Synology DSM - Não é possível fazer logon como root (mas funciona com o administrador)

19

Após algumas atualizações automáticas (ou sendo hackeadas?), Tenho muitas coisas quebradas e um enorme problema para resolvê-las, pois não consigo mais fazer o login como root .

ssh admin: êxito no login
su root: permissão negada (provavelmente não é a mesma senha)

O que eu tentei:

ler log: mas permissão negada
use 'synopass' e senha vazia: falhou
use synouser: permissão negada
altere a senha do administrador esperando atualizar a senha raiz: falhou.
verifique o usuário root em / etc / passwd: ele está bem (com ash)
reinicie todo o servidor: falhou

Eu não tenho idéia do que está acontecendo. Algum conselho?

login root synology

— user2668735
fonte

sudo su funciona e resolve o problema, mas a situação não está clara.

— user2668735

No arquivo / etc / shadow, podemos ver "root: *:", então suponho que não possamos mais fazer login diretamente no root e que precisamos usar o sudo. Notas de versão do DSM apenas falar sobre ssh, mas ... ok ^^

— user2668735

15

Sua Synology provavelmente foi atualizada para o DSM6, na qual a segurança foi reforçada ... No DSM6, você não pode mais usar o root para SSH, mas pode usar qualquer outra conta de membro do grupo de administradores. Lembre-se de que agora você precisa sudo ao fazer login usando SSH.

Veja as notas de versão do DSM6!

— Victor Vogelpoel
fonte

11

Eu sabia que não podíamos ssh como root (verifiquei o ssh conf). O que eu não entendo é por que não podemos "su root"? Quero dizer, nós podemos, mas a senha do root não é mais a mesma do administrador e não tenho idéia do que seja.

— user2668735

Esta resposta tem o motivo e estará completa se mesclada à resposta @JulienGrimal que possui a solução . Além disso, a instrução "Ver notas de versão" será ótima se estiver vinculada.

— gmo

24

Se sua sinologia estiver no DSM6 e você estiver conectado com uma parte de usuário do grupo de administradores, você poderá:

sudo -i

digite sua senha root / admin

ou mesmo sudo su - (funciona para)

agora você é root tadaaa

— Julien Grimal
fonte

2

Aqui está a documentação da sinologia: synology.com/en-global/knowledgebase/DSM/tutorial/General/…

— Brice

+1 Mas para sudo -ideve digitar a senha do usuário logado atual (no grupo de administradores, é claro) . Use adminpass somente se você estiver logado como admin. > DSM 6 doc.

— Gmo

3

No DSM versão 6, você ainda pode fazer login como root ao usar chaves RSA. Portanto, basta copiar sua chave pública como administrador para o seu Synolgy:

$ cat ~/.ssh/id_rsa.pub | ssh admin@192.168.1.10 'umask 077; cat >>/tmp/authorized_keys'

Depois disso, entre no seu Synology como administrador e torne-se root:

$ ssh admin@192.168.1.10
admin@192.168.1.10's password:
admin@My-Synology:/$ sudo -i
Password:

Não crie o diretório .ssh para root, mova sua chave e altere o proprietário desse arquivo:

root@My-Synology:~# mkdir -m0700 /root/.ssh
root@My-Synology:~# mv /tmp/authorized_keys /root/.ssh/
root@My-Synology:~# chown root:root /root/.ssh/authorized_keys

Depois disso, você poderá fazer login na sua Synology como root sem precisar digitar a senha.

— FB
fonte

Isso expõe alguma preocupação de segurança?

— The-Vinh VO

0

Também é possível fazer o SSH usando chaves rsa e, em seguida, fazer o SSH como root, mesmo após a instalação do DSM6, sem fazer alterações adicionais.

— briped
fonte

0

Se você ainda usa o DSM versão 5, pode ter feito login como administrador em vez de root. Isso faz a diferença, mesmo que o root e o administrador compartilhem a mesma senha.

Para resolver, faça

ssh root@synology.local

com o uso da senha de administrador.

Isso fará o logon como root, com acesso root.

— Marcel
fonte