Auteur Topic: Root toegang met Winscp  (gelezen 17864 keer)

Dit onderwerp bevat een als beste antwoord gemarkeerd bericht. Klik hier om er direct naartoe te gaan.

Offline TonVH

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 86
  • -Ontvangen: 428
  • Berichten: 3.352
Root toegang met Winscp
« Gepost op: 25 juni 2018, 19:51:52 »
Heb alle stappen zoals beschreven gevolgd. Toch krijg ik geen volledige toegang.

Als ik bij SCP/Shell "/bin/sh" kies dan heb ik beperkte toegang en kan dus bijv. geen permissions etc wijzigen.

Als ik daar "sudo -i " invul dan krijg ik een foutmelding "blabla ... uw shell is niet compatibel ...blabla".
Vreemd is dat als ik vanuit Terminal werk (met "ssh user@ds.local") vervolgens wachtwoord en dan "sudo -i" dan heb ik wel volledige toegang.

Sudoers file (alleen laatste 2 regels door mij toegevoegd, rest was er al) bijgevoegd.


## sudoers file.
# Enable logging of a command's output.
# Use sudoreplay to play back logged sessions.
Defaults syslog=authpriv
# Allow root to execute any command
root ALL=(ALL) ALL
# Allow members of group administrators to execute any command
administrators ALL=(ALL) ALL
# Configure privilege of wheel group
Cmnd_Alias SHELL = /bin/ash, /bin/sh, /bin/bash
Cmnd_Alias SU = /usr/bin/su
%wheel ALL=(ALL) NOPASSWD: ALL, !SHELL, !SU

admin ALL = NOPASSWD: ALL
tonio all = NOPASSWD: ALL








Problemen kun je op 2 manieren oplossen: simpel of ingewikkeld.
Firewalls maken meer kapot dan je lief is. Problemen?
Zet dan eens de Firewall uit en kijk of er nog steeds een probleem is.

-------------------------------------------
DS415+, DS216+II, DS116, DS114

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.260
  • FIFO / LIFO
    • Truebase
Re: Root toegang met Winscp
« Reactie #1 Gepost op: 25 juni 2018, 20:16:38 »
Citaat
Als ik daar "sudo -i " invul dan krijg ik een foutmelding "blabla ... uw shell is niet compatibel ...blabla".
Check nog eens voor de zekerheid, misschien een typo gemaakt of toch een (verkeerde) shell ?



CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline TonVH

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 86
  • -Ontvangen: 428
  • Berichten: 3.352
Re: Root toegang met Winscp
« Reactie #2 Gepost op: 25 juni 2018, 20:24:20 »
Nogmaals geprobeerd, helaas.  Heb alle relevante Windows bijgesloten.


Problemen kun je op 2 manieren oplossen: simpel of ingewikkeld.
Firewalls maken meer kapot dan je lief is. Problemen?
Zet dan eens de Firewall uit en kijk of er nog steeds een probleem is.

-------------------------------------------
DS415+, DS216+II, DS116, DS114

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.260
  • FIFO / LIFO
    • Truebase
Re: Root toegang met Winscp
« Reactie #3 Gepost op: 25 juni 2018, 20:38:26 »
Het enige verschil wat ik zie t.o.v. mijn instelling:



Klik die optie eens door tot je een blauw hokje krijgt, save en probeer opnieuw.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline TonVH

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 86
  • -Ontvangen: 428
  • Berichten: 3.352
Re: Root toegang met Winscp
« Reactie #4 Gepost op: 25 juni 2018, 20:43:23 »
Ik had daaraan  een vinkje staan echter doordat hij lichtgrijs is valt hij niet op. Weghalen vinkje geeft geen verschil.
Problemen kun je op 2 manieren oplossen: simpel of ingewikkeld.
Firewalls maken meer kapot dan je lief is. Problemen?
Zet dan eens de Firewall uit en kijk of er nog steeds een probleem is.

-------------------------------------------
DS415+, DS216+II, DS116, DS114

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.260
  • FIFO / LIFO
    • Truebase
Re: Root toegang met Winscp
« Reactie #5 Gepost op: 25 juni 2018, 20:46:15 »
Het moet geen vinkje zijn maar een blauw hokje.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline TonVH

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 86
  • -Ontvangen: 428
  • Berichten: 3.352
Re: Root toegang met Winscp
« Reactie #6 Gepost op: 25 juni 2018, 20:53:18 »
Hoe maak ik hem blauw?

Ik heb gemerkt dat er 3 mogelijkheden zijn (door klikken te bereiken): leeg of lichtgrijs of donkergrijs. Alleen in de stand lichtgrijs kom ik in de filebrowser van SCP. Andere standen geven fouten
Problemen kun je op 2 manieren oplossen: simpel of ingewikkeld.
Firewalls maken meer kapot dan je lief is. Problemen?
Zet dan eens de Firewall uit en kijk of er nog steeds een probleem is.

-------------------------------------------
DS415+, DS216+II, DS116, DS114

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.260
  • FIFO / LIFO
    • Truebase
Re: Root toegang met Winscp
« Reactie #7 Gepost op: 25 juni 2018, 22:50:37 »
Denk dat je een andere versie WinSCP hebt dan ik (5.13 (Build 8172), wat bij jou kennelijk lichtgrijs is, is bij mij blauw. ;D
Maar goed, ik begrijp dat het nu werkt.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline TonVH

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 86
  • -Ontvangen: 428
  • Berichten: 3.352
Re: Root toegang met Winscp
« Reactie #8 Gepost op: 25 juni 2018, 22:56:52 »
Ik kom wel in d FileBrowserGO maar heb geen root bevoegdheden. Werkt dus niet naar behoren.
Problemen kun je op 2 manieren oplossen: simpel of ingewikkeld.
Firewalls maken meer kapot dan je lief is. Problemen?
Zet dan eens de Firewall uit en kijk of er nog steeds een probleem is.

-------------------------------------------
DS415+, DS216+II, DS116, DS114

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.260
  • FIFO / LIFO
    • Truebase
Re: Root toegang met Winscp
« Reactie #9 Gepost op: 25 juni 2018, 23:23:35 »
Vreemd is dat als ik vanuit Terminal werk (met "ssh user@ds.local") vervolgens wachtwoord en dan "sudo -i" dan heb ik wel volledige toegang.
Na sudo -i moest je geen password ingeven ?

Denk toch dat er een fout zit in de regel "admin ALL = NOPASSWD: ALL", het kan zijn dat er een control character in zit of een ander onzichtbaar teken.
Ik heb n.l. even de a van admin eruit gehaald in sudoers: dmin ALL = NOPASSWD: ALL
En kreeg dezelfde foutmelding.
41205-0

De a weer toegevoegd en het werkte weer.

Dus, haal alles weg wat je hebt toegevoegd (ook lege regels) en voeg nogmaals toe: admin ALL = NOPASSWD: ALL en save de file.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline TonVH

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 86
  • -Ontvangen: 428
  • Berichten: 3.352
Re: Root toegang met Winscp
« Reactie #10 Gepost op: 26 juni 2018, 09:33:40 »
Wat heb ik gedaan:

-  nieuwste SCP geïnstalleerd.
-  de file sudoers verwijderd en alleen het noodzakelijke opnieuw ingegeven zoals hier beschreven. File is bijgesloten.
-  gebruikte DSM 6.1.7-15284.

Resultaat helaas ongewijzigd:
-  ik krijg alleen met "/bin/sh" toegang (maar geen root rechten)
-  "sudo -i" (en varianten) geven geen toegang maar foutmelding (".... bash gebruiken ...)

Vreemde blijft namelijk dat ik via Terminal met "ssh .....", "sudo -i", wachtwoord wel Root toegang krijg.

Problemen kun je op 2 manieren oplossen: simpel of ingewikkeld.
Firewalls maken meer kapot dan je lief is. Problemen?
Zet dan eens de Firewall uit en kijk of er nog steeds een probleem is.

-------------------------------------------
DS415+, DS216+II, DS116, DS114

Ben(V)

  • Gast
Re: Root toegang met Winscp
« Reactie #11 Gepost op: 26 juni 2018, 10:38:43 »
Als die zip file jouw sudoers file bevat dan heb je daarin de de cmd-alias voor Shel en Su uitgekommentriseerd.
En heb je ook niet de regel admin ALL = NOPASSWD: ALL erin staan.

Dit zou in de soedoers file moeten staan:
Code: (shell) [Selecteer]

## sudoers file.
# Enable logging of a command's output.
# Use sudoreplay to play back logged sessions.
Defaults syslog=authpriv

# Allow root to execute any command
root ALL=(ALL) ALL

# Allow members of group administrators to execute any command
%administrators ALL=(ALL) ALL

# Configure privilege of wheel group
Cmnd_Alias SHELL = /bin/ash, /bin/sh, /bin/bash
Cmnd_Alias SU = /usr/bin/su
%wheel ALL=(ALL) NOPASSWD: ALL, !SHELL, !SU
admin ALL = NOPASSWD: ALL

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.260
  • FIFO / LIFO
    • Truebase
Re: Root toegang met Winscp
« Reactie #12 Gepost op: 26 juni 2018, 10:42:39 »
sudoers ziet er, volgens de zip file, nu zo uit:

Defaults syslog=authpriv
root ALL=(ALL) ALL
%administrators ALL=(ALL) ALL

admin ALL=(ALL)NOPASSWD: ALL


#Cmnd_Alias SHELL = /bin/ash, /bin/sh, /bin/bash
#Cmnd_Alias SU = /usr/bin/su
#%wheel ALL=(ALL) NOPASSWD: ALL, !SHELL, !SU

Ik mis nu dus:
admin ALL = NOPASSWD: ALL

Neem mijn file eens over, zie attached.

En geeft die de rechten: -r--r----- 1 root root 523 Jun 26 10:36 sudoers


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline TonVH

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 86
  • -Ontvangen: 428
  • Berichten: 3.352
Re: Root toegang met Winscp
« Reactie #13 Gepost op: 26 juni 2018, 11:13:31 »
Met jouw Sudoers file werkt alles naar behoren.

Vreemd want die sudoers file is identiek aan mijn oorspronkelijke zoals gepost in het 1e bericht.Desalniettemin, het werk. mijn dank.
Problemen kun je op 2 manieren oplossen: simpel of ingewikkeld.
Firewalls maken meer kapot dan je lief is. Problemen?
Zet dan eens de Firewall uit en kijk of er nog steeds een probleem is.

-------------------------------------------
DS415+, DS216+II, DS116, DS114

Ben(V)

  • Gast
Re: Root toegang met Winscp
« Reactie #14 Gepost op: 26 juni 2018, 11:48:21 »
sudoers ziet er, volgens de zip file, nu zo uit:

Defaults syslog=authpriv
root ALL=(ALL) ALL
%administrators ALL=(ALL) ALL

admin ALL=(ALL)NOPASSWD: ALL


#Cmnd_Alias SHELL = /bin/ash, /bin/sh, /bin/bash
#Cmnd_Alias SU = /usr/bin/su
#%wheel ALL=(ALL) NOPASSWD: ALL, !SHELL, !SU

Ik mis nu dus:
admin ALL = NOPASSWD: ALL

Neem mijn file eens over, zie attached.

En geeft die de rechten: -r--r----- 1 root root 523 Jun 26 10:36 sudoers

Is herhalen wat een ander al schreef minder erg dan overbodig quoten? ;D


 

Inloggen als root zodat ik bij de map /volume1/@appstore kan komen

Gestart door musicfreakBoard Synology DSM 5.1 en eerder

Reacties: 5
Gelezen: 5806
Laatste bericht 22 februari 2014, 17:00:31
door musicfreak
Kan geen root folder aabnaken in Sonarr, in Radarr wel

Gestart door PietJCDBoard Overige 3rd party packages

Reacties: 0
Gelezen: 999
Laatste bericht 11 november 2022, 15:24:35
door PietJCD
Inloggen als root DSM6.x

Gestart door RudyBoard Synology DSM 6.1

Reacties: 18
Gelezen: 9984
Laatste bericht 07 maart 2017, 18:59:29
door cyrus1977
Is het maken van een Root map mogelijk?

Gestart door VuurvreterBoard Synology DSM 6.1

Reacties: 9
Gelezen: 4021
Laatste bericht 28 november 2017, 21:08:51
door Vuurvreter
Admin krijgt niet alle Root folders meer te zien in filestation

Gestart door Andre BalBoard Synology DSM algemeen

Reacties: 3
Gelezen: 2187
Laatste bericht 13 december 2014, 14:31:59
door Birdy