« Ssh » : différence entre les versions

Aller à la navigation Aller à la recherche

Ssh (voir la source)

Version du 25 avril 2016 à 08:42

5 064 octets ajoutés ,  il y a 9 ans
Ajout d'une partie sur l'utilisation de ssh
mAucun résumé des modifications
(Ajout d'une partie sur l'utilisation de ssh)
Ligne 14 : Ligne 14 :
Normalement, le client est installé par défaut, sinon il suffit de saisir en root
Normalement, le client est installé par défaut, sinon il suffit de saisir en root


  aptitude install openssh-client
  # aptitude update
# aptitude install openssh-client


Installation serveur
Installation serveur
La partie serveur permet à des hôtes distants de se connecter à votre système.
La partie serveur permet à des hôtes distants de se connecter à votre système.


  aptitude install openssh-server
  # aptitude update
# aptitude install openssh-server
 
== utilisation ==
 
Pour établir une connexion sur un serveur il faut être en possession d'un identifiant et d'un mot de passe valide sur celui-ci.
Ouvrez un terminal et tapez :
 
$ ssh utilisateur@ip_ou_nom_du_serveur
 
Si le serveur utilise un port différent que le 22, on ajoute -p num_du_port
Le serveur demande un mot de passe, vous vous trouvez maintenant (si tout s'est bien passé) sur le serveur.
exit permet de quitter la machine distante, la console revient sur la machine locale.
 
== Connexion avec des clefs ==
 
Les clefs permettent de se connecter à un serveurs sans utiliser le mot de passe de la session distante.
Ce procédé consiste à créer des jeux de clefs (une clef publique et une clef privée) pour chaque serveur à contrôler.
La clef publique doit être envoyée à la machine distante, la privée ne doit jamais être divulguée.
 
Pour créer une paire de clefs :
 
$ ssh-keygen -t dsa #les autres méthodes méthodes de chiffrage : ecdsa, ed25519, rsa, rsa1
 
Il vous est proposé de choisir la destination et le nom de vos clefs.
Tapez [entrer] pour valider la proposition par défaut ou entrez le chemin complet et le nom de la clef.
Saisissez ensuite une passphrase (différent de votre mot de passe habituel !) Si ce champ reste vide, la connexion au serveur ne nécessitera la saisie d'aucun mot de passe. (Il est conseillé de créer des paires de clefs différentes pour chacun de vos serveurs)
Dans le cas où vos clefs ne sont pas protégées par passphrase, et que votre clef privée venait à être découverte, toutes les machines ayant la clef publique associée seront accessibles sans aucune protection à celui qui détient cette clef !
 
Exemple :
 
$ ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_dsa : /home/user/.ssh/serveur_test
Enter passphrase (empty for no passphrase): (aucun caractère n'apparaît lors de la saisie !)
Enter same passphrase again:
Your identification has been saved in serveur_test.
Your public key has been saved in serveur_test.pub.
The key fingerprint is:
cf:95:21:75:ad:80:ed:5d:50:04:ff:c5:f2:4a:ca:45 utilisateur@ip_ou_nom_du_serveur
The key's randomart image is:
+---[DSA 1024]----+
|          o. +*o|
|          ..o. oo|
|          ...o.o+|
|          ..+ooo|
|        S  .. o o|
|        o o + . |
|          ... .  |
|                |
|                |
+-----------------+
 
 
Envoyer la clef publique sur le serveur :
 
$ ssh-copy-id -i ~/.ssh/serveur_test.pub utilisateur@ip_ou_nom_du_serveur
Le serveur demande de valider l’empreinte en tapant 'yes', puis le mot de passe de la session utilisateur.
The authenticity of host 'ip_ou_nom_du_serveur (::1)' can't be established.
ECDSA key fingerprint is d1:49:49:3c:e9:dc:d5:dc:dc:db:9e:dc:08:7b:48:d1.
Are you sure you want to continue connecting (yes/no)? yes
utilisateur@ip_ou_nom_du_serveur's password: ******
Number of key(s) added: 1
Now try logging into the machine, with:  "ssh 'ip_ou_nom_du_serveur'"
and check to make sure that only the key(s) you wanted were added.
 
 
Se connecter en utilisant les clefs :
Avant de se connecter, il faut charger et déverrouiller la clef privée avec la passphrase :
 
$ ssh-add ~/.ssh/serveur_test
Enter passphrase for .ssh/serveur_test: (tapez la passphrase)
Identity added: .ssh/serveur_test (.ssh/serveur_test)
 
/!\ la cléf sera chargée jusqu'à fermeture de cette console
 
La connexion au serveur ne nécessite plus de mot de passe maintenant
 
comptelocal@user-pc:/home/comptelocal$ ssh utilisateur@ip_ou_nom_du_serveur
utilisateur@ip_ou_nom_du_serveur:/home/utilisateur$
 
Vous pouvez alors désactiver la connexion par mot de passe dans le fichier /etc/sshd_config sur le serveur
 
== Ca ne marche pas ?! ==
 
Ajouter -v, vv ou -vvv (plus il y a de v, plus il y aura des détails dans la console). Cela devrait permettre de détecter la raison du problème rencontré.
 
$ ssh ip_ou_nom_du_serveur -v
OpenSSH_6.7p1 Debian-5+deb8u2, OpenSSL 1.0.1k 8 Jan 2015
debug1: Reading configuration data /home/user/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to localhost [::1] port 22.
debug1: Connection established.
...
debug1: kex: client->server aes128-ctr umac-64-etm@openssh.com none
debug1: sending SSH2_MSG_KEX_ECDH_INIT
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ECDSA c1:49:49:3c:e9:30:d5:b9:f8:db:9e:dc:08:7b:48:d1
debug1: Host 'localhost' is known and matches the ECDSA host key.
debug1: Found key in /home/user/.ssh/known_hosts:17
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/user/.ssh/id_rsa
debug1: Trying private key: /home/user/.ssh/id_dsa
debug1: Trying private key: /home/user/.ssh/id_ecdsa
debug1: Trying private key: /home/user/.ssh/id_ed25519
debug1: Next authentication method: password
user@ip_ou_nom_du_serveur's password:
...
 


== fichier de configuration ==
== fichier de configuration ==
Ligne 77 : Ligne 199 :
Vous pouvez aussi y mettre ce que vous voulez...
Vous pouvez aussi y mettre ce que vous voulez...


<code bash>
 
        _,met$$$$$gg.
        _,met$$$$$gg.
      ,g$$$$$$$$$$$$$$$P.
      ,g$$$$$$$$$$$$$$$P.
    ,g$$P""       """Y$$.".
    ,g$$P""       """Y$$.".
   ,$$P'              `$$$.
  ,$$P'             `$$$.
  ',$$P       ,ggs.     `$$b:
  ',$$P      ,ggs.     `$$b:
  `d$$'     ,$P"'   .    $$$
  `d$$'     ,$P"'   .   $$$
  $$P      d$'     ,    $$P
  $$P      d$'     ,   $$P
  $$:      $$.   -    ,d$$'      
  $$:     $$.   -   ,d$$'    
  $$;      Y$b._   _,d$P'            _,           _,      ,'`.
  $$;     Y$b._  _,d$P'             _,           _,     ,'`.
  Y$$.    `.`"Y$$$$P"'              `$$'         `$$'     `.  ,'
  Y$$.   `.`"Y$$$$P"'             `$$'         `$$'     `. ,'
  `$$b      "-.__                   $$           $$        `'
  `$$b      "-.__                    $$           $$       `'
   `Y$$b                             $$           $$         _,           _
  `Y$$b                            $$           $$         _,           _
    `Y$$.                      ,d$$$g$$  ,d$$$b.  $$,d$$$b.`$$' g$$$$$b.`$$,d$$b.
    `Y$$.                     ,d$$$g$$ ,d$$$b. $$,d$$$b.`$$' g$$$$$b.`$$,d$$b.
      `$$b.                   ,$P'  `$$ ,$P' `Y$. $$$'  `$$ $$  "'   `$$ $$$' `$$
      `$$b.                   ,$P' `$$ ,$P' `Y$. $$$' `$$ $$ "'   `$$ $$$' `$$
        `Y$$b.               $$'    $$ $$'   `$$ $$'    $$ $$  ,ggggg$$ $$'   $$
        `Y$$b.               $$'   $$ $$'   `$$ $$'   $$ $$ ,ggggg$$ $$'   $$
          `"Y$b._             $$     $$ $$ggggg$$ $$     $$ $$ ,$P"   $$ $$    $$
          `"Y$b._            $$     $$ $$ggggg$$ $$     $$ $$ ,$P"   $$ $$   $$
              `""""           $$    ,$$ $$.       $$    ,$P $$ $$'   ,$$ $$    $$
              `""""           $$   ,$$ $$.       $$   ,$P $$ $$'   ,$$ $$   $$
                               `$g. ,$$$ `$$._ _., $$ _,g$P' $$ `$b. ,$$$ $$    $$
                               `$g. ,$$$ `$$._ _., $$ _,g$P' $$ `$b. ,$$$ $$   $$
                               `Y$$P'$$. `Y$$$$P',$$$$P"'  ,$$. `Y$$P'$$.$$.  ,$$.</code>
                               `Y$$P'$$. `Y$$$$P',$$$$P"' ,$$. `Y$$P'$$.$$. ,$$.
 


A des fins de simple contrôle il est fortement conseillé de laisser l’option suivante sur "yes"
A des fins de simple contrôle il est fortement conseillé de laisser l’option suivante sur "yes"
Vohu
8

modifications

Récupérée de « https://forum-debian.fr/wiki/Spécial:MobileDiff/6162 »

Menu de navigation