Dotaz: jak nastavit heslo pro roota kdyz na pc neni passwd?

[Honza Lunek]

Ahoj kolegove.

Na mem domacim NetworkMediaTanku Popcornhour a100 (PCH) jsem se rozhodl rozchodit sshd PCH pouzivam navic pro ukladani zaloh z netu. Je v tom klasicky wget takze cronem spoustim stahovani zaloh z netu. (pro zajimavost: s 40gb 2,5 diskem ma linux masinka spotrebu 7W coz je fantazie.. odstavil jsem zravej LittleValey2 a tvarim se ted jako ekologicky frikulin :))

Ten sshd se mi podarilo nainstalovat ( http://matt.ucc.asn.au/dropbear/dropbear.html ) Jenze ted potrebuju zjistit/zmenit heslo pro roota abych se mohl prihlasit. Bohuzel tam neni program passwd pro zmenu hesla, tak jak jsem zvykly. A kdyz se podivam do /etc/passwd tak tam ma root zaznam ve stylu "root:x:0...atd" Znamena to ze root ma zakazano vzdalene prihlasovani? Takze ted nevim co mam delat.. ma smysl nekde sehnat passwd zkompilovany pro ten cpu co je v tom PCH? Co je potreba abych udelal pro aktivaci moznosti vzdaleneho pripojeni pres ssh? Uz jsem se tim trapil hoodne hodin a nepohnul jsem se dal. Dekuju moc za jakekoli vlidne slovo :).. PS: mam tam editor vi a busybox(telnetd) takze nejsem uplne bezrukej.

Odpovědi

[miro]

To, jestli má root zakázané vzdálené přihlašování, se standardně dozvíte z /etc/ssh/sshd_config. Na změnu hesla bez passwd bude asi nejjednodušší tohle.

[miro]

Na změnu hesla bez passwd bude asi nejjednodušší tohle.

Teď mě ovšem napadá, že bez passwd to heslo nepřenastavíte, dosáhl byste pouze toho, že byste měl roota s prázdným heslem. Takže zbývá buď doinstalovat passwd (+ závislosti), nebo nastudovat syntaxi souboru /etc/passwd, a změnit ten soubor ručně.

[Haaja]

Zadat heslo na jinem systemu a zkopirovat prislusny radek do /etc/shadow?

[Honza Lunek]

Ok tohle zkusim ... kuju pekne. Pak sem napisu jestli to pomohlo.

[miro]

To si právě nejsem jistý, jestli způsob hashování hesla v /etc/shadow není odvislý od nějakého dalšího nastavení systému. Ale asi je to nejjednodušší možnost.

[DNA]

nevím jestli se to týká přímo tohoto problému, ale je to mazec ->

http://www.mm.aueb.gr/research/p2pwnc/ri/download/porting-dropbear-HOWTO.txt

[Honza Lunek]

Takze jsem nakonec vygooglil komplet navod. Vyzkousel jsem ho a jede to bajecne! Navod prikladam :) Enabling SSH

Dropbear SSH server is a lightweight SSH2 server (and client) which is particularly usefull for little linux based device like the pch-a100. The following explain how to install and configure dropbear on the pch-a100 internal hard disk. Some modifications must me made to use it without a hard disk. Installing dropbear

* Download current version (0.50) of dropbear compiled for pch-a100 dropbear-0.50-nmt.tgz * Login into pch-a100 using telnet (see Lundman Wiki for how to enable telnet) * Install dropbear on the hard disk

cd /mnt/syb8634 tar xvfz dropbear-0.50-nmt.tgz

Things to make once

In order to log on the pch-a100 using ssh server you must define a password for root (or another user) as there is no default password set. We also create a presistant writable root home dir on the hard disk to keep configurations files

* create a writable root home

mkdir -p /mnt/syb8634/home/root

* generate server keys in a persistant dir

mkdir /mnt/syb8634/etc/dropbear dropbearkey -t rsa -f /mnt/syb8634/etc/dropbear/dropbear_rsa_host_key dropbearkey -t dss -f /mnt/syb8634/etc/dropbear/dropbear_dss_host_key

Things to make at each startup

Most of system file are reseted at the pch-a100 boot. So we must modify some of these system files in order to allow ssh login

* make some systems links

ln -s /mnt/syb8634 /usr/local/mips

* add root password and define root home

sed -i 's/root:[^:]*:/root:yourencryptedpassword:/' /etc/shadow sed -i 's/\/root:\/bin\/true/\/mnt\/syb8634\/home\/root:\/bin\/sh/' /etc/passwd

* add dropbear command in one of the startup scripts in /mnt/syb8634/etc

/mnt/syb8634/sbin/dropbear -d /mnt/syb8634/etc/dropbear/dropbear_dss_host_key -r /mnt/syb8634/etc/dropbear/dropbear_rsa_host_key