Wie kann ein normaler user root werden?

[suntsu]

Wenn ich dich richtig verstehe musst du dich als normaler User über ssh anmelden, danach su eingeben und dann noch das Root-Passwort eingeben. Fertig.

gruss
manuel

[Beowulf666]

su -
gibst du auf der Kommandozeile ein, nach dem Login.
Hat den Vorteil einer weiteren Passwortabfrage, man sollte sich nicht als root auf nen System connecten können.

[romulus]

Warum ist dies dann in einer Standard ssh Installation (woody) möglich? Hab nicht schlecht gestaunt als ich das gesehen habe.

[Beowulf666]

weil das für nen Standardrechenr ok ist. Ist ja auch keine Sicherheitslücke in dem Sinne.
Aber bei nem Server mit offizieller IP sieht das anders aus.

[pdreker]

Die Sache mit kein root über SSH hat eigentlich einen anderen Grund: Normalerweise hat mehr als eine Person das root-PW für einen Rechner (Man denke an Firmen mit mehreren Admins z.B.). Wenn man jetzt einfach per SSH sich als root einlogged, kann man nicht nachvollziehen, wer von den ganzen Roots das gemacht hat. Wenn man sich erst als User einlogged und dann "su -" macht, kann man in den Logs sehen, welcher User gerade root geworden ist.

Der andere Grund ist: Vertraust Du der Verschlüsselung und Authentifizierung ausreichend, um Dein root-PW durchs Netz zu schicken?

Patrick

[romulus]

ah der Grund ist einleuchtend. Danke!

Naja Vertrauen hin oer her, wenn man der Verschliüsselung nicht traut sollte man es nicht einsetzen.

[Beowulf666]

Der andere Grund ist: Vertraust Du der Verschlüsselung und Authentifizierung ausreichend, um Dein root-PW durchs Netz zu schicken?

imho kein Argument. Du verschickst das PW eh, ob innerhalb der ersten Authentifizierung, oder nach dem su -
Am sichersten ist immer noch die Userlogin-Methode gepaart mit ner KeyAuthentification.