SSH kein Zugriff, Permission denied

[Deepbluesee]

so Neustart hat keiner Veränderung gebracht, immer noch ermission denied! Noch jemand eine Idee?

 

[Deepbluesee]

Keiner eine Idee?

 

[jahlives]

kannst du mit die sshd_config mal per PN zukommen lassen? Am besten als Attachment. Dann kann ich sie mal mit meiner vergleichen

 

[jahlives]

danke für die Config. Habe sie bei mir mal 1:1 reingeklatscht und ich kann mich problemlos als root mit PW anmelden. Daher vermute ich jetzt mal, dass Syno das ssh Binary anders gebaut hat. Mit den build Flags von openssh kenne ich mich jetzt zu wenig aus, um zu wissen ob es eine Option gibt den root Login mit PW zu verbieten.
Ich würde mal bei Synology vorstellig werden und fragen ob sie spezielle Flags verwendet haben, welche den root Login verbieten

 

[Deepbluesee]

Hm komisch welche DSM Version hast du Installiert?

 

[jahlives]

Nicht die 6-er Beta sondern DSM 5.2-5644 Update 3

 

[Deepbluesee]

Ok evtl. liegt es an der Beta? Ich wende mich mal an den Support!

 

[goetz]

Hallo,
natürlich liegt es an der Beta und das ist ganz bewusst von Synology so eingebaut worden.
"Root account is replaced by administrators group credentials to log into SSH to enhance security."

Gruß Götz

 

[jahlives]

@goetz
und wie steigert das die Sicherheit? Solange root und admin das selbe PW haben sehe ich keine gesteigerte Sicherheit. Der admin Zugang wird geknackt, ergo hat man das root Passwort für su. Oder hat Syno in der Beta das admin PW vom root PW getrennt?

 

[goetz]

ne ne, ist immer noch gleich.

Gruß Götz

 

[Deepbluesee]

@goetz
Ok und wie soll das die Sicherheit erhöhen? Irgend eine Idee wie ich das umgehen kann? Bzw. ist es geplant von Seiten Synology dies wieder zu ändern? Voll unnötig so wie es jetzt ist so kann ich meine App zum hoch- und runterfahren und ein- und ausschalten der LEDs nicht mehr nutzen!

 

[goetz]

Hallo,
das mußt Du Synology fragen. Um welche App geht es denn überhaupt?

Gruß Götz

 

[jahlives]

@Deeplbuesee
ich würde mit Nachdruck an Syno schreiben und sie bitten dieses Feature wenigstens optional zu machen. Meiner Meinung nach ist der Sicherheitsgewinn dadurch gleich 0. Zumindest solange admin PW und root PW identisch sind

 

[DonKuahn]

DANKE ans Forum...

Habe gestern mindestens 5 Stunden versucht mich als root bei meiner DS415+ & meiner DS213j anzumelden (beide Beta 6.0 /2 ), und wäre fast ausgeflippt... " sudo su " das hätte man auch mal irgendwo sauber hinschreiben können.

Trotzdem Danke Euch

 

[goetz]

Hallo,
das steht in der Online Wissensdatenbank.

Gruß Götz