Raspberrypi 3 SSH Login

Falsches Tastaturlayout (englisch/deutsch) kann es meiner Meinung nach 
nicht sein, da ich die Passwortänderung/Putty-Login ja über meinen Haupt 
PC mache.

Der Hostname hat doch eigentlich nichts mit den Logindaten zu tun oder? 
Ich meine, wenn ich mich direkt beim Raspi auslogge, und mich wieder 
einloggen will, ist der Benutzername immernoch pi.

nebolous schrieb:
> aber das.

Das dürfte auch kein Problem sein, denn 1. gebe ich in Putty die IP ein 
und 2. fragt Putty auch nach loginnamen und passwort.

In der Putty-Konsole:

login as pi
password access denied

nebolous schrieb:
> die dürfte sich durch den geänderten Hostnamen ebenfalls geändert
> haben.

Wieso sollte sich die IP mit einem neuen Hostname ändern? Die IP wird 
anhand der MAC-Addresse vergeben. Da der Hostname über DNS aufgelöst 
wird und dieses ein Anwendungsprotokoll ist, liegt dieses auch oberhalb 
der IP-Schicht. Es muss also zuerst eine IP existieren, um den Hostnamen 
aufzulösen, nicht umgekehrt.

Ist auf dem PI ein fail2ban installiert?

Anonymous U. schrieb:
> Nachdem ich das Passwort und den Hostnamen änderte und rebootete, kann
> ich mich nicht mehr einloggen.

Daher testet man sowas auch, ohne das System neuzustarten. Man startet 
stattdessen den SSH daemon neu und lässt die alte Verbindung offen und 
testet über eine zweite Verbindung den Zugang. Sollte es nicht klappen, 
kann man im ersten PuTTY-Fenster einfach die Einstellungen anpassen und 
das ganze nochmal machen.

Anonymous U. schrieb:
> ich habe mich bereits erfolgreich mit Putty auf meinen Raspberry pi 3
> eingeloggt. Nachdem ich das Passwort und den Hostnamen änderte und
> rebootete, kann ich mich nicht mehr einloggen. Weder mit neuem, noch mit
> altem Passwort. Wo könnte das Problem sein?

/etc/ssh/sshd_config: PermitRootLogin

Sheeva P. schrieb:
> /etc/ssh/sshd_config: PermitRootLogin

… auf "no" setzen ;) Man sollte grundsätzlich nur über sudo der 
root-Nutzer werden.

Um dein System noch etwas zu härten, solltest du am besten sämtliche 
Nutzer/Gruppen  vom SSH-Login ausschließen (zumindest aber root) und 
dann nur die Nutzer explizit zulassen, die sich anmelden dürfen. Zudem 
ist es eine gute Idee, passwortbasierten Login zu deaktivieren und nur 
den Login mit einem öffentlichen Schlüssel mit Passphrase zuzulassen.

A.. P. schrieb:
> Man sollte grundsätzlich nur über sudo der
> root-Nutzer werden.

Da kann man sich nun auch drüber streiten...

Hat sich erledigt. Habe einfach ein neues Image auf die SD-Karte 
gebrannt und nun gehts. Der einzige unterschied ist, dass ich in dem 
neuen Passwort diese Zeichen nicht verwendet hab: &%$

jaja, die "sicheren" passwörter mit sonderzeichen und was weiß ich noch 
alles haben mich auch schon einige haare gekostet ;-)
besonders nett, wenn ein projekt auf den entwicklungsrechnern problemlos 
läuft, aber am server dann nicht weil das datenbank-passwort irgendwo im 
framework den verbindungsaufbau stört.
meistens (immer) wegen einem der folgenden zeichen ?&%#$