📚 Hoofdstuk 22.1: Toegang Problemen Oplossen in Linux (Lokaal & Remote)
──────────────────────────────
🧍♂️ Lokale Toegangsproblemen
──────────────────────────────
🔍 Algemene Controlepunten:
• Is de gebruiker nieuw aangemaakt?
• Gebruikersnaam correct ingevoerd?
• Is dit de eerste keer dat de gebruiker probeert in te loggen?
• Wordt er gebruik gemaakt van een GUI of terminal?
📁 Gebruiker aanmaken controleren:
• Gebruik `useradd` en `passwd`
• Controleer met `grep` of `getent` in `/etc/passwd` en `/etc/ shadow`
• Let op een `!` → wachtwoord niet ingesteld
🕵️ Login-historie controleren:
Commando → Omschrijving
───────────────────────────────────────────
lastlog -u → Laatste succesvolle login per gebruiker
last → Geschiedenis van logins (uit /var/log/wtmp)
lastb → Mislukte loginpogingen (uit /var/log/btmp)
🔼 Privilegeproblemen:
• Controleer `/etc/sudoers` en kijk naar regels zoals:
`%sudo ALL=(ALL:ALL) ALL`
• Gebruik `id` om groepen van een gebruiker te tonen
🖥️ GUI werkt niet?
• Werkt inloggen op de terminal wél?
• Controleer of het systeem in grafische modus draait:
- `runlevel` (SysV)
- `systemctl status graphical.target` (Systemd)
💻 Terminalproblemen:
• Probeer een andere terminal
• Controleer of het bestandstype nog `c` (character device) is via `ls -l`
• Indien corrupt: herstel met `mknod`
• Controleer of `getty` draait:
`systemctl status getty.target`
• Bekijk `/etc/security/access.conf` voor blokkades
🔐 Andere lokale problemen:
• Account geblokkeerd?
- `passwd -S` → `L` = locked
- Deblokkeer met `usermod -U` of `passwd -u`
• Account verlopen?
- Check met `chage -l user`
- Aanpassen met `chage -E`
──────────────────────────────
🌐 Remote Toegangsproblemen (SSH)
──────────────────────────────
📡 Netwerk & SSH:
• Controleer netwerkverbinding
• Zorg dat `sshd` draait
• Check `/etc/ssh/sshd_config` op o.a.:
- `AllowUsers`, `AllowGroups`
- `PasswordAuthentication yes`
• Client-side config:
- `~/.ssh/config`
- `/etc/ssh/ssh_config`
• Gebruik `ssh -vvv` voor uitgebreide foutmelding
🔑 Sleutels & X11:
• Tokengebruik:
- Publieke sleutel in `~/.ssh/authorized_keys`
- Privésleutel op de client
• GUI forwarding:
- `ForwardX11` moet aanstaan
- Gebruik `ssh -X user@host`
🔐 Authenticatieproblemen:
• Controleer `/etc/pam.d/sshd`
• Controleer lock-out via `pam_tally2` of `faillock`
• LDAP/Kerberos configs controleren
• Controleer beveiligingslogs:
- AppArmor: `audit.log`, `messages.log`
- SELinux: gebruik `sealert`
- Debian: `/var/log/auth.log`
- Red Hat: `/var/log/secure`
──────────────────────────────