Raspberry PI

red46, on 30 aprilie 2018 - 17:02, said:

Am sunat la RDS si vina o are routerul ZTE care nu permite device urilor din LAN sa comunice intre ele. Am facut port forward si am accesat RasPi din exterior.

Am alta problema acum .Nu se logheaza, nu incarca sistemul.Atasez cateva imagini .  20180502_172820.jpeg   128.23K   35 downloads  20180502_172817.jpeg   132.6K   39 downloads  20180502_172755.jpeg   117.41K   25 downloads  20180502_172752.jpeg   144.45K   20 downloads  20180502_172751.jpeg   139.74K   16 downloads  20180502_172749.jpeg   193.55K   14 downloads  20180502_172746.jpeg   128.98K   22 downloads  20180502_172737.jpeg   117.47K   21 downloads

Reinstaleaza sistemul de operare pe card.

Sincer nu inteleg ce vrei tu sa faci. In postul de mai sus ai spus ca ai testat SSH-ul pe TV cu HDMI. Cum anume ai facut asta si ce ai testat mai exact?

Raspbian vine cu SSH si VNC dezactivate in mod implicit. Trebuie sa le activezi tu din raspi-config sau faci un fisier "ssh" in radacina partitiei de boot. Dupa aceea nu mai ai treaba cu Raspberry Pi-ul, ci cu router-ul.

Am schimbat cardul si este ok. Dar alta belea, imi spune Acces denied prin ssh, am patit de mai multe ori. Cum se rezolva oare treaba asta? Multumesc!

Da-l naibii de SSH !!!

Dupa ce ca e legat de o retea locala (router), legat, la randul lui, prin FIR, de internet, mai trebuie sa si "butonezi" comenzi in terminal...

Variante "vizuale" elegante:
1.RealVNC
2.Teamviewer

Ideea e ca:
1. Poti vedea "desktopul" RPi in Android.
2. RPi poate primi internet de la un tel.mobil prin USB sau hotspot, deci nu e legat de o retea locala (router).

1. RealVNC
- din cate cunosc, ultimele versiuni Raspbian vin cu RealVNC preinstalat;
- el trebuie activat;
- trebuie sa intrati pe site-ul RealVNC si va faceti un cont (email + password);
- pe Rpi aveti serverul;
- clientul (viewer) - instalati RealVNC pe telefonul Android.

2. Teamviewer
- tot asa;
- pe telefon instalati TeamViewer (client);
- pe RPi instalati Teamviewer Host pentru RPi (intrati pe site Teamviewer si gasiti pachetul *.deb pentru RPi);
- ca la RealVNC: trebuie sa va inregistrati cu user + passwd.

Succes.

Am folisit VNC server dar la un moment dat am incercat ssh de la distanta si m a blocat, nu mai pot intra nici cu VNC, pe local prin HDMI ma lasa sa intru in Raspberry.Am citit pe net ca trebuie sa modific sshd_config, sa umblu la politica de securitate dar nu prea stiu ce anume sa schimb.

Cum ai configurat ssh-ul? Ce metoda de autentificare ai activat? Pubkey, parola sau ambele? Ce user folosesti sa te conectezi la ssh? Ai permis acelui user sa se conecteze remote via ssh la RPi? Permision denied ala zice ceva. Deci ceva nu ai configurat corect.

MembruAnonim, on 14 mai 2018 - 18:47, said:

ssh-ul l-am lasat implicit
autentificarea cu user pi si parola "raspberry" , de pubkey nu stiu

Am lasat sshd_config implicit:

Spoiler

#Port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::
#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_ecdsa_key
#HostKey /etc/ssh/ssh_host_ed25519_key
# Ciphers and keying
#RekeyLimit default none
# Logging
#SyslogFacility AUTH
#LogLevel INFO
# Authentication:
#LoginGraceTime 2m
#PermitRootLogin prohibit-password
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10
#PubkeyAuthentication yes
# Expect .ssh/authorized_keys2 to be disregarded by default in future.
#AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2
#AuthorizedPrincipalsFile none
#AuthorizedKeysCommand none
#AuthorizedKeysCommandUser nobody
# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes
# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
#PermitEmptyPasswords no
# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no
# Kerberos options
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no
# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes
#GSSAPIStrictAcceptorCheck yes
#GSSAPIKeyExchange no
# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes
#AllowAgentForwarding yes
#AllowTcpForwarding yes
#GatewayPorts no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#PermitTTY yes
PrintMotd no
#PrintLastLog yes
#TCPKeepAlive yes
#UseLogin no
#UsePrivilegeSeparation sandbox
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#UseDNS no
#PidFile /var/run/sshd.pid
#MaxStartups 10:30:100
#PermitTunnel no
#ChrootDirectory none
#VersionAddendum none
# no default banner path
#Banner none
# Allow client to pass locale environment variables
AcceptEnv LANG LC_*
# override default of no subsystems
Subsystem sftp /usr/lib/openssh/sftp-server
# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# PermitTTY no
# ForceCommand cvs server

Edited by shogun1, 01 June 2018 - 16:20.
Taguri

Salut, pe viitor folosește taguri precum spoiler când ai de pus un ”cârnaț” de ăsta. Mulțumesc.

Salut, dragi prieteni!
Revin cu o problema Raspi, ma tot macina conectarea remote prin ssh. Nu imi este clar cu cheia aceea, nu stiu ce trebuie facut.
Dupa 1 zi de la instalarea Raspbian m am jucat de la distanta cu ssh si apoi nu mi a mai permis, imi zice Denied cand introduc parola implicita "raspberry".
Ma poate ajuta cineva cu explicatii privind key? Merci!

1. Generezi un key, poti folosi Putty Key Generator sau orice altceva.
2. Modifici configuratia SSH pe Raspberry Pi (de regula fisierul este /etc/ssh/sshd_config) astfel incat sa permita ce vrei tu.
3. Copiezi key-ul generat ca o noua linie in fisierul ~/.ssh/authorized_keys (daca nu exista fisierul il poti genera).
4. Dai restart la SSH: systemctl restart sshd

Daca vrei sa te autentifici SSH cu user si parola lasa fisierul /etc/ssh/sshd_config aici sa vedem exact de ce nu iti permite autentificarea. In principiu daca in fisier exista o linie de forma #PermitRootLogin prohibit-password atunci modifici linia astfel: PermitRootLogin yes si o sa poti sa te autentifici ca root folosind parola.

Edited by LensFlare, 09 May 2021 - 11:12.

Mai bine lasi autentificarea cu parola, pui o parola "strong" si instalez fail2ban, cu banare ip dupa 2 incercari nereusite.