Telnet für user möglich

[haggy44]

Hallo,
ist telnet auch für normale User möglich oder nur für root? Ich möchte gern links erzeugen und muss sicher stellen das die Rechte und Owner nicht verändert werden. Danke für eure Hilfe!

Haggy

 

[jahlives]

telnet/ssh geht auch für normale User wenn du sicherstellst, dass diese User ein gültiges Homeverzeichnis und eine gültige Loginshell in /etc/passwd eingetragen haben. Per default haben via DSM angelegte User eine ungültige Loginshell

 

[haggy44]

Telnet und Links

Hallo Jahlives,
danke für den Tipp. Hat super funktioniert. Leider hat sich ein weiteres Problem aufgetan. Ich habe meinen Link fertig gestellt. Ich kann auf der Filestation diesen Link-0rdner aber nicht sehen, da er nicht angezeigt wird. Habe die Rechte u.s.w. bereits überprüft. Auf Shell Ebene sehe ich den Link Ordner und kann ihn benutzen. Wenn ich mit mkdir einen Ordner im gleichen Verzeichnis anlegen in dem auch mein Link ist und die gleichen Eigentümer nehmen und Rechte, erscheint dieser Ordner auch in der Filestation. Warum also nicht mein Link Ordner? Hast du eine Idee? Danke für die Hilfe.

Grüße
Haggy

 

[jahlives]

Hast du denn einen Symlink (ln -s) angelegt? Bin jetzt nicht sicher, aber ich könnte mir vorstellen, dass die Filestation solche Symlinks nicht anzeigt/erlaubt.
Was willst du denn genau verlinken? Eventuell könnte ein mount --bind helfen.

 

[janus]

Hallo Jahlives,
danke für den Tipp. Hat super funktioniert. Leider hat sich ein weiteres Problem aufgetan. Ich habe meinen Link fertig gestellt. Ich kann auf der Filestation diesen Link-0rdner aber nicht sehen, da er nicht angezeigt wird. Habe die Rechte u.s.w. bereits überprüft. Auf Shell Ebene sehe ich den Link Ordner und kann ihn benutzen. Wenn ich mit mkdir einen Ordner im gleichen Verzeichnis anlegen in dem auch mein Link ist und die gleichen Eigentümer nehmen und Rechte, erscheint dieser Ordner auch in der Filestation. Warum also nicht mein Link Ordner? Hast du eine Idee? Danke für die Hilfe.

Grüße
Haggy

Und noch ein Tip:

Vergiss Telnet und nehm SSH. Telnet zu verwenden ist IMHO einfach nur noch eine schlechte Angewohnheit.

Gruß

Janus

 

[jahlives]

Telnet zu verwenden ist IMHO einfach nur noch eine schlechte Angewohnheit.

im LAN ist doch telnet gar nicht schlecht. Auch als Hintertürchen für den Fall, dass man bei der ssh Config was verbockt und der Daemon nicht mehr starten will

 

[janus]

im LAN ist doch telnet gar nicht schlecht. Auch als Hintertürchen für den Fall, dass man bei der ssh Config was verbockt und der Daemon nicht mehr starten will

Für sowas kann man den Telnetd ja auch mal wieder anmachen.

Ansonsten einfach SSH angewöhnen, dann hat man eine schlechte Angewohnheit weniger und kann trotzdem mal auf Telnet ausweichen, wenn es denn tatsächlich mal notwendig sein sollte.

Abgesehen davon schmeisst ein neustart des SSHd einen heutzutage normalerweise nicht mehr aus dem System und man kann daher einfach die Einstellungen vornehmen, welche man haben möchte, alles Testen und dann ausloggen.

Gruß

Janus

 

[itari]

So ganz kann ich der Empfehlung, den 'telnetd' abzuschalten, nicht folgen. Was machst denn, wenn dein sshd nicht läuft und der sys-Apache wegen eines Konfigurationsfehlers hängt? Das kann dir ja bei jedem Firmware-Upgrade passieren ...

In meinen Augen ist der telnet was für Leute, die administrieren oder auf einer DS etwas über Linux lernen wollen. Natürlich gehört der telnet vom Internet ausgesperrt; es sei denn, man will genau das testen [Honeypot]. Ich denke, es kommt halt immer auf den Anwendungsfall an.

Itari

 

[haggy44]

Telnet und Links

Hallo Leute,
ich finde telnet im LAN völlig ok, um Linux zu erlernen und zu administrieren. Nach Außen muss telnet gespert werden, keine Frage. Selbst SSH mache ich nach Außen zu, wenn es nicht unbedingt sein muss. jetzt aber noch mal zu meinem Problem:
Ja, ich habe natürlich einen Symlink benutzt und auf shell-ebene funktioniert es auch. ich kann in das Verzeichnis wechseln und die Daten lesen. Nur eben nicht mit der Filestation. Was ich auch komisch finde ist, dass es bei einer Datei (Festerlink)funktioniert. Dort sehe ich auch in der Filestation die Datei und kann sie lesen.
Was will ich eigentlich machen?
Ich bin ehrenamtlich in der Gemeinde tätig und habe verschiede Fachbereiche die ihre eigenen Verzeichnisse (alles unter /volume1) haben. jetzt sollen die erstellten Protokolle des Büros auch in einem anderen Fachbereich lesbar sein, ohne das jemand diese kopieren muss. Deshalb meine Idee dieses mit einem Link zu machen. Ich habe aber auch bei euch gelesen das es vielleicht sinnvoll wäre den rsync zu nutzen. Vielleicht fällt euch ja noch was ein und danke für eure Unterstützung, die man als Anfänger braucht und froh ist das es sie gibt.

Schöne Grüße
Haggy

 

[itari]

Wahrscheinlich ist die ganz einfache Lösung: einen gemeinsamen Ordner für alle Protokolle, auf die dann jeder zugreifen darf, aus irgendwelchen Gründen nicht die Lösung, stimmst?

Itari

 

[janus]

So ganz kann ich der Empfehlung, den 'telnetd' abzuschalten, nicht folgen. Was machst denn, wenn dein sshd nicht läuft und der sys-Apache wegen eines Konfigurationsfehlers hängt? Das kann dir ja bei jedem Firmware-Upgrade passieren ...

In meinen Augen ist der telnet was für Leute, die administrieren oder auf einer DS etwas über Linux lernen wollen. Natürlich gehört der telnet vom Internet ausgesperrt; es sei denn, man will genau das testen [Honeypot]. Ich denke, es kommt halt immer auf den Anwendungsfall an.

Itari

Wieso abschalten? Ich habs noch nie angeschaltet

Ok,
ich habe normalerweise auch kein Problem mit SSHd, weil ich bereits aus Schaden "Klüger" geworden bin.

Ansonsten habe ich einfach eine Abneigung gegen alle Protokolle, welche im Klartext meine Daten über $Netz senden.

Gruß

Janus

 

[haggy44]

Telnet und links

Hallo,
das wäre zu einfach. Würde sicher gehen, ich müsste dazu aber noch die Verzeichnistrukturen und jetzt vergebenen Rechte anpassen. Dachte das mit einem SymLink zu machen, wäre eine schnelle und einfache Lösung. Habe eine Frage zu den Gruppen Rechten. Wenn ich einem User de Gruppe user und z.B.: Buero zuteile, welche wird beim einloggen auf die Filestation genommen und wie kann man es vorgeben/steuern?

Winterliche Grüße
Haggy

 

[jahlives]

ich habe normalerweise auch kein Problem mit SSHd, weil ich bereits aus Schaden "Klüger" geworden bin.

wurdest du via ssh gehackt? Mit ssh kannst du ja Zertifikate verwenden, dann ist alles Hacking dieser Welt praktisch ausgeschlossen

 

[itari]

Hallo,
das wäre zu einfach. Würde sicher gehen, ich müsste dazu aber noch die Verzeichnistrukturen und jetzt vergebenen Rechte anpassen. Dachte das mit einem SymLink zu machen, wäre eine schnelle und einfache Lösung. Habe eine Frage zu den Gruppen Rechten. Wenn ich einem User de Gruppe user und z.B.: Buero zuteile, welche wird beim einloggen auf die Filestation genommen und wie kann man es vorgeben/steuern?

Ich wollte mit meinem Vorschlag nur sicher gehen, dass du auch eine funktionierende Lösung schnell hinbekommen kannst (das mit den Links bekommen wir auch noch hin).

Zu den Gruppenrechten: man erhält alle Rechte aller Gruppen und die Prüfung findet immer erst beim Zugriif auf eine Datei bzw. ein Verzeichnis statt.

Zu der Link-Geschichte:

Erstelle in einem Benutzer-Verzeichnis (welche du im Windows-Explorer aufmachst) ein Unterverzeichnis. Schau ob du auch unter Windows die Share mit den Protokollen siehst und benutzen kannst. Wenn ja, melde dich hier und wie machen weiter.

Itari