Benutzer SSH Zugriff erlauben

[KodaCC]

Hallo

Ich glaube ich sehe den Wald vor lauter Bäumen nicht mehr. Ich habe ein neues Image installiert. Ich habe das glaub zu lange nicht mehr gemacht. Es ist auf einer Virtuellen Umgebung ein vorgefertigtes Debian 11 Image. Dieser hat nur den root Benutzer.
Da die Fragen sehr ähnlich sind stelle ich diese mal im selben Beitrag.

Als erstes erstelle ich einen normalen Benutzer damit ich den root Login deaktivieren kann.

Code: Alles auswählen

useradd -m myuser

Soweit passt das. Was mich nun irritiert ist, dass der Benutzer /bin/sh erhält. Früher war es doch mal so das diese /bin/bash hatten.
Hat dies ein Grund, oder irre ich mich einfach? Kann ich das auf /bin/bash ändern oder könnte ich dadurch Probleme bekommen? In einem ersten Test scheint es zu funktionieren.

Dann habe ich versucht einen Webserver zu installieren was auch läuft. Dafür habe ich einen eigenen Benutzer erstellt. Hier die wichtigsten commands

Code: Alles auswählen

mkdir -p /var/www
chmod -R 555 /var/www
mkdir -p /var/www/webuser
chown root:root /var/www/webuser

useradd webuser
usermod webuser -s /bin/false
usermod webuser -d /var/www/webuser

mkdir -p /var/www/webuser/html
mkdir -p /var/www/webuser/logs
chmod 750 /var/www/webuser/html
chmod 750 /var/www/webuser/logs

chown -R webuser:www-data /var/www/webuser/html
chown -R webuser:www-data /var/www/webuser/logs
chmod -R g+s /var/www/webuser/html

groupadd sftpGroup
usermod -a -G sftpGroup webuser

Zum Schluss habe ich noch meine sshd_conf angepasst

Code: Alles auswählen

Subsystem sftp internal-sftp
Match Group sftpGroup
	ChrootDirectory %h
	ForceCommand internal-sftp
	AllowTcpForwarding no
	X11Forwarding no

Das ganze hat immer gut funktioniert, und ich habe auch jetzt kein problem. Ich hätte aber gerne, dass neu einer meiner Benutzer (Diesmal webuser) SSH Zugang auf sein eigenes Heimverzeichnis erhält.

Aber wie bekomme ich das hin? Deaktiviere ich SFTP und gebe dem Benutzer /bin/bash heisst es beim Login das /bin/bash nicht gefunden wurde.

[Blackbox]

Wenn ich mich richtig erinnere, gab es mit der Einführung von Debian 10 den usrmerge.
Du kannst den aktuellen Pfad von bash mit dem Befehl

Code: Alles auswählen

$ command -v bash

ermitteln.

[KodaCC]

Danke.

Danach wäre "/usr/bin/bash" richtig. Aber /bin/bash funktioniert, und in der /etc/passw steht auch beim Benutzer root /bin/bash.
Oder verstehe ich da was falsch?

EDIT: Macht es nicht besser
/usr/bin/bash: No such file or directory

[cosinus]

Danach wäre "/usr/bin/bash" richtig. Aber /bin/bash funktioniert, ...

Warum sollte es nicht? /bin ist ein Symlink auf /usr/bin, es ist also egal ob du /bin/bash oder /usr/bin/bash angibst.
/bin/sh bzw /usr/bin/sh zeigt übrigens auf die Standard-Shell von Debian, also dash (debian almquist shell)