Autologin pi op Rasberry

[HSG]

Mijn vraag
Gisteren heb ik mijn Raspberry ontvangen en geconfigureerd. Wat mij opvalt is dat als ik via SSH inlog met Pi dat er niet om een wachtwoord wordt gevraagd. Ik vind dit zelf erg onveilig en zou dat graag anders willen zien.

Mijn vraag is: hoe kan ik ervoor zorgen dat als je met user Pi inlogt dat er ook om een wachtwoord wordt gevraagd?

Relevante software en hardware die ik gebruik
Raspian

Wat ik al gevonden of geprobeerd heb
Google gezocht
Config files bekeken

Ik heb wel voor elkaar gekregen dat bij het commando "sudo" om een wachtwoord wordt gevraagd.

[prutser001]

Dacht dat er gewoon een 'setpass' command was ofzo? passwd?

[AW_Bos]

Met

passwd

kan dat.

Maar standaard zit er toch een password op? Hier staan de standaard credentials voor na de installatie:
https://tutorials-raspber...i-default-login-password/

Of heb je onwetend SSH-keys geïnstalleerd? Dan heb je geen password nodig.

[HSG]

AW_Bos schreef op donderdag 16 december 2021 @ 00:07:
Met

passwd

kan dat.

Maar standaard zit er toch een password op? Hier staan de standaard credentials voor na de installatie:
https://tutorials-raspber...i-default-login-password/

Of heb je onwetend SSH-keys geïnstalleerd? Dan heb je geen password nodig.

Hoe verwijder ik de keys dan?

[martyw]

Welk operating system heb je geïnstalleerd?

[Shivs]

HSG schreef op donderdag 16 december 2021 @ 07:33:
[...]

Hoe verwijder ik de keys dan?

Als je die hebt geïnstalleerd staat de key in een map in de home map van een gebruiker. Waarschijnlijk in ~/.ssh.

Je kan ook de configuratie van SSH aanpassen om bepaalde zaken wel of niet toe te staan. Ik zou overigens kijken of je juist wel met een key kan inloggen, dat is veiliger dan een wachtwoord. Dus lees je eens in op "SSH with key authentication".

[HSG]

martyw schreef op donderdag 16 december 2021 @ 08:29:
Welk operating system heb je geïnstalleerd?

Raspian.

Shivs schreef op donderdag 16 december 2021 @ 08:44:
[...]


Als je die hebt geïnstalleerd staat de key in een map in de home map van een gebruiker. Waarschijnlijk in ~/.ssh.

Je kan ook de configuratie van SSH aanpassen om bepaalde zaken wel of niet toe te staan. Ik zou overigens kijken of je juist wel met een key kan inloggen, dat is veiliger dan een wachtwoord. Dus lees je eens in op "SSH with key authentication".

Het viel mij wel op dat als ik vanaf mijn desktop pc inlog dat hij niet om een wachtwoord vraagt maar via een ander device via SSH wel (b.v. mijn laptop).

Kan dat betekenen dat mijn desktop pc als betrouwd wordt gezien en dat hij overige apparaten niet kent?

[Shivs]

Wat dat waarschijnlijk betekend is dat je inderdaad een key heb geinstalleerd. Die bestaat altijd uit een private en een public gedeelte. Op jouw PC zal de private key staan en je hebt bij de installatie de public key op de Pi gezet.

Als je de key ook op je laptop zou zetten dan zal je daar ook kunnen inloggen op dezelfde manier. Omdat de key daar nu niet staat moet je dus een wachtwoord invoeren.

[HSG]

Shivs schreef op donderdag 16 december 2021 @ 09:09:
Wat dat waarschijnlijk betekend is dat je inderdaad een key heb geinstalleerd. Die bestaat altijd uit een private en een public gedeelte. Op jouw PC zal de private key staan en je hebt bij de installatie de public key op de Pi gezet.

Als je de key ook op je laptop zou zetten dan zal je daar ook kunnen inloggen op dezelfde manier. Omdat de key daar nu niet staat moet je dus een wachtwoord invoeren.

Op zo manier. Dus ik hoef mij geen zorgen te maken?

[martyw]

Shivs schreef op donderdag 16 december 2021 @ 09:09:
Wat dat waarschijnlijk betekend is dat je inderdaad een key heb geinstalleerd. Die bestaat altijd uit een private en een public gedeelte. Op jouw PC zal de private key staan en je hebt bij de installatie de public key op de Pi gezet.

Als je de key ook op je laptop zou zetten dan zal je daar ook kunnen inloggen op dezelfde manier. Omdat de key daar nu niet staat moet je dus een wachtwoord invoeren.

En daarbovenop: inloggen met een key is veiliger - ook kun je nog de ssh configuratie veiliger maken, zie bv een tutorial als https://www.instructables.com/Raspberry-Pi-SSH-Hardening/

[Shivs]

Nee als dit het geval is niet, ik zou wel controleren of het inderdaad zo is ingesteld. Nu ga je uit van een key authentication of basis van beredenering van mijn kant. Het is natuurlijk pas veilig als je zeker weet dat het zo is ingesteld.

Google eens op hoe je SSH met key authentication instelt en kijk of jouw opzet inderdaad er zo uit ziet. Het is als je goed leest niet heel moeilijk te volgen en uit te zoeken.

[HSG]

Shivs schreef op donderdag 16 december 2021 @ 10:00:
Nee als dit het geval is niet, ik zou wel controleren of het inderdaad zo is ingesteld. Nu ga je uit van een key authentication of basis van beredenering van mijn kant. Het is natuurlijk pas veilig als je zeker weet dat het zo is ingesteld.

Google eens op hoe je SSH met key authentication instelt en kijk of jouw opzet inderdaad er zo uit ziet. Het is als je goed leest niet heel moeilijk te volgen en uit te zoeken.

Dat ga ik doen en zal mijn bevindingen hier delen.

[AW_Bos]

HSG schreef op donderdag 16 december 2021 @ 09:50:
[...]

Op zo manier. Dus ik hoef mij geen zorgen te maken?

Ik neem aan dat je toch wel weet wat je doet?
Of ga je altijd rücksichtslos commando's uitvoeren?

[HSG]

AW_Bos schreef op donderdag 16 december 2021 @ 13:12:
[...]

Ik neem aan dat je toch wel weet wat je doet?
Of ga je altijd rücksichtslos commando's uitvoeren?

Vooral dat laatste. Waarom denk je dat er af en toe Russische bommenwerpers over Nederland vliegen.

[AW_Bos]

HSG schreef op donderdag 16 december 2021 @ 13:13:
[...]

Vooral dat laatste. Waarom denk je dat er af en toe Russische bommenwerpers over Nederland vliegen.

[HSG]

AW_Bos schreef op donderdag 16 december 2021 @ 16:36:
[...]

Sudo send Toepolev Tu-95 .

[HSG]

Shivs schreef op donderdag 16 december 2021 @ 10:00:
Nee als dit het geval is niet, ik zou wel controleren of het inderdaad zo is ingesteld. Nu ga je uit van een key authentication of basis van beredenering van mijn kant. Het is natuurlijk pas veilig als je zeker weet dat het zo is ingesteld.

Google eens op hoe je SSH met key authentication instelt en kijk of jouw opzet inderdaad er zo uit ziet. Het is als je goed leest niet heel moeilijk te volgen en uit te zoeken.

Ik heb een hoop met Google gezocht en op mijn Pi maar ik kom helemaal niks van ssh keys tegen.

[Morzzz]

Ik denk niet dat je SSH authentication keys ingesteld hebt, maar voor het geval dat:

code:

ls -l ~/.ssh/

[Aragnut]

Shivs schreef op donderdag 16 december 2021 @ 09:09:
Wat dat waarschijnlijk betekend is dat je inderdaad een key heb geinstalleerd. Die bestaat altijd uit een private en een public gedeelte. Op jouw PC zal de private key staan en je hebt bij de installatie de public key op de Pi gezet.

Als je de key ook op je laptop zou zetten dan zal je daar ook kunnen inloggen op dezelfde manier. Omdat de key daar nu niet staat moet je dus een wachtwoord invoeren.

Beter is om een nieuwe keypair op de laptop aan te maken en de public key op de raspberry bij je account toe te voegen.

Met welke ssh client log je in? Vaak kun je extra verbose aanzetten en dan zie je ook welke verschillende authenticatie middelen geprobeerd worden.
Op de raspberry zou je account naam ook moeten voorkomen in /etc/shadow (als het linux is).

[ Voor 16% gewijzigd door Aragnut op 16-12-2021 22:59 ]

[Shivs]

HSG schreef op donderdag 16 december 2021 @ 21:15:
[...]

Ik heb een hoop met Google gezocht en op mijn Pi maar ik kom helemaal niks van ssh keys tegen.

Dat kan bijna niet, als ik zoek dan vind ik legio tutorials over hoe je het opzet. https://duckduckgo.com/?q...up+ssh+key+authentication

Aragnut schreef op donderdag 16 december 2021 @ 22:57:
[...]

Beter is om een nieuwe keypair op de laptop aan te maken en de public key op de raspberry bij je account toe te voegen.

Helemaal mee eens overigens. Laten we vooral hopen dat het lukt om het voor de eerst keypair uit te zoeken :-)

[HSG]

Shivs schreef op vrijdag 17 december 2021 @ 10:29:
[...]


Dat kan bijna niet, als ik zoek dan vind ik legio tutorials over hoe je het opzet. https://duckduckgo.com/?q...up+ssh+key+authentication

e eens overigens. Laten we vooral hopen dat het lukt om het voor de eerst keypair uit te zoeken :-)

Is natuurlijk allemaal mooi maar schijnbaar heb ik al ergens een ssh-key rondzwerven op mijn pi maar ik kan nergens een spoor van deze ssh-key vinden. Er bestaat ook geen .ssh map onder de homefolder van pi of wat dan ook.

Ik heb ook de autologon uitgezet maar dat brengt ook geen soelaas.

Mijn vraag was ook hoe ik hier vanaf kom. Niet om er een aan te maken.

[MartinMeijerink]

Hoe je er vanaf komt: Echt heel simpel, gewoon het bestand /home/pi/.ssh/authorized_keys verwijderen.

[Hero of Time]

Met welk programma heb je het image voor je Pi geschreven naar de SD kaart en met welk programma log je in via SSH op de Pi?

[HSG]

MartinMeijerink schreef op vrijdag 17 december 2021 @ 17:15:
Hoe je er vanaf komt: Echt heel simpel, gewoon het bestand /home/pi/.ssh/authorized_keys verwijderen.

Dat is dus het probleem.

Die bestaat niet.

Hero of Time schreef op vrijdag 17 december 2021 @ 17:27:
Met welk programma heb je het image voor je Pi geschreven naar de SD kaart en met welk programma log je in via SSH op de Pi?

Ik heb Raspberry Pi imager gebruikt om deze op de SD kaart te zetten en gebruik MobaXterm om verbinding te maken.

[Shivs]

Heb je in de instellingen van Raspberry PI Images ook iets aangegeven met betrekking tot SSH? Je kan zo te zien daar aangeven of je SSH aan wilt hebben staan en of je password/key authentication wilt gebruiken.

En weet je zeker dat MobaXterm het wachtwoord niet gewoon voor je invoert? Deze tool kan wachtwoorden onthouden en gebruiken bij het opnieuw verbinden met dezelfde machine.

[ Voor 29% gewijzigd door Shivs op 17-12-2021 17:43 ]

[HSG]

Shivs schreef op vrijdag 17 december 2021 @ 17:41:
Heb je in de instellingen van Raspberry PI Images ook iets aangegeven met betrekking tot SSH? Je kan zo te zien daar aangeven of je SSH aan wilt hebben staan en of je password/key authentication wilt gebruiken.

En weet je zeker dat MobaXterm het wachtwoord niet gewoon voor je invoert? Deze tool kan wachtwoorden onthouden en gebruiken bij het opnieuw verbinden met dezelfde machine.

Potverdikkie je hebt gelijk. Ik heb inderdaad gevonden dat hij het wachtwoord heeft opgeslagen. Nadat ik had verwijderd vroeg hij na het invoeren van de gebruikersnaam om een wachtwoord.

Thanks ik ben goed geholpen.

[MartinMeijerink]

HSG schreef op vrijdag 17 december 2021 @ 17:38:
[...]

Dat is dus het probleem.

Die bestaat niet.

Okee, dan is het duidelijk, de authenticatie gaat dan gewoon niet via een public key.
Dan 'typt' je SSH-client stiekem bij het inloggen op de achtergrond je wachtwoord in!

/edit: Oh, dat laatste zei Shivs ook al, beetje mosterd-na-de-maaltijd reactie van mijn kant dus

[ Voor 13% gewijzigd door MartinMeijerink op 18-12-2021 01:10 ]

[HSG]

MartinMeijerink schreef op zaterdag 18 december 2021 @ 00:54:
[...]

Okee, dan is het duidelijk, de authenticatie gaat dan gewoon niet via een public key.
Dan 'typt' je SSH-client stiekem bij het inloggen op de achtergrond je wachtwoord in!

/edit: Oh, dat laatste zei Shivs ook al, beetje mosterd-na-de-maaltijd reactie van mijn kant dus

Ach het is opgelost en ik ben blij.

[Hero of Time]

Dit geeft ook aan dat je zonder te lezen op knoppen hebt gedrukt, want MobaXterm slaat dit niet zomaar op zonder om bevestiging te vragen.

[HSG]

Hero of Time schreef op zaterdag 18 december 2021 @ 10:51:
Dit geeft ook aan dat je zonder te lezen op knoppen hebt gedrukt, want MobaXterm slaat dit niet zomaar op zonder om bevestiging te vragen.

Dat zou kunnen. Of per ongeluk op "ok" gedrukt i.p.v. "nee". Of vermoeid geweest en dat niet in de gaten hebben gehad.

Er zijn zoveel situaties te bedenken.