scp Dateiübertragung & permintrootlogin no

[tsaenger]

Hallo zusammen,

ich versuche gerade über meinen Windows-Server dateien mittels winscp gescriptet auf meinen debian zu übertragen.
Generell ist da ja auch gar nicht so schwer.
Mein Problem ist nur, das ich aus sicherheitsgründen meinem debian das root-ssh-login verboten habe.
Wenn ich mich nun mit user@ip anmelde habe ich ja noch keine rechte etwas auszuführen.
nach dem Conntect stehen mir folgende Befehle zur Verfügung

Code: Select all

winscp> help
call     beliebige entfernte Befehle ausführen
cd       Wechselt das entfernte Arbeitsverzeichnis.
chmod    Ändert Zugriffsrechte der entfernten Datei.
close    Schliesst die Sitzung.
exit     Schliesst alle Sitzungen und beendet das Programm.
get      Lädt Datei vom entfernten in den lokalen Ordner herunter.
help     Zeigt die Hilfe an.
keepuptodate Lokale Änderungen werden permanent auf entf. Rechner übertragen.
lcd      Wechselt das lokale Arbeitsverzeichnis.
lls      Zeigt den Inhalt des lokalen Ordners an.
ln       Erzeugt einen symbolischen Link auf dem entfernten Rechner.
lpwd     Zeigt den Name des lokalen Arbeitsverzeichnisses an.
ls       Zeigt den Inhalt des entfernten Ordners an.
mkdir    Erzeugt einen Ordner auf dem entfernten Rechner.
mv       Verschiebt oder benennt entfernte Datei um.
open     Verbindet zum Server.
option   Setzt oder zeigt Werte der Scriptoptionen.
put      Lädt Datei vom lokalen in den entfernten Ordner herauf.
pwd      Zeigt den Name das entfernte Arbeitsverzeichnisses an.
rm       Löscht eine entfernte Datei.
rmdir    Löscht einen entfernten Ordner.
session  Zeigt alle verbundenen Sitzungen oder wählt die aktive Sitzung aus.
synchronize Synchronisiert den entfernten mit dem lokalen Ordner.

Ein call su root funktioniert leider nicht.
su: Muss von einem Terminal gestartet werden
Befehl 'su'
fehlgeschlagen mit Beendigungscode 1 und Fehlernachricht
su: Muss von einem Terminal gestartet werden.

Hat jemand eine Idee wie ich da weiter fortfahren kann?

Vielen Dank.

Gruß

Tobias

[Joe User]

Funktioniert es denn mit sudo?

[tsaenger]

Hallo Joe,

Vielen Dank für deine Antwort.

Nein mit sudo geht es leider auch nicht.

Was ich noch "negatives" gerade eben gefunden habe:

http://winscp.net/eng/docs/faq_su#use_sudo_on_login

Gruß

Tobias

[tsaenger]

Wenn ich das dann richtig verstehe, brauche ich dann eigentlich die Funktion permintRootLogin no nicht mehr oder?

[Joe User]

Blöde Idee, könnte aber klappen.
Gibt dem Benutzer Deiner wahl die UID = 0 und GID = 0.

Ganz böse! Dann lieber gleich root-Login per Key gestatten.

Was aber funktionieren sollte, ist das Setzen von TERM in der .ssh/environment (siehe man sshd_config -> PermitUserEnvironment).

[Joe User]

Zweimal uid=0/gid=0 kann aber manch andere Software auf die Schnauze fallen lassen, daher ist dieser Hack böse ;)

[tsaenger]

Hallo Zusammen,

ich werd's glaube ich dann über sftp lösen.
Ist einfacher und sicherer.

Gruß und Danke

Tobias

[Roger Wilco]

Was sprach denn ursprünglich gegen PermitRootLogin without-password in der sshd_config?