Configurer et utiliser SSH Créez le RSA Key Pair sur le poste client: ssh-keygen -t rsa *Le chemin où vous voulez que la clé soit stocker Enter file in which to save the key (/home/user/.ssh/id_rsa): Entrée votre passphrase. Enter passphrase (empty for no passphrase): Une fois ceci fait, il nous faut copier la clé publique . cat ~/.ssh/id_rsa.pub | ssh user@123.45.56.78 "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys" Vous avez plus qu'à désactiver le mot de passe root -------------------------------------- Désactivation du compte root: - Ajout d’un nouvel utilisateur: nous n’utiliserons pas le compte root pour les connexions à distance. C’est pourquoi nous allons créer un groupe contenant des utilisateurs qui seront autorisés à se connecter via SSH. (Dans cette exemple, je prend comme nom de compte "compte") groupadd compte - On créé ensuite un nouvel utilisateur puis on l’ajoute au groupe qui sera autorisé à se connecter via SSH. (Dans cette exemple, je prend comme nom d'user "user") useradd -m user passwd user usermod -a -G compte user Configuration de ssh: nano /etc/ssh/sshd_config On commence par changer le port par défaut : Port 2222 Note : Vous pouvez utiliser n’importe quel port, pour peu que celui-ci ne soit pas réservé par un autre service. Avoir un port non standard vous permettra d’éviter une partie des attaques automatisées que l’on rencontre chez certains prestataires . * Le compte root n’est pas autorisé à se connecter directement depuis SSH : PermitRootLogin no * Seul les utilisateurs appartenant au groupe sshusers sont autorisés à se connecter (il faut ajouter cette ligne) : AllowGroups compte * Pour cela éditer le fichier /etc/ssh/sshd_config et modifier les paramètres suivant : Décommenter ou ajouter la ligne suivante : PubkeyAuthentication yes * On redémarre le daemon SSH : /etc/init.d/ssh restart À ce stade, ne surtout pas fermer l’ancienne connexion, au risque de ne plus pouvoir se reconnecter par la suite. Ce que je vous conseille, c’est d’ouvrir un nouvel onglet dans votre terminal et de tester la connexion avec le port et l’utilisateur adéquat.

Vire l'ip peut-être. Et merci.

ça mériterait plus d'explication tout de même, parce que là c'est un peu léger. Tu peux expliquer les différents types de chiffrements disponibles avec OpenSSH : RSA, ECDSA, Ed25519. La sécurisation du service côté serveur et le paramétrage du SSH agent côté client, comment bien organiser ses clés... etc https://wiki.archlinux.org/index.php/SSH_keys http://www.ssi.gouv.fr/uploads/IMG/pdf/NP_OpenSSH_NoteTech.pdf Merci pour l’initiative en tout cas.

Je suis tout à fait d'accord avec toi Hardware le poste manque cruellement d'explication, le but de mon poste était d'aller à l'essentiel. N'hésite, surtout pas à mettre à jour se poste pour l'améliorer, il est fait pour

Tu aurais aussi pu faire un petit aparté sur comment désactiver les mdp pour utiliser uniquement les clés SSH, bref un peu exploiter la configuration de SSH quoi.

Salut, Merci pour le tuto. Pour ma part j'obtiens ça quand j'essaye de me connecter: Server refused our key Je suis sous Windows pour générer la clef avec Putty Key Gnenerator. EDIT: après un test à partir de Ubuntu en live CD, ça fonctionne du premier coup. Reste à voir avec la génération par Windows. EDIT 2/ c'est bon sous Windows. J'ai tout simplement recopié la clef dans la fenêtre même de Putty KEYGEN après la génération dans le fichier authorized_keys sur le serveur distant. Par contre la commande ssh-add ne fait rien. Elle ne demande pas la passphrase. Au début j'ai même cette erreur: Could not open a connection to your authentication agent. "résolue" par un: exec ssh-agent bash J'ai déjà repris les valeurs de: echo $SSH_AUTH_SOCK echo $SSH_AGENT_PID pour les importer, respectivement, dans: SSH_AUTH_SOCK=/tmp/ssh-uabcd/agent.1234; export SSH_AUTH_SOCK; SSH_AGENT_PID=12345; export SSH_AGENT_PID; Malgré tout la commande ssh-add ne fait rien. Bonne nuit

Merci hardware pour le pdf Je vais me forcer à lire la doc en anglais, j'ai un peu de mal mais bon si je veux m'améliorer ... ^^

La doc sur le wiki d'archlinux est ultra complète sur le sujet ( comme d'hab avec le wiki d'arch 😛 ) et le pdf c'est un très bon complément pour sécuriser le service.

Perso cette doc ma bien aider pour mettre en place l' agent ssh sous windows : http://doc.fedora-fr.org/wiki/SSH_:_Authentification_par_cl%C3%A9 Et pareil pour git avec msysgit : https://help.github.com/articles/working-with-ssh-key-passphrases/

Mettre en place des clés SSH : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Mettre en place des clés SSH

thib0169

Aerya, merci pour ton lien, il est hyper intéressant !

Xataz, merci pour ton mail, effectivement c'était les " qui étaient en trop dans ma commande, j'ai enfin pu copier ma clef sur mon Nas et me connecter sans mot de passe !!

« Page précédente