PDA

Bekijk Volledige Versie : Access denied ??



balen001
18/04/13, 23:18
Ik heb een nieuwe user met root rechten aangemaakt voor het inloggen op mijn VPS.

useradd <username> passwd <username>

Vervolgens heb ik deze nieuwe user met visudo direct onder root ALL=(ALL) ALL toegevoegd aan de sudoers list; newuser ALL=(ALL) ALL.

Na het inloggen met de nieuwe user krijg ik de melding "Access denied"

Wat zie ik hier over het hoofd?

Inloggen met de root user werkt wel goed.

Mark17
18/04/13, 23:59
Hoe log je in met deze nieuwe gebruiker en op welk moment krijg je "Access denied"? Een screenshot waarop je het inloggen ziet en ook de foutmelding ziet geeft mogelijk meer informatie.

balen001
19/04/13, 00:22
Dag @Mark17

Als ik inlog via de console werkt het wel.

Als ik inlog met Putty:
=~=~=~=~=~=~=~=~=~=~=~= PuTTY log 2013.04.18 23:11:04 =~=~=~=~=~=~=~=~=~=~=~=
login as: <username>
<username>@xx.xx.xx.xx's password:
Access denied
<username>@xx.xx.xx.xx's password:

Boyke
19/04/13, 00:38
AllowUsers mogelijk niet / niet correct gedefinieerd? Zie http://www.faqs.org/docs/securing/chap15sec122.html -> AllowUsers

balen001
19/04/13, 01:04
Dag @Boyke,
Tnx voor de tip. Heb de nieuwe gebruiker aan sshd_config toegevoegd en het werkt.

Kan ik nu ongestraft de gebruiker 'root' uit dit bestand verwijderen? Ik wil dat je niet meer met deze gebruiker in kan loggen.
Of moet ik de regel hieronder in sshd_config wijzigen in No.
#PermitRootLogin yes
PermitRootLogin no

En als ik dit wijzig kan ik dat nog wel via de console inloggen als 'root' ?

balen001
19/04/13, 01:05
Dag @Boyke,
Tnx voor de tip. Heb de nieuwe gebruiker aan sshd_config toegevoegd en het werkt.

Kan ik nu ongestraft de standaard gebruiker 'root' uit dit bestand verwijderen? Ik wil dat je niet meer met deze gebruiker in kan loggen.

balen001
19/04/13, 01:48
Dag @Boyke,

Ik heb de regel hieronder in sshd_config Toegevoegd.
#PermitRootLogin yes
PermitRootLogin no

De user 'root' is voor Putty geblokkeerd. Via su - <user> kan ik er wel weer bij. :)
Via de console kan ik nog steeds inloggen als 'root'.

Bedankt voor de hulp. :thumbup: