Guest User!

You are not Sophos Staff.

[ANSWERED] where to updat essh password?

I have hunted through all the tabs and cannot find a place to update the ssh password, let alone set it. Also unable find place to set root password for cmdline.

Ian
  • Hi Ian.
    As of the shell login is done by Admin user, you do not have to set a different password for shell access. You only have to use admin with the same password as Web interface. And so far, you do not have root access to shell. At least it is what I could notice.
    Regards,
  • Thank you for the explanation. 
    I wasn't quite right about shell, I really meant console and root access?

    Or is root considered admin?

    Ian M
  • I didn't find a way to become root in Compernicus. I guess you can not reach root-level access in Copernicus shell. Admin user does not has the same rights than root. But I'm not absolutely sure about that.
  • /etc/passwd could be concerning, if it is really used, and the default/baked-in accounts and passwords should be documented.

    Abstracting the question a bit:

    How does AAA work in Copernicus?  Console, web/admin, etc.
  • Hello Ian ,

    @ian ,do you have main console ? on main console select 5th option after 5th option selection select 3rd option where I have advance shell (root) you can type command passwd for root and passwd admin for admin 

    Hello Ian again this is from half bake/installed system on kvm with errors and not fully funcational but i think this should serve your purpose as this are linux commands 

    /etc/ mostly used for config files 

    pls check attachment 

    from shell please run commands which i mark with red and show me output or email me as this is off topic

    edit:from utm9 and i think (????) it should be same with Copernicus also 

     # which passwd
    /usr/bin/passwd

     # file /usr/bin/passwd
    /usr/bin/passwd: setuid ELF 32-bit LSB shared object, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.4, BuildID[sha1]=9f743ac41d4b19e3689b7fce348f72f24fb7ad9a, stripped


    file /etc/passwd
    /etc/passwd: ASCII text



    Thanks
  • Hi folks,
    I think you are all answering the wrong question.

    In UTM 9.x you set loginuser and root passwords to allow access to the console, where do you set the equivalent in Copernicus?
    My console sits at password.

    Ian
  • @RFCat_vk as previously stated, the default Admin user is automatically also the SSH admin
    so if you ssh into the Firewall with the "admin" user and Password you get all the Root access you want

    Then you only have to press 5 -> 3 for the advanced shell, which is the Ubuntu CLI we're all used to
  • Hi All,

    Copernicus CLI is different than UTM 9.

    --> When you connect UTM9 on console it will directly connect you to the OS ( root access)

    --> But Copernicus supports additional configuration and some useful debug utilities on CLI  and this CLI is accessible only by superadmin ( admin) so once you connect to SSH or telnet to copernicus it will land you on this CLI. Most of the debug utilities are supported on this CLI so ease of use. 

    --> In case admin want to use root access of box , option is given in CLI utility , admin has to nevigate to Option 5 Device Managment --> Option 3 Advance Shell.

    So to Summarized there are 3 Level of configuration and troubleshooting.

    1. GUI
    2. CLI
    3. Advance Shell ( root access)

    Advance shell do not required any root user password and will allow root access of OS.  

    Regards,
    Sneha
  • Advance Shell is not the same as root access. There are lots of commands and also lots of files that you do not have permission to excecute or edit using Advanced Shell.