[Löst] Access denied när jag ska bruka ssh till Debian

[Löst] #Debian
SSH fungerar om man ger ett rootlösenord vid installation men problemet är att då installeras inte sudo. Så hoppar man över rootlösenord går det inte logga in med ssh och man får "Access denied".

Hur fixa detta?
Så ser min config ut där jag även öppnat för att kunna logga in som root men det går inte heller.

  GNU nano 2.2.6           Fil: /etc/ssh/sshd_config                            


# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
# PermitRootLogin yes # Ändring, avkommenterat av mig
PermitRootLogin without-password # Lagt till detta
strictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile     %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no

^G Få hjälp  ^O Spara     ^R Läs fil   ^Y Föreg sid ^K Klipp ut  ^C Akt. pos
^X Avsluta   ^J Justera   ^W Var finns ^V Nästa sid ^U Ångra kopi^T Stavkontr.

Före jag ändrade i config så är det helt rätt att jag inte kunde logga in som root. Gick inte logga in som användaren heller med Putty från Windowsdator. Testade att öppna för root-inloggning men det gick inte logga in som det heller.

Ska nu läsa och begrunda svaren under ditt.

@saturday_sun: Slapp jag leta igen efter hur man får in sudo. Men sudo-användarna, om jag mins rätt, måste man lägga in i en fil någonstans med nano. Var var det?

Provade länken @anon226320 gav men hjälpte inte. Får installera om och då ge Debian ett rootlösenord vid installation och inte få sudo till en början.

@saturday_sun: Jo jag kör Debian i VMware och övar samt testar systemet tills jag lärt mig så pass mycket att jag kan byta ut Windows 10 till Debian i min server och då måste jag köra ssh. Fast kommer kunna boota upp med skärm där också när det krävs men mesta tiden körs skärm-löst. Så gäller att bara ha program som inte är i behov av det grafiska.

Som du förstår måste jag kunna köra ssh. Fjärrskrivbord går inte köra i Linux om servern inte har skärm.

Fick SSH att fungera när jag installerade med ett root-lösenord och då automatiskt utan sudo. Skiljer sig mycket mot Ubuntu men vill lära mig Debian och kunna använda skrivbordsmiljö någon enstaka gång (därför inte server-versionen). Servern är en I5 4690k så ska lätt kunna driva Gnome.

Så här ser min config ut nu när det fungerar:

  GNU nano 2.2.6             File: /etc/ssh/sshd_config                                

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 1024

# Logging
                                   [ Read 88 lines ]
^G Get Help   ^O WriteOut   ^R Read File  ^Y Prev Page  ^K Cut Text   ^C Cur Pos
^X Exit       ^J Justify    ^W Where Is   ^V Next Page  ^U UnCut Text ^T To Spell

Och sudo lade jag till med ny sträng: kskolle ALL=(ALL) AL

Skit också. Nätverksfildelning i Linux är inte lätt.
Får berömda "'net usershare' returned error 255: net usershare: cannot open usershare directory /var/lib/samba/usershares. Error Permission denied"
Finns tyvärr tusentals olika lösningar på nätet. Tror det beror att jag måste vara root för att kunna använda nautilus-share och som root kan man inte använda det grafiska

Får nog fortsätta med Windows. Inget delat windows nätverk på en server är rätt meningslöst även om det går köra NFS genom Kodi och har heller inte hittat något enkelt sätt att skapa en hel partition av tre diskar. Provat innan att få grepp om LVM och kunde skapa men inte använda.

Har Ubuntu server på en liten dator med Intel Atom med Ubuntu-server jag kör Owncloud på och tog en vecka att lära sig men Debian och simpla ting är rätt uppsäkrade för att inte kunna användas av nybörjare så därför avstår jag. Lite synd men vad göra.

@saturday_sun: Är mer tiden för saker som går fortare att göra i Windows, eftersom det är en kommersiell produkt, och inte har att göra med att man är vanare med det ena operativsystemet. Men är inte förtjust i den vägen Microsoft tagit. Börjar bli mer och mer Apple och Google om du förstår vad jag menar.

Är inte främmande att editera i config-filer med Nano nu när jag lärt mig detta. Men det tar tid att söka svar på nätet då det ändras ofta och beroende på vilket skrivbord/dist man väljer.

Får försöka igen om jag får tid...

Ah, perfekt! Har jag något att pilla med i kväll när sambon kollar på Idol 👍

Skickades från m.sweclockers.com

@immutable: Körde bara sudo smbpasswd -a kskolle så fungerade det.
Men lite för bra. Inget lösenord för att logga in och hela hemmappen öppen.

Min configfil (tagit bort kommenterade strängar)

#======================= Global Settings =======================

[global]


   workgroup = WORKGROUP


   

 log file = /var/log/samba/log.%m

   max log size = 1000

   syslog = 0


   panic action = /usr/share/samba/panic-action %d
   server role = standalone server
   passdb backend = tdbsam

   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user


#======================= Share Definitions =======================

[homes]
   comment = Home Directories
   browseable = no

   read only = no
   create mask = 0700

   directory mask = 0775
   valid users = %S
[kskolle-debian]
   comment = Some useful files
   read only = no
   locking = no
   path = /home/kskolle
   guest ok = no


[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700


[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no

Stämmer precis
Då var de löst.

EDIT - Behöver inte KODI - tänkte väll inte längre än näsan räcker
Kodi däremot är ingen lätt sak att installera i Debian. Orkar inte gå igenom allt men följer man guiden här eller testar att gå till rubriken 2.1 Debian och det som är länkat får man mängder av felmeddelande i terminalen. Väldigt synd att det är ett bökande så man tappar sugen.Vill gärna ha Kodi/XBMC.

@immutable: Kom på att jag inte behöver KODI på servern. Bara MYSQL-databas som jag kommer skapa själv för att kunna synka KODI/XBMC mellan datorerna. Kan kanske exportera den jag har i Windows?

@immutable: Vad som jag inte riktigt förstår är att Debians egna guider är lite sådär. Som när jag ska testa LVM så ska man göra detta:
apt-get install lvm2
Gick utmärkt

Then start the lvm service: /etc/init.d/lvm start
sudo: /etc/init.d/lvm: command not found
man ska skriva /etc/init.d/lvm2 start

Behöver LVM för att slå ihop tre diskar till en. Kanske lite svårt att testa i en Virtuell dator och kanske finns det något bättre sätt att slå ihop diskar i Linux till en partition? Ska gå att utöka också. Finns en guide jag lyckats med om hur man gör en disk större i just VM men det är alltså en disk och inte tre (https://www.en0ch.se/not-enough-space/) men kanske man kan sno något från den guiden när man sedan ska göra det på en fysisk dator.

PS - en bra guide för att skapa och montera vanliga diskar i terminal

@immutable: Har skapat en LVM-tråd här för ett tag sedan men tog bort den för ingen svarade. Lika på andra forum. LVM är nog för krångligt för gemene man. Något helt fantastiskt bra som flertalet inte begriper. Jag kom i alla fall så här långt och tecknade ner vad jag gjorde. Fungerar men har inga skrivrättigheter som användare så volymen är värdelös.

EDIT - Ganska lustig lösning på problemet. Monteras automatiskt vid uppstart . Men sedan ska man högerklicka, montera bort och formatera så är man i hamn. Tror det bara är jag som kommit på den lösningen. Hitar ingen guide eller forumsvar om detta. Alltså, inget svabbande i /etc/fstab utan bara tuta och köra i GUI.

Sudo fdisk -l = listar diskarna
sudo fdisk /dev/sd? = arbeta med disk ?

Denna manual är omständlig men fungerar. Nu behöver jag inte göra en uppsäkrad diskpool så använder endast delar av guiden. Diskpoolen går att flytta mellan olika Linux-datorer.

Så här gjorde jag LVM gruppen i min testbänk i VMware (Nya helt tomma virtuella diskar).
Observera att detta inte är en guide. Det är mina minnes-anteckningar.

apt-get install lvm2

Installerar LVM om den inte redan finns

sudo fdisk -l

listar diskarna så jag vet vad de heter, alltså sdb och sdc

Började med första nya disken

sudo fdisk /dev/sdb

Skapar en partition på första disken.

n

ENTER
Väljer första att det blir första och enda partitionen

1

ENTER
Början på startblocket
ENTER
Slutet på startblocket
ENTER = 1 partition över hela disken

t

Vilken typ partitionen ska ha (flagga)
ENTER

L

Får upp en lista och kollar vilken kombination LVM har

8e eller 23

ENTER

w

Skriver ändringar till disken och om man ångrar sig väljer man Q
ENTER

Nu dags för den andra disken

sudo fdisk /dev/sdc

Gör samma steg som ovan en gång till

Nu är diskarna förberedda för att skapa en LVM pool (tror det betyder att man skapar ett stycken virtuell lager över flera diskar)

sudo pvcreate /dev/sdb1 /dev/sdc1

Skapa en volymgruppmed namn server-213

sudo vgcreate server-213 /dev/sdb1 /dev/sdd1

skapa en "logical volumes" med namnte lagring på så mycket plats jag har rum för på de två diskarna säg att de är på 15 GB ihop och man tappar 1 GB

sudo lvcreate --name lagring --size 14G server-213

Skapa filsystem ext4 i volymgruppens "logical volymes"

sudo mkfs.ext4 /dev/server-213/lagring

Färdig och efter bootat om ska diskarna finnas som en disk med namnet "lagring" i programmet "filer"
Högerklicka för att formatera i valfritt filsystem.

Klart.

Dela ut din LVM genom att, om du inte redan gjort det, skapa en samba-användare genom:
# smbpasswd -a kskolle_EllerValfriAnvändarnamn

PS Mycket att skriva men brukar göra detta för att komma ihåg vad jag gjort och delar nu med mig av mina antekningar.

@immutable: (sudo chown kskolle:kskolle -R /media/kskolle) fungerade inte.

Varför LVM?
Du har helt rätt i att rasar en disk, försvinner allt. Tar den chansen för att få mycket plats och auto-kopierar livsnödvändiga saker till molnet + usb-disk. En annan dålig sak är att LVM bara fungerar för Linux. Lika dåligt som att Microsoft mjukvara-raid "spanned disk" bara fungerar i Windows. Blir miniräknare och kopiera till gamla usb-diskar.

Varför jag väljer LVM eller Microsoft "spanned disk" är för att jag på mina 3 st 2 GB diskar får ca: 6 Gb i en partition och slipper dela upp tex mappen Filmredigering (heter film_temp) på två diskar om den ibland går över 2 GB (skulle bli film_temp1 och film_temp2 och i vilken hade jag slutet på just det arbetet). Har fler sådana kategorier så gå och köpa en större disk räcker inte. Alltså rent ekonomiskt att jag vill köra LVM utan säkerhetsbälte och kan förlora lite fritidsarbete-tid.

Då har jag kopierat allt på mina tre spannade diskar i Microsoft så nu är det bara att tuta och köra in Linux och kopiera tillbaka innehållet. Får se när jag vågar emigrera från Windows till Linux och vilken distribution det blir. Blir inte Debian där man ska in och skriva lösenord för att montera LVM-diskarna vilket inte behövs i Ubuntu. Ställer till det om man ska starta om utan skärm.

Anteckningar:
Flyttat innehållet från vissa mappar från spannade disk "Lager" till fasta smådiskar på servern i mapparna Lager1, Lager2 och Lager3.
Kopierat resten till några usb-diskar i en skapad diskpool på en Windowsmaskin. Kom undan med 1,5 TB där efter lite rensning.

Till sist..

Jo, blev Ubuntu eftersom jag inte behövde labba med något konstigt för att Montera LVM-diskarna.