[Eisfair] Probleme mit ssh-Zugriff als User

[Stefan H.]

Hallo Holger,

> Gibt es einen besonderen Grund fuer die Benutzung dieser Parameter
> 
>> SSH_ALLOW_USER_N='3'
>> SSH_ALLOW_USER_1_NAME=''
>> SSH_ALLOW_USER_1_ACTIVE='yes'
>> SSH_ALLOW_USER_1='stefan.h'
>> SSH_ALLOW_USER_2_NAME=''
>> SSH_ALLOW_USER_2_ACTIVE='yes'
>> SSH_ALLOW_USER_2='michel.h'
>> SSH_ALLOW_USER_3_NAME=''
>> SSH_ALLOW_USER_3_ACTIVE='yes'
>> SSH_ALLOW_USER_3='root'
>> SSH_DENY_USER_N='1'
>> SSH_DENY_USER_1_NAME=''
>> SSH_DENY_USER_1_ACTIVE='yes'
>> SSH_DENY_USER_1='wwwrun'
>> SSH_ALLOW_GROUP_N='2'
>> SSH_ALLOW_GROUP_1_NAME='users'
>> SSH_ALLOW_GROUP_1_ACTIVE='yes'
>> SSH_ALLOW_GROUP_1='users'
>> SSH_ALLOW_GROUP_2_NAME='root'
>> SSH_ALLOW_GROUP_2_ACTIVE='yes'
>> SSH_ALLOW_GROUP_2='root'

Die sind schon so seit ich den ersten Eisafir-Server ca. 2002/2003 
aufgesetzt habe. :)
Ist das nicht in Ordnung?

> der user michel ist auf dem System angelegt?

Ja.
> Der public key kommt dann in ~michel/.ssh/authorized_keys

Danke, das ist die Info, die mir gefehlt hat!

> Um nun Michel auch root Rechte zu ermoeglichen gibt es zwei Wege, ich 
> bevorzuge in

Danke, das ist nicht norwenig. Er soll nur auf sein Home-Verzeichnis und 
auf /public zugreifen können - per Putty oder SFTP.

Jetzt ist das möglich. Danke. Nun müss ich nur noch den privat Key auf 
einem USB-Stick persönlich übergeben und das Passtwort zum Key 
mitteilen. Und schon ist sicherer Zugriff möglich.

Viele Grüße und Danke
Stefan