Root nutzer

Moin Leute,
ich habe Google danach durchsucht aber leider nichts gefunden,
daher mache ich nun einen Thread auf und zwar habe ich die Frage
wie kann ich den Standart User root löschen/ Zugriff verweigern & einen
neuen mit vollen Rechten erstellen.
Kann mir einer evtl. ein kleines How to machen oderso?

MfG

Quote:

Originally Posted by remenjuk Moin Leute, ich habe Google danach durchsucht aber leider nichts gefunden, daher mache ich nun einen Thread auf und zwar habe ich die Frage wie kann ich den Standart User root löschen/ Zugriff verweigern & einen neuen mit vollen Rechten erstellen. Kann mir einer evtl. ein kleines How to machen oderso? MfG

du kannst den root user nicht löschen, würdest den server zerstören.
du kannst lediglich in /etc/ssh/sshd_config
permitrootlogin no stellen , was ssh zugriff für root sperrt, nur noch lokal root zugrife akzeptiert. Du musst einen neuen user mit adduser erstellen und ihn in die wheel gruppe setzen (/etc/group) . Dann kannst du dich mit dem einloggen und mit dem Command "su" und Passwort Eingabe des "Root Pws oder Account Pws" vollrechte erlangen. Geht nur bei ssh , nicht bei sftp.

mfg

wheel:*:0:root
wie muss ich es dahinter eintragen
wheel:*:0:root,Benutzer
so ?

Quote:

Originally Posted by remenjuk wheel:*:0:root wie muss ich es dahinter eintragen wheel:*:0:root,Benutzer so ?

ja

mfg

PermitRootLogin no das habe ich nun so,
muss ich jetzt einfach eine Zeile tiefer
adduserBENUTZER machen oder wo ?

Quote:

Originally Posted by remenjuk PermitRootLogin no das habe ich nun so, muss ich jetzt einfach eine Zeile tiefer adduserBENUTZER machen oder wo ?

Finger weg vom root-benutzer. Es gibt genug Möglichkeiten, deinen Server abzusichern. Wir nutzen bei Mystical2 folgendes Verfahren:

- Alle IP's zum SSH Zugang sind geblockt
- Port-Knocking (sequence)
- Anschließend hat man einige Minuten lang zeit, sich einzuloggen
- Man loggt sich nun mit einem anderen(!) Benutzer ein
- Man loggt sich zum Schluss zum root-benutzer ein

Bedeutet, dass

a) Der SSH von außen dicht ist solange kein Port-Knocking mit der richtigen Sequence ausgeführt wird und

b) man sich erst mit einem anderen Benutzer einloggen muss, um root-rechte erlangen zu können