Access denied op nieuwe user

[sdk1985]

Ik heb recentelijk een cloudbox aangeschaft. Deze werd met Cent OS 6 opgeleverd met DirectAdmin voorgeinstalleerd.

Nu wil ik ook nog teamspeak installeren dus mijn eerste stap is het aanmaken van een user:

adduser teamspeak
passwd teamspeak

Vervolgens geef ik het password op.

Na opnieuw verbinding te maken en in te loggen op "teamspeak" krijg ik acces denied. Ook al verander ik het password 10x naar iets heel simpels.

Iemand een suggestie hoe ik dit troubleshoot? Dit is wel een belachelijk vroeg stadium om vast te lopen .

[Xesxen]

Je kan ook via je normale user (met rechten om sudo te doen) veranderen naar de "teamspeak" user via:

code:

sudo su - teamspeak

Lost niet direct je probleem op met ssh, maar je komt er dan wel op die user binnen

[sdk1985]

Ik heb alleen nog root, hij is net opgeleverd.

[Xesxen]

Dan zou je niet in staat moeten zijn om adduser of passwd uit te voeren, aangezien deze superuser rechten vereisen. Probeer het alsnog even uit, of je moet gaan zorgen dat je meer rechten krijgt.

[CAPSLOCK2000]

Kijk in /var/log/auth.log en /etc/passwd.

[ninjazx9r98]

Xesxen schreef op zaterdag 02 augustus 2014 @ 20:19:
Dan zou je niet in staat moeten zijn om adduser of passwd uit te voeren, aangezien deze superuser rechten vereisen. Probeer het alsnog even uit, of je moet gaan zorgen dat je meer rechten krijgt.

Sinds wanneer is root geen superuser en mag je daar geen adduser of passwd mee uit voeren?

[sdk1985]

CAPSLOCK2000 schreef op zaterdag 02 augustus 2014 @ 20:25:
Kijk in /var/log/auth.log en /etc/passwd.

ls op /var/log

[root@vps1 log]# ls
audit directadmin lastlog proftpd tallylog
boot.log dmesg maillog sa wtmp
btmp dmesg.old maillog-20140801 secure yum.log
btmp-20140801 dracut.log messages secure-20140801
cron exim messages-20140801 spooler
cron-20140801 httpd ntpstats spooler-20140801

Kon geen auth.log tegen helaas.

Uit passwd:

root:x:0:0:root:/root:/bin/bash
... nog 20 dingen ...
ts3server:x:502:505::/home/ts3server:/bin/bash
sebas:x:503:506::/home/sebas:/bin/bash

*su sebas / su ts3server werkt wel inderdaad, maar zou graag normaal inloggen*

[ Voor 14% gewijzigd door sdk1985 op 02-08-2014 21:23 ]

[Xesxen]

ninjazx9r98 schreef op zaterdag 02 augustus 2014 @ 20:58:
[...]

Sinds wanneer is root geen superuser en mag je daar geen adduser of passwd mee uit voeren?

Dat heb ik helemaal niet gezegt. sdk1985 gaf aan dat hij (nog) geen root toegang zou hebben, waar dit een reactie op was.

[traxxion]

Xesxen schreef op zaterdag 02 augustus 2014 @ 22:18:
[...]

Dat heb ik helemaal niet gezegt. sdk1985 gaf aan dat hij (nog) geen root toegang zou hebben, waar dit een reactie op was.

Volgens mij schrijft hij:

sdk1985 schreef op zaterdag 02 augustus 2014 @ 20:16:
Ik heb alleen nog root, hij is net opgeleverd.

Afijn, je hebt het in je startpost over "teamspeak", maar in de passwd file staat "ts3server". Weet je zeker dat je inlogt met de goede gebruikersnaam?

[sdk1985]

@traxxion Uit veiligheids overwegingen heb ik niet de letterlijke usernames gepost .

@Xesxen
Ik heb juist ALLEEN root

--------
Met behulp van een kennis en teamviewer ben ik er uit gekomen. Eerste poging was een group toevoegen aan de sshd_config. Vervolgens kon ik helemaal nergens meer mee inloggen.

VPS opnieuw geinstalleerd. Tweede poging was AllowUser usernaam en dan "/etc/ini.d/sshd restart"

Toen ging het wel .

Heeft wat tijd en moeite gekost maar het is gelukt!

[ Voor 4% gewijzigd door sdk1985 op 02-08-2014 23:39 ]

[sdk1985]

Klein stappenplan voor als iemand ooit tegen hetzelfde probleem aanloopt:

User toevoegen
useradd [usernaam]
passwd [usernaam]
(nu wordt 2x om password gevraagd)

ssh acces geven door:
nano /etc/ssh/sshd_config
*Helmaal onderaan*
AllowUsers [usernaam]

herstarten ssh:
/etc/ini.d/sshd restart

[Hero of Time]

Maar waarom moet je specifiek gebruikers toestaan voor SSH? Dat is normaal gesproken helemaal niet nodig, gewoon gebruiker aanmaken, wachtwoord op zetten en klaar, je kan ermee aanmelden.

[sdk1985]

Tja dat weet ik niet. Het is een door een voorgeconfigureerde Cent OS x64 image inclusief DirectAdmin. Die staat op één of andere manier streng afgesteld.

Hoe/waar ben ik nog niet uit. Maar op de SSH kom je echt niet zonder die aanpassing.

[sdk1985]

Voor de meelezers:

Ondertussen weet ik het wel. De "boosdoener" is CentOS met DirectAdmin. Deze heeft ssh control opties bij het aanmaken van users (binnen DirectAdmin) hierdoor heeft een nieuwe user standaard geen ssh toegang.

Oplossing is naast bovenstaande fix dus blijkbaar ook om de user via DirectAdmin aan te maken en dan SSH aan te vinken (op reseller/admin niveau). Heb dat laatste echter nog niet zelf getest.

[ Voor 12% gewijzigd door sdk1985 op 04-08-2014 15:46 ]

[Hero of Time]

DirectAdmin is leuk voor de hobbyist die niet bekend is met Linux, maar een werkelijke nachtmerrie en rukpakket voor de meer doorgewinterde Linux beheerders. Als je bekend bent met de command line, is het beter om heel DA te verwijderen of iig uit te schakelen. Er zitten ook veel veiligheidsgaten in, waardoor het voor een VPS geen ideale oplossing is mbt beheer.