Почему не получается сменить root под rescue mode?

Question

[Shing]

Не могу получить root на новой установке дебиана, хостер (soyoustart) выдает только юзера debian.

Грузимся в rescue mode

lsblk
mount /dev/md2 /mnt
chroot /mnt
passwd root
exit
umount /mnt

Дальше грузимся в HDD режиме.
И ничего. Access denied.

Answer 1

[Sanes]

sudo -s переведет вас на уровень root

Comments

[Shing]

sudo -s реально продвинуло меня вперед. Панель смог установить на сервер.
Огромное спасибо!

С ключами работал, но на VPS, там они грузились через панель управления.
Сейчас пробовал по вашему совету, сгенерил вроде, но, чтобы залогиниться, так и не вышло.

Поэтому с рутом пока вопрос открытый.

[Sanes]

Shing, что у вас там с рутом не так?

1. перешли на уровень рут
   
2. задали пароль
   
3. в конфигурации sshd разрешили вход руту по паролю
   

[Sanes]

Shing, открытый ключ надо добавить в

/root/.ssh/authorized_keys

[Sanes]

Вам собственно root и не нужен. Заходите под пользователем debian.
И если надо, переключайтесь через sudo -s

[Shing]

Sanes, Справился. Но только через создание ключа.
Причем ssh-copy-id не работал, он вроде требовал рутовый пароль.
Поэтому только загрузка через echo ssh-rsa строка-публичного-ключа >> /root/.ssh/authorized_keys

А просто через sudo -s сменить root шляпа, оно не меняется. Не помню уже, но суть, что access denied. Через rescue mode тоже самое. Возможно в файле sshd_config какие-то настройки мешали, хз, но PasswordAuthentication yes стоял.

А вот #PermitRootLogin prohibit-password такой.
Может поэтому, надо было PermitRootLogin yes?

Answer 2

[Shing]

если кто будет искать, тут есть инструкция простая https://firstvds.ru/technology/dobavit-ssh-klyuch

лучше делать echo ssh-rsa строка-публичного-ключа >> /root/.ssh/authorized_keys
ssh-copy-id - не сработает, он требует рут пароль, которого нет.
под rescue рут пароль есть, но ключ создается под root@rescue и у меня не работало в итоге обычном режиме, либо не верно просто публичный ключ в authorized_keys вставлял.

поэтому просто sudo -s, генерим ключи и далее echo,
так как cat ~/.ssh/id_rsa.pub | ssh root@ip-адрес-сервера 'cat >> ~/.ssh/authorized_keys' тоже не работал.

ключ приватный надо загрузить в puttygen и пересохранить .ppk снова в формате для putty, иначе формат linux putty не понимает. а потом публичный ключ скопировать одной строкой и уже сохранить на сервере echo ssh-rsa строка-публичного-ключа >> /root/.ssh/authorized_keys

вот так должно пустить.