Verwalten von DroboShare SSH-Benutzernamen und -Kennwörtern

1829
AmaDaden

Das Standard-Login für SSH auf der Droboshare ist ein Benutzername rootmit einem Kennwort von giveit2me. Mit dem Befehl passwd kann das Passwort geändert werden. Ich kann jedoch nicht finden, den Standardbenutzernamen zu ändern. Da bei jedem Unix-basierten Benutzer ein Benutzer benannt wurde, wird rootdieser Fehler als kleine Sicherheitslücke angezeigt.

Weiß jemand, wie man den Benutzernamen für droboshare SSH-Logins ändert? Das verwendete SSH-Programm ist eine Variante von dropbear, falls dies eine Hilfe ist.

0

1 Antwort auf die Frage

0
Mikhail Moskalev

Sei vorsichtig. Einige NAS (qnap i know) verwenden gepatchte Dropbear, die nur Root-Benutzerzugriff von ssh zulassen. Testen Sie, Sie können einen anderen Benutzer erstellen und hat SSH-Zugriff damit. Wenn der Test ok ist. dropbear in init-Skript konfiguriert. Aber jeder NAS ist sehr spezifisch.

Mit 'adduser username' und dann mit 'passwd username' konnte ich einen neuen Benutzer erstellen, der sich über SSH anmelden konnte. Der Benutzer root kann sich jedoch weiterhin anmelden. Gibt es eine Möglichkeit, das zu deaktivieren? AmaDaden vor 14 Jahren 0
Der zweite Gedanke, da droboshare außer SSH keine andere Möglichkeit zur Anmeldung hat, ist das Deaktivieren des Root-Zugriffs für SSH eine schlechte Idee. AmaDaden vor 14 Jahren 0
Wenn sich andere Benutzer über ssh anmelden können. Können neue Benutzer Privilegien von su oder sudo zu root machen? Wenn das möglich ist, können Sie ein Init-Skript vorfinden, in dem dropbear gestartet wurde und das Root-Login mit der Option -w deaktiviert Root-Privilegien. Mikhail Moskalev vor 14 Jahren 0

Verwandte Probleme