Admin:Suse

Aus Stadtwiki

Administration Suse.

[bearbeiten] ssh

Suse kommt mit OpenSSH, in der Konfiguration bei Strato und wahrscheinlich allen anderen root-Servern darf man sich auch direkt per root einloggen. Das root-Passwort steht im Klartext in der Weboberfläche.

Was ist zu tun?

1. useraccounts anlegen mit /sbin/yast2
2. Testen, dass man sich mit dem Account anmelden kann und root werden kann
3. Rootpasswort ändern, hier kann man mit pwgen(1) erstmal ein besseres root-passwort erzeugen und direkt auf der Shell setzen.
4. Rootlogin verbieten.
   • in der Datei /etc/ssh/sshd_config

     PermitRootLogin no

   • setzen und den sshd neu starten, der Name der PID-Datei ist freiwählbar, bei Strato geht es mit:

     kill -HUP `cat /var/run/sshd.init.pid`

5. hat man 1 und 2 vergessen, bietet Strato ja noch eine Remoteconsole an :)

Nein, es gilt nicht sei mutig.