwort welches er aber via Key umgehen will

sudo(pam_ssh) su -> Key
sudo su -> Passwort

 

[Lord Gurke]

Ich habe es so verstanden, dass er einen SSH-Key hat und per SSH sich direkt als Root mit Key einloggen will, ohne Key aber kein Login mehr möglich ist.
Da wäre der Weg mit "PasswordAuthentication no" der richtige

 

[MadMakz]

Warum spricht OP dann aber von einem Passwort und "Passwort merken ist doof" bei der Eingabe von su welche er nicht mehr haben will sondern su ebenfalls via Keyfile bedienen will?

Das andere Thema ist schon längst erledigt.

 

[Joe User]

Warum spricht OP dann aber von einem Passwort und "Passwort merken ist doof" bei der Eingabe von su welche er nicht mehr haben will

Weil OP mitlerweile von Eurem belanglosem Geplänkel dermassen verunsichert ist, dass er selbst gar nicht mehr weiss, was er eigentlich will.

sondern su ebenfalls via Keyfile bedienen will?

Wo schrieb OP das bitte? Es wurde von Jemandem (Dir?) einfach hineininterpretiert, aber nichtmal ansatzweise vom OP komuniziert.


@OP
Du willst die /etc/ssh/sshd_config erstmal so abändern:

PermitRootLogin yes
PasswordAuthentication no
UsePAM no

Danach willst Du dringend nachholen, was Du seit gut neun Jahren vor Dir herschiebst: RTFM!
In neun Jahren nichtmal die einfachsten Basics gelernt, da hört jegliches Verständnis auf...

 

[MadMakz]

Allerdings loggt er sich ja dann via den Keys ein, und nach der Eingabe von "su" muss ich ja dann das root Passwort eingeben, das zu merken ist nicht so toll. Deswegen dachte ich das man den root Login per Passwort ausschalten kann, und man sich dann nur noch via den Keys einloggen kann.

Hat er falsch gedacht in verbindung mit su und ich bin bis jetzt immernoch der einzige hier der auf den zweiten Teil des ersten Satzes überhaupt eingegangen ist -> sudo mit pam_ssh.

Alle anderen haben daran vorbei geredet denn der erste Teil wurde schon in #2 bzw. #3 Beantwortet und für alle Benutzer in #15 ergänzt (obwohl OP niemals von anderen Benutzern außer root gesprochen hat).

Das OP auch schon an #2 od. #3 gescheitert ist ist kaum einem aufgefallen, demnach hätte OP auf jeden fall nicht mehr via Passwort über SSH als root einloggen können so wie er es in #13 schildert.
Dies wiederspricht sich aber damit das OP eine Passwortabfrage bei dem Befehl su bekommt, man bekommt keine Passwortabfrage wenn su als root ausgeführt wird weshalb ich davon ausgegangen bin das OP als unprivilegierten Benutzer einlogt und via su nach root od. einem anderen Benutzer wechseln will.
Anders bekommt man bei su keine Passwortabfrage wie OP es in #5 schildert und dazu würde auch passen das bei ihm "anscheinend" die änderung an PermitRootLogin bei SSH keine Resultate brachte und sich weiterhin mit Passwort einloggen konnte.

Wenn man jetzt noch weiter geht würde ich noch darauf tippen das OP Ubuntu einsetzt und via "admin" Account einlogt oder in der SSH-Konfig noch ein ChallengeResponseAuthentication yes rumflattert wobei letzteres wiederum irrelevant wäre warum OP eine Passwortabfrage bei su erhält und mir auf anhieb auch keine aktuelle Distro einfällt bei der das standartmäßig auf yes steht.

Ich tippe mittlerweile lieber alles runter was mir einfällt als darauf zu warten das ein TE mal einen ordentlichen Fehlerpost/Fragepost mit Sytemdaten abgibt und nicht alles aus der Nase ziehen muss.

Auch zumal es für SSH-Key-Auth über 1.5M Artikel gibt.

Weil OP mitlerweile von Eurem belanglosem Geplänkel dermassen verunsichert ist, dass er selbst gar nicht mehr weiss, was er eigentlich will.

Schöne Interpretation von ihnen und doch denke ich das darin ein bischen Wahrheit steckt.

 

[rolapp]

Mal gelesen was ich geschrieben hatte. Das funktioniert bei mir gut.