Neuer Blogbeitrag: Monatsrückblick - Dezember 2025 🎄

[Damrak2022]

@djmarc75 Was bedeutet das denn jetzt:

damrak2022@iMac ~ % ssh pi@homebridge
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ED25519 key sent by the remote host is
SHA256:WG/hIg1fpzg8xLR1Ch7bkq2n3h/RgAPC9ofwvT9acxE.
Please contact your system administrator.
Add correct host key in /Users/damrak2022/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /Users/damrak2022/.ssh/known_hosts:3
Host key for homebridge has changed and you have requested strict checking.
Host key verification failed.
damrak2022@iMac ~ %

Jetzt kommt auf einmal das:

damrak2022@iMac ~ % ssh pi@192.168.178.24
The authenticity of host '192.168.178.24 (192.168.178.24)' can't be established.
ED25519 key fingerprint is SHA256:WG/hIg1fpzg8xLR1Ch7bkq2n3h/RgAPC9ofwvT9acxE.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? y
Please type 'yes', 'no' or the fingerprint: yes
Warning: Permanently added '192.168.178.24' (ED25519) to the list of known hosts.
pi@192.168.178.24's password:
Permission denied, please try again.
pi@192.168.178.24's password:
Permission denied, please try again.
pi@192.168.178.24's password:

[haselchen]

@damrak2022

Hattest du nicht neue Zertifikate installiert ?

[Damrak2022]

@haselchen Ich habe alles runtergeschmissen und mit Raspberry Imager Bullseye 64 Bit neu auf die SSD installiert. Jetzt hänge ich schon wieder fest, dabei will ich doch nur iobroker installieren.
Mein Passwort was ich im Raspberry Imager festgelegt habe, wird aber seltsamerweise nicht genommen.

[mickym]

Du musst die known_hosts im Verzeichnis .ssh mit den Schlüsseln löschen.

Steht doch da:

/Users/damrak2022/.ssh/known_hosts

Bei der nächsten Anmeldung wirst Du gefragt, ob die Schlüssel wieder aufgenommen werden sollen - da gibst du vollständig:

yes

ein.

[Damrak2022]

@mickym Gelöscht habe ich die alle, aber bei der Eingabe des Passworts wird mir der Zugriff verweigert.

damrak2022@iMac ~ % nano ~/.ssh/known_hosts
damrak2022@iMac ~ % ssh pi@homebridge
The authenticity of host 'homebridge (2a02:908:177:3540:b4be:af64:a052:1ce7)' can't be established.
ED25519 key fingerprint is SHA256:WG/hIg1fpzg8xLR1Ch7bkq2n3h/RgAPC9ofwvT9acxE.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added 'homebridge' (ED25519) to the list of known hosts.
pi@homebridge's password:
Permission denied, please try again.
pi@homebridge's password:

[mickym]

@damrak2022 dann passt das Passwort nicht.

[Damrak2022]

@mickym Okay, ich mache das alles nochmal, denn ich weiß ja jetzt wie ich Keys lösche. Kann sein, das ich mich verschrieben habe.

[mickym]

@damrak2022 sagte in Mist gebaut beim entfernen von Pihole:

@mickym Okay, ich mache das alles nochmal, denn ich weiß ja jetzt wie ich Keys lösche. Kann sein, das ich mich verschrieben habe.

Ja und dann nimm halt erstmal was einfaches ohne Umlaute und kein y und z im Passwort. Wenn alles eingerichtet ist, dann kannst das immer noch ändern.

[Damrak2022]

@mickym Das Problem mit dem Passwort bleibt, obwohl ich per Raspberry Imager Bullseye nochmal neu aufgespielt habe. Habe auch die alten Keys gelöscht und die Bestätigung "yes" ausgeschrieben eingegeben.

[mickym]

@damrak2022 Bist Du denn sicher, dass Du ein Passwort definiert hast? - Gibt halt mal keines ein.

[Damrak2022]

@mickym Bei den ersten Versuchen kommt das permission denied, aber dann steht da was von publickey

pi@192.168.178.24's password:
Permission denied, please try again.
pi@192.168.178.24's password:
Permission denied, please try again.
pi@192.168.178.24's password:
pi@192.168.178.24: Permission denied (publickey,password).
damrak2022@iMac ~ %

[mickym]

@damrak2022 Ich weiß es nicht - wie hast Du denn das passwort von pi definiert?

[Damrak2022]

@mickym Na, ich habe es, wie früher auch, im Rasperry Imager festgelegt.

[mickym]

@damrak2022 Na das Tool kenne ich nicht. Ich nutze sowas nicht. Wenn das Image drauf ist dann erstelle eine leere ssh Datei oder gib kein Passwort ein - das kannst Du doch dann alles im System machen.

[Damrak2022]

@mickym Okay

[Dr. Bakterius]

@damrak2022 sagte in Mist gebaut beim entfernen von Pihole:

Das geht so nicht da er den Befehl garnicht mehr kennt

Curl installieren, dann sollte es klappen.

Aber da dürfte vieles im Argen sein. Denn weshalb sollte die Deinstallation von pihole so etwas wie curl entfernen?

[Ein ehemaliger Benutzer]

@dr-bakterius sagte in Mist gebaut beim entfernen von Pihole:

Aber da dürfte vieles im Argen sein. Denn weshalb sollte die Deinstallation von pihole so etwas wie curl entfernen?

Moin,

weil der TE, bei der Deinstallation per Skript überall Ja gesagt hat, ohne zu verstehen, was er da macht und somit apt evtl. auch die Paketabhängigkeiten mit entfernt hat, da einiges aus dem Bereich Netzwerk gelöscht wurde, ist curl auch nur eine Abhängigkeit davon.

VG
Bernd

P.S.: ich kenne PiHole nicht, ich weiß, was es ist :), somit keine Ahnung, ob es sich nur mittels Skript installieren / deinstallieren lässt. Ich würde eine Möglichkeit es sauber per Repository zu installieren / deinstallieren, vorziehen, bzw. nie mit anderer lebenswichtiger Software zusammen auf einem System installieren.

[OliverIO]

@damrak2022 sagte in Mist gebaut beim entfernen von Pihole:

Raspberry Imager

Auch für die anderen.
Das ist die offizielle Software mit der man Raspian auf eine SD-Karte spielt
https://www.raspberrypi.com/software/

d.h. wenn er damit fertig ist hat er eine cleane Installation auf der SD-Karte.
Da gibt es keine Notwendigkeit irgend eine Datei zu löschen. Die Meldung von ssh ist normal und kommt immer wenn man sich mit einem Rechner verbindet mit dem man sich noch nie verbunden hat. Linux erhält bei Neuinstallation eine neue Identität und ist damit neu und unbekannt.

Zu deinem Passwortproblem:
Denk daran, das evtl bei neuinstallation das Tastaturlayout anders/falsch eingestellt ist (x und y vertauscht, Sonderzeichen auf einer anderen Taste)
Wenn du dich dann von Windows verbinden willst, ist auf dem Rechner natürlich alles an der richtigen Stelle und dann will der Rechner das Passwort nicht erkennen.

[OliverIO]

@damrak2022 sagte in Mist gebaut beim entfernen von Pihole:

aber dann steht da was von publickey

lass dich davon nicht verwirren. ssh ist im standard so konfiguriert, das es verschiedene authentifizierungs methoden akzeptiert (hier also password und publickey)
du verwendest erst einmal passwort.
bei publickey muss man zuerst ein schlüsselpärchen erzeugen und kann sich dann ganz ohne passwort einloggen. aber da gehören ein paar schritte auf beiden rechnern dazu, daher erst mal nicht für dich.

wenn du dich mit linux noch nicht ganz so sicher fühlst, kann ich dir die folgenden seiten empfehlen (hiert am Beispiel SSH, aber es gibt zu allen Basis-Befehlen solche Seiten)
https://wiki.ubuntuusers.de/SSH/
wenn du dich wunderst, warum ubuntu? raspian und ubuntu stammen beide von debian ab und nutzen in der basis die gleichen techniken. daher kannst du zu 95% bei den basis-befehlen immer da nachschauen. Vorteil es ist auf Deutsch und vertieft ein wenig dein Verständnis für die verschiedenen Befehle

[Dr. Bakterius]

@dp20eic sagte in Mist gebaut beim entfernen von Pihole:

ich kenne PiHole nicht, ich weiß, was es ist :), somit keine Ahnung, ob es sich nur mittels Skript installieren / deinstallieren lässt. Ich würde eine Möglichkeit es sauber per Repository zu installieren / deinstallieren, vorziehen, bzw. nie mit anderer lebenswichtiger Software zusammen auf einem System installieren.

Ich habe das schon Jahre bei mir laufen und so im gesamten Netzwerk ein werbefreies Surfvergnügen. Auch die Handy-Apps sind werbefrei. :grinning: Und da ich unterwegs eine VPN-Verbindung (Wireguard auf einem extra LXC) nachhause stehen habe, ist das auch der Fall wenn ich nicht zuhause bin.

Allerdings hatte ich das immer auf einem eigenen Raspi bzw. seit einigen Jahren in einem LXC laufen. Neben pihole gibt es auf der Maschine nur noch unbound und einen NTP-Server. Also gebe ich dir recht, dass man nach Möglichkeit die Services trennen sollte.

pihole ist übrigens wirklich nicht schwer zu installieren und zu verwalten. Dazu gibt es einige gute Anleitungen auch bei youtube.