Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[Merowinger]

@reutli Vielen Dank. Ich weiß, versuche aber auch intern so wenig Ports offen zu haben wie möglich.

[Homoran]

@reutli Wieso root-login?

Was soll der Quatsch!
und dann noch root login per SSH freischalten???

Da wird ein stinknormaler User angelegt und der SSH Zugang über diesen genutzt!

Der verlinkte Thread ist übrigens steinalt!

[Merowinger]

@homoran Ganz genau, dafür habe ich auch schon vor langer Zeit einen nutzer im iobroker angelegt. Nur hat noch was bei den Rechten gefehlt.

Vielen Dank!

[Homoran]

@merowinger sagte in iob Befehle werden nicht ausgeführt:

einen nutzer im iobroker angelegt.

nee, im Linux musst du den anlegen!

[Merowinger]

@homoran hihi für mich ists der iobroker-Container :-)

[reutli]

@homoran sagte in iob Befehle werden nicht ausgeführt:

@reutli Wieso root-login?
Was soll der Quatsch!
und dann noch root login per SSH freischalten???
Da wird ein stinknormaler User angelegt und der SSH Zugang über diesen genutzt!

...das hat mit "root" nichts zu tun, sondern damit, dass man sich per ssh und passwort auf den container verbinden kann. ich melde mich auf meinen proxmox containern nie mit root an....

Der verlinkte Thread ist übrigens steinalt!
aber immer noch gültig.

[Merowinger]

@reutli Also vielen lieben Dank für die Hilfe.
Für mich sind alle Fragen geklärt.
Von mir aus kann der Thread gerne geschlossen werden.

[Homoran]

@reutli sagte in iob Befehle werden nicht ausgeführt:

das hat mit "root" nichts zu tun

Natürlich hat es das!

@reutli sagte in iob Befehle werden nicht ausgeführt:

sondern damit, dass man sich per ssh und passwort auf den container verbinden kann.

dazu musst du aber nicht den root-login freischalten!
Der SSH Server muss bei der Installation des OS aktiviert, und ein User angelegt werden.
Der Root darf kein Passwort bekommen!

[reutli]

@homoran

Gut, nehme ich so hin.
Vielleicht gibt es hier noch Proxmox Spezialisten, die das Verhalten des SSH Deamon in Proxmox erklären können. Wenn man nach SSH Zugriff (ganz ohne root) sucht, findet man überall die gleichen Anleitungen.
Wenn das also alles Quatsch ist, was ich nciht bewerten aknn, dann lösch bitte alle meine Einträge in diesem Post.
Nichts für ungut... :man-shrugging:

[Homoran]

@reutli du musst unterscheiden ob es sich um Zugriff auf das PVE oder um den Zugriff in einen lcx/VM handelt!

EDIT:

Vorgehen bei der Installation siehe hier
https://www.iobroker.net/#de/documentation/install/proxmox.md

lxc etwas weiter unten

[Meister Mopper]

@homoran sagte in iob Befehle werden nicht ausgeführt:

@reutli du musst unterscheiden ob es sich um Zugriff auf das PVE oder um den Zugriff in einen lcx/VM handelt!

EDIT:

Vorgehen bei der Installation siehe hier
https://www.iobroker.net/#de/documentation/install/proxmox.md

lxc etwas weiter unten

Der root login ist auf VM/LXC bei mir tatsächlich nicht möglich. Beim node aber sehr wohl.

Weiß jetzt nicht wie und warum ich das ändern sollte.

Spoiler

╭╴at  ~ took 30m56s
╰─ ssh root@192.168.178.10
root@192.168.178.10's password:
Permission denied, please try again.
root@192.168.178.10's password:
Permission denied, please try again.
root@192.168.178.10's password:
root@192.168.178.10: Permission denied (publickey,password).

╭╴at  ~ took 49s
╰─ ssh root@192.168.1.7
root@192.168.1.7's password:
Linux HA-PVE-01 6.8.12-1-pve #1 SMP PREEMPT_DYNAMIC PMX 6.8.12-1 (2024-08-05T16:17Z) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Sun Aug 18 18:39:30 2024
root@HA-PVE-01:~#

[Homoran]

@meister-mopper sagte in iob Befehle werden nicht ausgeführt:

Weiß jetzt nicht wie und warum ich das ändern sollte.

ich arbeite mich jetztvzwar seit einigen Jahren immer ein wenig tiefer in Linux ein (Thomas sei Dank!) aber so richtig kenne ich mich auch noch nicht aus.

Ganz prinzipiell ist der root-Zugriff per Remote natürlich ein Sicherheitsrisiko, insbesondere, wenn man dann noch die Passwortabfrage deaktivieren würde.

Da man auch über die GUI da als root einsteigt, wäre das aber erstmal alles.

ich glaube allerdings inzwischen kann man auch in der pve einen normalen User mit Sudo-Rechten anlegen.
Ob das bei Proxmox einen Unterschied ausmacht was die Rechteverbiegung angeht, weiss ich nicht.

[Meister Mopper]

@homoran sagte in iob Befehle werden nicht ausgeführt:

ich glaube allerdings inzwischen kann man auch in der pve einen normalen User mit Sudo-Rechten anlegen.

Ich arbeite da nur mit einem normalen User, aber der login über root ist trotzdem mit dem Passwort der node-Erstellung möglich. Ist das bei Dir anders?

Ich habe sogar den normalen User und den root User per 2Fa abgesichert.

[Homoran]

@meister-mopper ich kam nie per SSH in die PVE. Im Moment bin ich wieder von Proxmox auf Pi5

[Meister Mopper]

@homoran sagte in iob Befehle werden nicht ausgeführt:

ich kam nie per SSH in die PVE

Wie bekommt man das hin?

[Homoran]

@meister-mopper sagte in iob Befehle werden nicht ausgeführt:

@homoran sagte in iob Befehle werden nicht ausgeführt:

ich kam nie per SSH in die PVE

Wie bekommt man das hin?

keine Ahnung, war so. bin immer über die root shell in der GUI da rein.
Hab aber auch nie mit Containern gespielt, immer nur VM

[Meister Mopper]

@homoran sagte in iob Befehle werden nicht ausgeführt:

Hab aber auch nie mit Containern gespielt, immer nur VM

Danke, das erklärt es: Bei einer VM funktioniert es tatsächlich nicht.

Ein weiteres Sicherheitsargument für Proxmox-Installationen und der Frage VM oder LXC.

ssh root@docker
root@docker's password:
Permission denied, please try again.