Raspberrypi 3 SSH Login

[Anonymous U. (gastt)]

Hallo,

ich habe mich bereits erfolgreich mit Putty auf meinen Raspberry pi 3 
eingeloggt. Nachdem ich das Passwort und den Hostnamen änderte und 
rebootete, kann ich mich nicht mehr einloggen. Weder mit neuem, noch mit 
altem Passwort. Wo könnte das Problem sein?

MfG

[nebolous (Gast)]

Gibt's ne Fehermeldung (Login incorrect?)
Tastaturlayout? raspberry / raspberrz

[Anonymous U. (gastt)]

Falsches Tastaturlayout (englisch/deutsch) kann es meiner Meinung nach 
nicht sein, da ich die Passwortänderung/Putty-Login ja über meinen Haupt 
PC mache.

[Anonymous U. (gastt)]

Der Hostname hat doch eigentlich nichts mit den Logindaten zu tun oder? 
Ich meine, wenn ich mich direkt beim Raspi auslogge, und mich wieder 
einloggen will, ist der Benutzername immernoch pi.

[nebolous (Gast)]

> Der Hostname hat doch eigentlich nichts mit den Logindaten zu tun oder?

nein

> [...] kann ich mich nicht mehr einloggen.

aber das.

Scheitert es schon an der Verbindung oder am Einloggen?
Je nachdem was du in putty gespeichert hast, solltest du mal manuell und 
über die (korrekte) IP versuchen, eine Verbindung herzustellen. Dazu 
evtl. mal im Router schauen, welche IP der jetzt hat - die dürfte sich 
durch den geänderten Hostnamen ebenfalls geändert haben.

[Anonymous U. (gastt)]

nebolous schrieb:
> aber das.

Das dürfte auch kein Problem sein, denn 1. gebe ich in Putty die IP ein 
und 2. fragt Putty auch nach loginnamen und passwort.

[T.roll (Gast)]

Anonymous U. schrieb:
> 2. fragt Putty auch nach loginnamen und passwort.

Dann sag uns doch endlich mal die verdammte Fehlermeldung!

[Anonymous U. (gastt)]

In der Putty-Konsole:

login as pi
password access denied

[ich (Gast)]

eventuell Feststelltaste jetzt oder bei der Passwortvergabe aktiviert 
und somit groß und Kleinschreibung vertauscht?

[nebolous (Gast)]

Klingt nicht nach falschem Passwort, sondern eher so, als wäre der Login 
per Passwort deaktiviert.
Da musst du wohl mal Tastatur und Bildschirm ranhängen und die 
Einstellungen in raspi-config prüfen.

[A.. P. (arnonym)]

nebolous schrieb:
> die dürfte sich durch den geänderten Hostnamen ebenfalls geändert
> haben.

Wieso sollte sich die IP mit einem neuen Hostname ändern? Die IP wird 
anhand der MAC-Addresse vergeben. Da der Hostname über DNS aufgelöst 
wird und dieses ein Anwendungsprotokoll ist, liegt dieses auch oberhalb 
der IP-Schicht. Es muss also zuerst eine IP existieren, um den Hostnamen 
aufzulösen, nicht umgekehrt.

[Sven L. (sven_rvbg)]

Ist auf dem PI ein fail2ban installiert?

[A.. P. (arnonym)]

Anonymous U. schrieb:
> Nachdem ich das Passwort und den Hostnamen änderte und rebootete, kann
> ich mich nicht mehr einloggen.

Daher testet man sowas auch, ohne das System neuzustarten. Man startet 
stattdessen den SSH daemon neu und lässt die alte Verbindung offen und 
testet über eine zweite Verbindung den Zugang. Sollte es nicht klappen, 
kann man im ersten PuTTY-Fenster einfach die Einstellungen anpassen und 
das ganze nochmal machen.

[Sheeva P. (sheevaplug)]

Anonymous U. schrieb:
> ich habe mich bereits erfolgreich mit Putty auf meinen Raspberry pi 3
> eingeloggt. Nachdem ich das Passwort und den Hostnamen änderte und
> rebootete, kann ich mich nicht mehr einloggen. Weder mit neuem, noch mit
> altem Passwort. Wo könnte das Problem sein?

/etc/ssh/sshd_config: PermitRootLogin

[A.. P. (arnonym)]

Sheeva P. schrieb:
> /etc/ssh/sshd_config: PermitRootLogin

… auf "no" setzen ;) Man sollte grundsätzlich nur über sudo der 
root-Nutzer werden.

Um dein System noch etwas zu härten, solltest du am besten sämtliche 
Nutzer/Gruppen  vom SSH-Login ausschließen (zumindest aber root) und 
dann nur die Nutzer explizit zulassen, die sich anmelden dürfen. Zudem 
ist es eine gute Idee, passwortbasierten Login zu deaktivieren und nur 
den Login mit einem öffentlichen Schlüssel mit Passphrase zuzulassen.

[Sven L. (sven_rvbg)]

A.. P. schrieb:
> Man sollte grundsätzlich nur über sudo der
> root-Nutzer werden.

Da kann man sich nun auch drüber streiten...

[Anonymous U. (gastt)]

Hat sich erledigt. Habe einfach ein neues Image auf die SD-Karte 
gebrannt und nun gehts. Der einzige unterschied ist, dass ich in dem 
neuen Passwort diese Zeichen nicht verwendet hab: &%$

[Daniel F. (df311)]

jaja, die "sicheren" passwörter mit sonderzeichen und was weiß ich noch 
alles haben mich auch schon einige haare gekostet ;-)
besonders nett, wenn ein projekt auf den entwicklungsrechnern problemlos 
läuft, aber am server dann nicht weil das datenbank-passwort irgendwo im 
framework den verbindungsaufbau stört.
meistens (immer) wegen einem der folgenden zeichen ?&%#$