SSH login without password

[Wolfgang Hochweller]

Wie mache ich das fuer den user fhem  ( Ubuntu ) ?
Ich weiss, wie das fuer mich selbst geht, aber fuer den user fhem ?
Brauchen tut man das z.B. im Hyperion Modul, wenn Hyperion auf einem Remotesystem laeuft, etwa auf dem Mediaplayer im Wohnzimmer.

[DeeSPe]

Den Ordner "~/.ssh" nach "/opt/fhem" kopieren und Rechte anpassen.

Code Auswählen Erweitern

sudo cp ~/.ssh /opt/fhem
sudo chown -R fhem:dialout /opt/fhem/.ssh

Gruß
Dan

[Wolfgang Hochweller]

Danke,  Wolfgang

[Wolfgang Hochweller]

Aber noch nicht so ganz .....
Nach Kopieren und Anpassen der Rechte bekomme ich :

Permission denied, please try again.
Permission denied, please try again.
Permission denied (publickey,password,keyboard-interactive).

Ich habe getestet, dass der User fhem sich ueber ssh passwortlos einloggen kann.
Allerdings scheint es einen Unterschied zu geben zwischen dem interaktiven Einloggen aus der Shell heraus und dem Einloggen im Programm, daher obige Fehlermeldungen.
Was kann ich tun ?

[DeeSPe]

FHEM läuft auch unter dem User fhem?

Gruß
Dan

[Gasmast3r]

hy so habe ich das gemacht

Code Auswählen Erweitern


su fhem

ssh-keygen -t rsa -b 4096

sudo  sed -i -e 's/fhem:.*/fhem:x:999:20::\/opt\/fhem:\/bin\/bash/' /etc/passwd

sudo cp /etc/passwd /etc/passwd.sav

ssh-copy-id -i ~/.ssh/id_rsa user@ip

( su -c 'ssh user@ip' -s /bin/bash fhem (als root user))



[Wolfgang Hochweller]

Ja, FHEM laeuft unter fhem.
Es geht ja auch, interaktiv.
Die letzte Anleitung erfordert aber noch mehr Eingriffe   ...
su fhem         geht aber nur, wenn man vorher ein ( neues ) Passwort gesetzt hat.
sudo su fhem     funktioniert, aber
sudo  sed -i -e 's/fhem:.*/fhem:x:999:20::\/opt\/fhem:\/bin\/bash/' /etc/passwd    erfordert wieder das Passwort.

Bis jetzt hat mich das fhem Passwort noch nie interessieren muessen.
Wenn es nicht anders geht, kann ich das natuerlich neu setzen.

[CoolTux]

su = switch user

Der su Befehl beinhaltet das absetzen kompletter Befehlsketten mit dem Rechtekontext eines anderen Users. Als root ausgeführt muss man nicht mal das Passwort des Users haben was ja auch Sinn macht bei Servicekontos.

su -c 'ls -l' -s /bin/bash fhem

Führt den ls Befehl im Rechtekontext vom User fhem aus und verwendet als Shell /bin/bash

Auf die Art kann man die Daten entsprechend kopieren.

[DeeSPe]

Ja, FHEM laeuft unter fhem.
Es geht ja auch, interaktiv.
Die letzte Anleitung erfordert aber noch mehr Eingriffe   ...
su fhem         geht aber nur, wenn man vorher ein ( neues ) Passwort gesetzt hat.
sudo su fhem     funktioniert, aber
sudo  sed -i -e 's/fhem:.*/fhem:x:999:20::\/opt\/fhem:\/bin\/bash/' /etc/passwd    erfordert wieder das Passwort.

Bis jetzt hat mich das fhem Passwort noch nie interessieren muessen.
Wenn es nicht anders geht, kann ich das natuerlich neu setzen.

Es muss kein Passwort gesetzt werden!

Code Auswählen Erweitern

sudo su
und

Code Auswählen Erweitern

su - fhem
sollten reichen.

Oder CoolTux' Version.

Gruß
Dan

[CoolTux]

ssh-copy-id -i ~/.ssh/id_rsa user@ip

Das wäre eigentlich der zu bevorzugende Weg der Schlüsselverteilung. Scheint aber wohl nicht immer zu gehen.
Bei meinem SLES12 Ingenieur Examen am Freitag konnte ich zwar den Schlüssel verteilen aber der User konnte sich nicht verbinden. Am Ende half nur die gute alte Methode per Copy und Paste des Inhalt der Schlüsseldatei rüber zu bringen 

[Otto123]

Hallo Jungs,

Ich lese hier interessiert mit und fand die erste Version von Dan beeindruckend. 
Da es aber dann doch noch mehr Beiträge gab steure ich gerne noch meine Variante bei, die ist fast Rückstandsfrei: 

Code Auswählen Erweitern

sudo cp /etc/passwd /etc/passwd.sav
sudo  sed -i -e 's/fhem:.*/fhem:x:999:20::\/opt\/fhem:\/bin\/bash/' /etc/passwd
sudo passwd fhem             # Passwort vergeben und bestätigen
su fhem                      # Als fhem einloggen, es startet eine neue session!
ssh-keygen -t rsa            # Speichert automatisch in /opt/fhem/
ssh-copy-id -i ~/.ssh/id_rsa <user>@<remote-system> # gleich den angebotenen Test machen
ssh <user>@<remote-system>   # es startet eine neue session!
exit                         # aus der ssh Test session vom Remotehost!
exit                         # aus der Anmeldung von fhem! 
sudo cp /etc/passwd.sav /etc/passwd

Gruß Otto

[Wolfgang Hochweller]

Danke,
aber meine Frage bleibt noch offen :

Wieso funktioniert es mit dem User fhem von einem Terminal, aber nicht aus dem Programm heraus.

Nachdem ich die meine eigenen Keys nach /opt/fhem/.ssh kopiert und angepasst habe,
kann ich ohne Probleme im Terminal mit dem Kommando

sudo su fhem

zum User fhem werden.
Ein nachfolgendes

cd

schickt mich nach /opt/fhem, dem Homedirectory von fhem, alles gut.

Mit

ssh root@ip

lande ich dann ohne Passwort auf dem Zielsystem.

Aber nicht aus dem Programm heraus.

[Otto123]

Ich setze z.B. sowas direkt aus FHEM (auf einem Pi3) ab:

Code Auswählen Erweitern

"ssh otto@openmediavault sudo poweroff"
Funktioniert ohne jeden Fehler und schaltet meine NAS aus.

Gruß Otto

[Wolfgang Hochweller]

Danke, bin  gar nicht mehr sicher, ob die Fehlermeldungen ueberhaupt Sinn machen.
Es geht ja alles, und ich kann Hyperion auf dem RemoteSystem ohne Probleme mit FHEM bedienen.

Ich habe das mal mit einer vergleichbaren Windows-Version gecheckt; da geht das ohne Meldungen.
Denke , wir koennen das abschliessen.