ssh public key auf DS klappt nicht

Status
Für weitere Antworten geschlossen.

ujaudio

Benutzer
Mitglied seit
11. Jul 2010
Beiträge
51
Punkte für Reaktionen
2
Punkte
8
Damit ist mein Problem teilweise gelöst: mein user "fhem" kann sich via ssh einloggen - aber das Kommando "poweroff" ist ihm verwehrt. Wie kann ich das ändern?

Es ist zum Heulen, unter dem alten DSM ging das alles problemlos!!!
 

the other

Benutzer
Sehr erfahren
Mitglied seit
17. Okt 2015
Beiträge
2.099
Punkte für Reaktionen
539
Punkte
154
Moinsen,
na, immerhin klappt das Anmelden jetzt. Mit power-off hab ich jetzt keine Ahnung, weil das in meinen Szenarien nicht nötig ist. Grundsätzlich und aus dem Bauch könntest du natürlich, so es deine Ansprüche an Sicherheit zulassen, den user fhem zum adminuser machen...dann darf er auch sudo und so ggf power off..., oder?

Und ja, das bohrt natürlich die vorgegebene Sicherheitsverbesserung durch das neue DSM wieder auf...aber in meinen augen immer noch besser, als einen user "root" zuzulassen und auch noch per ssh, wenn das NAS vielleicht sogar noch online steht (also im Netz, nicht daheim). dann kannst du auch jederzeit per ssh rein, da die /etc/passwd dir als adminuser immer ein .../bin.sh zuweist...afaik

Ist doch am Ende immer ein Kompromiss zwischen usability und security...egal wo.

grüßle
the other
 
Zuletzt bearbeitet:

MatzeB

Benutzer
Mitglied seit
22. Mai 2013
Beiträge
55
Punkte für Reaktionen
0
Punkte
12
Aha, nachdem ich auch 2 Tage am ssh Login per key rumprobiert habe und es nie funktionieren wollte las ich dann hier nochmal alles durch. Ob der User-Ordner unter ../home die richtigen Berechtigungen hat - da war ich mir am Ende nicht sicher, also mal chmod 700 probieren..

Und auch hier war damit das Problem gelöst! Es funktioniert, bei mir übrigens von Android aus mit der App 'Juice ssh'. (und DSM 6.2.3-25426) So weiss man am Ende auch dass sonst alles richtig war.

Also großes Danke! an alle die hier vorher geschrieben haben. (y)
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat