linux-control keine Verbindung SSH

[Meister Mopper]

@maik5066

Man loggd sich nicht als root ein.

Wie sieht die Konfig in Linux-Control aus?

[maik5066]

@meister-mopper
Benutzer kann ich noch anlegen und die Rechte richtig verteilen: ich wollte erstmal das es geht.

[DJMarc75]

@maik5066 Bitte das LOG zeigen.

[maik5066]

@djmarc75

linux-control.0
2024-04-29 13:35:33.794 info getting data from Display (192.168.0.172:22)

linux-control.0
2024-04-29 13:35:33.796 info [getConnection] Host 'Display' (192.168.0.172:22) seems not to be online

linux-control.0
2024-04-29 13:35:41.304 info getting data from Display (192.168.0.172:22)

linux-control.0
2024-04-29 13:35:41.307 info [getConnection] Host 'Display' (192.168.0.172:22) seems not to be online

[DJMarc75]

@maik5066 Frage:

Ist Display ein Tablet ?

edit:

leg erst mal einen vernünftigen User auf dem Device an, trage den in LinuxControl ein und hake dann ggf. "sudo" an.

ByTheWay, wenn Du überall mit root herum springst dann ist das nicht gerade von Vorteil.

[maik5066]

@djmarc75
ja aber der USER mit ROOT rechten , ist doch der SSH Verbindung egal, im bespiel des Controllers wird es sogar erwähnt :

[haus-automatisierung]

@djmarc75 sagte in linux-control keine Verbindung SSH:

ByTheWay, wenn Du überall mit root herum springst dann ist das nicht gerade von Vorteil.

Zumal der root-User bei den meisten Distributionen vom Login per ssh ausgeschlossen wird (PermitRootLogin no)

[mickym]

Du musst die ssh Verbindung einrichten mit dem User iobroker. Die rsa Files müssen in dem .ssh Verzeichnis im Homeverzeichnis des Benutzers iobroker liegen. Nur wenn Du Dich mit dem user iobroker auf der Kommandozeile ohne passwort über den entsprechend eingerichteten User auf dem Zielsystem anmelden kannst, funktioniert auch der Adapter.

[haus-automatisierung]

@mickym sagte in linux-control keine Verbindung SSH:

Nur wenn Du Dich mit dem user iobroker auf der Kommandozeile ohne passwort über den entsprechend eingerichteten User auf dem Zielsystem anmelden kannst, funktioniert auch der Adapter.

Und wozu kann man dann da Keyfiles angeben?

(ich weiß übrigens nicht, ob der Adapter mit ppk-Keyfiles klar kommt - müssen wahrscheinlich konvertiert werden)

[mickym]

@haus-automatisierung Ich habs nach der Anleitung gemacht und alles funktioniert bestens.

https://linuxize.com/post/how-to-setup-passwordless-ssh-login/

Man braucht dann im Adapter nur den Pfad zu den Keyfiles angeben und das tut.

Der Benutzer ist der Benutzer des Zielsystems und nicht der Quelle.

Wenn man der Anleitung folgt und das mit dem user iobroker macht - dann hat man automatisch ein .ssh Verzeichnis mit der id_rsa - die alle Hosts enthält.

iobroker@mwhome:~/.ssh $ ls
id_rsa  id_rsa.pub  known_hosts  known_hosts.old
iobroker@mwhome:~/.ssh $ ls -la
insgesamt 28
drwx------  2 iobroker iobroker 4096 29. Apr 14:40 .
drwxr-xr-x 14 iobroker iobroker 4096 30. Dez 03:02 ..
-rw-------  1 iobroker iobroker 3381 30. Dez 03:02 id_rsa
-rw-r--r--  1 iobroker iobroker  741 30. Dez 03:02 id_rsa.pub
-rw-------  1 iobroker iobroker 4860 29. Apr 14:40 known_hosts

[haus-automatisierung]

@mickym sagte in linux-control keine Verbindung SSH:

Man braucht dann im Adapter nur den Pfad zu den Keyfiles angeben und das tut.

Naja eigentlich ist ja egal wo die Keyfiles liegen. Hauptsache die Rechte stimmen und der Pfad. Der Standard-Pfad wo der ssh client (von Linux) schaut ist ~/.ssh/id_dsa bzw. ~/.ssh/id_rsa, richtig.

Aber warum sollte der Adapter eine Option dafür anbieten, wenn man die Dateien dann eh in das Standard-Verzeichnis legt? Nur dann kann man ja auch verschiedene Keyfiles für verschiedene Hosts verwenden. Also ähnlich wie in einer eigenen ~/.ssh/config, wo man auch ein IdentityFile je Host angeben kann.

Siehe

https://github.com/Scrounger/ioBroker.linux-control/blob/59f578f3402850684ba8767a24a9ff288b05a3f0/main.js#L946-L964

EDIT: Oha, der Adapter hat ja seit 4 Jahren keine Updates gesehen, ...

[mickym]

@haus-automatisierung

Aber warum sollte der Adapter eine Option dafür anbieten, wenn man die Dateien dann eh in das Standard-Verzeichnis legt?

Kann ich Dir nicht beantworten. Und ich wills jetzt auch nicht ändern, um zu sehen, ob der Adapter dann im Standard nachschaut. Ich wollte lediglich posten, wie es bei mir funktioniert.

[DJMarc75]

Unabhängig von diesen RSA-Diskussionen läuft der Adapter (bei mir) einwandfrei mit dem jeweiligen vernünftigen User.