neues OS verweigert mir den Zugriff

[docadams]

Hallo,

auf einem sehr früh gekauften RasPi4 läuft mein veraltetes ioBroker.
Das OS ist Buster (10) auf 32Bit-Basis. Das soll auf aktuellen Stand gebracht werden.

Dazu möchte ich das neueste 64Bit-Version von Bookworm(12) installieren und dann möglichst lückenlos ioBroker rüber bringen.

Aber ich scheitere schon am ersten Zugriff auf den RasPi nachdem ich das OS auf die SD geschrieben habe.
Es wird mir der Zugriff verweigert. Egal, ob ich das OS mittels dem RasPi Imager oder wie früher mittels Win32Diskimager auf die SD bringe. Egal, ob ich mit Kitty oder dem SSH-Befehl in Windows, es passiert nichts bzw. Zugriff verweigert ("ssh: connect to host 192.168.178.10 port 22: Connection refused"), obwohl ich den RasPi in der Fritzbox sehe.

Ist der RasPi nicht für 64Bit geeignet?

cat /sys/firmware/devicetree/base/model
Raspberry Pi 4 Model B Rev 1.1

Oder kann es daran liegen, dass bisher ein altes 32Bit-System läuft. Eigentlich möchte ich den RasPi nicht ersetzen.

Habt ihr eine Idee?
Viele Grüße DocAdams

[Homoran]

@docadams sagte in neues OS verweigert mir den Zugriff:

nachdem ich das OS auf die SD geschrieben habe.

wie eingerichtet?

@docadams sagte in neues OS verweigert mir den Zugriff:

mittels dem RasPi Imager

dort SSH aktiviert?

@docadams sagte in neues OS verweigert mir den Zugriff:

wie früher mittels Win32Diskimager auf die SD bringe.

leere Datei ssh in der boot partition erstellt?

@docadams sagte in neues OS verweigert mir den Zugriff:

dass bisher ein altes 32Bit-System läuft

was meinst du damit?
du hast doch komplett neu als 64bit installiert.

[Asgothian]

@docadams sagte in neues OS verweigert mir den Zugriff:

Egal, ob ich mit Kitty oder dem SSH-Befehl in Windows, es passiert nichts bzw. Zugriff verweigert ("ssh: connect to host 192.168.178.10 port 22: Connection refused"), obwohl ich den RasPi in der Fritzbox sehe.

das deutet darauf hin das der ssh deamon auf dem PI läuft. Lies doch eimal in der Dokumentation vom Bookworm, ggf. ist da der Zugriff via ssh auf bestimmte Benutzer limitiert.

Mit welchem Benutzer versuchst du über SSH zuzugreifen ?

A.

[wcag22]

@docadams

Oder kann es daran liegen, dass bisher ein altes 32Bit-System läuft. Eigentlich möchte ich den RasPi nicht ersetzen.

Wenn Du die SD Card aus dem Raspi ziehst, läuft dort gar nix mehr. Der Raspi ist dann dumm wie 100m Feldweg.
Wenn Du aus deinem PC die Systemplatte ausbaust, läuft dort auch nix mehr.
Kurz: Der Raspi speichert selbst gar nix, auch kein OS.

Offenbar eine weitverbreitete Unklarheit.

[MartinP]

@homoran said in neues OS verweigert mir den Zugriff:

leere Datei ssh in der boot partition erstellt?

Funktioniert das immer noch?

Beim letzten Schreiben einer SD-Karte für den Pi habe ich von vorne angefangen und das über die Oberfläche des Imagers gemacht, als das mit der ssh-Datei im ersten Versuch nicht funktioniert hat... vielleicht habe ich zu früh aufgegeben ... hatte vermutet, dass man die Lücke der Verwundbarkeit des Standard-Passworts dadurch schließen wollte, dass man nur noch den Weg über den Imager erlaubt, wo man schon VOR dem Hochladen auf die SD-Karte das Password festlegen muss.

[Thomas Braun]

@docadams sagte in neues OS verweigert mir den Zugriff:

Ist der RasPi nicht für 64Bit geeignet?

Doch, ist er.

Mir ist aber nicht ganz klar wie du da vorgehst. Man kann ein 32Bit-System nicht per Update auf 64Bit bringen. Hier ist immer eine Neuinstallation von Grund auf erforderlich.

Im Raspi-Imager kann man auch gleich am Anfang schon einen Username (bitte NICHT iobroker nehmen!) vergeben und auch ssh aktivieren.

[Homoran]

@martinp sagte in neues OS verweigert mir den Zugriff:

Funktioniert das immer noch?

Gute Frage!
hab das mit dem neuen "PI5-OS" gar nicht mehr getestet, sondern da auch mit dem Imager gearbeitet

[wcag22]

@martinp sagte in neues OS verweigert mir den Zugriff:

Funktioniert das immer noch?

Offenbar ja. Ich nerhme an, das der Imager die ssh Datei auf die Karte schreibt. Mit dem aktuellen Image

2023-12-08_RaspberryOS_ioBroker_Image_v2.0.0-beta.1.img

hat das bei mir funktioniert.

[docadams]

jeps, an die leere Datei ssh habe ich nicht mehr gedacht. Ist halt lange her.

Nun komme ich schon etwas weiter, aber Kitty verweigert weiter und im Windows-Terminal steht nun:

ssh pi@192.168.178.10
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:5VwawfVf.....
Add correct host key in C:\\Users\\Doc/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in C:\\Users\\Doc/.ssh/known_hosts:2
ECDSA host key for 192.168.178.10 has changed and you have requested strict checking.
Host key verification failed.

Bisher musste ich bei erstmaligem Einlegen einer anderen SD nur den neuen Fingerprint bestätigen und dann ging es weiter. Zumindest bei Kitty.

EDIT: WinSCP verweist auch auf den rsa-sha2... Code.
Könnte mein Bitdefender mich nicht raus lassen?

[Thomas Braun]

@docadams sagte in neues OS verweigert mir den Zugriff:

C:\Users\Doc/.ssh/known_hosts

In der known_hosts stehen nun zwei Einträge drin. Da kommt ssh natürlich ins schleudern. Lösch das da raus.

[docadams]

@thomas-braun
Ich habe alle Zeilen gelöscht. Half nicht. Betreffen diese Zeilen auch Kitty?

[Thomas Braun]

@docadams sagte in neues OS verweigert mir den Zugriff:

Betreffen diese Zeilen auch Kitty?

Was für eine Kitty?

[docadams]

@thomas-braun mein Putty

EDIT: Ich hatte die Zeilen gelöscht und dann mein funktionierendes altes System reingelegt.

Im Windos-Terminal musste ich einen neuen Code akzeptieren. der steht nun in der known-hosts-Datei.
Dann kam ich auch auf das alte System, wie erwartet. In Kitty war alles beim Alten, diese Datei beeinflusst also nicht das Kitty. Der fehler muss auf der SD liegen.

Ich muss jetzt aber beenden, morgen melde ich mich wieder.

[Homoran]

@thomas-braun sagte in neues OS verweigert mir den Zugriff:

@docadams sagte in neues OS verweigert mir den Zugriff:

Betreffen diese Zeilen auch Kitty?

Was für eine Kitty?

hello kitty

kitty ist ein fork von putty

[Thomas Braun]

@docadams sagte in neues OS verweigert mir den Zugriff:

Der fehler muss auf der SD liegen.

Was auch immer du da genau treibst...

https://forum.iobroker.net/topic/51869/installation-auf-raspi-einfacher-geht-s-nicht

[docadams]

@thomas-braun danach hatte ich mich ja gerichtet.

Es muss etwas mit dem Hash zu tun haben.
Ich habe nochmals mit dem Installer installiert und peinlich auf die obigen Hinweise geachtet. Da der Installer die Einstellungen sich merkt, weiß ich dass alles richtig war.
Danach im Terminal nicht mit der IP sondern mit Hostname. Dort konnte ich dieses mal korrekterweise den neuen Hash akzeptieren und weiter gings.

Kitty akzeptiert es nicht, darum habe ich Putty zusätzlich installiert. Damit komme ich auch rein. Notfalls muss ich dann erst mal damit weiter arbeiten.

Vielen Dank erst mal für eure Hilfe und Anteilnahme

[Thomas Braun]

@docadams

Dann legt sich das Kätzchen wohl eigene ssh-Schlüssel irgendwo hin.