Outils pour utilisateurs

Outils du site


ssh

Ceci est une ancienne révision du document !


SSH

SSH c'est le bien, telnet c'est le mal :-P

Se connecter à un serveur via une paire de clés privée / publique plutôt que par mot de passe.

Une paire de clé va authentifier un ordinateur via n'importe quelle connexion

- Tout d'abord, générons la clé : ssh-keygen -t rsa -b 4096 ~/.ssh/<nom de la clé>

- Ensuite, on copie la clé publique sur le serveur en se connectant à lui avec un mot de passe : ssh-copy-id -i ~/.ssh/id_rsa.pub <nomdutilisateur>@<ip>

- Et c'est bon, on peut se connecter en ssh sans avoir à taper un mot de passe !

Configuration

  • Interdire la connexion SSH à l'utilisateur root : dans /etc/ssh/sshd_config mettre permitrootlogin no
  • Bloquer l'accès SSH à un utilisateur. Fichier : /etc/ssh/sshd_config ligne DenyUsers <utilisateur_a_bloquer>

Et puis, systemctl restart ssh

ssh.1613576082.txt.gz · Dernière modification : 2021/02/17 16:34 de manu