Openssh - Historique des versions

Ycharbi : Ajout de deux précision concernant les clés publiques + emplacement des balises "syntaxhighlight inline" par "code" pour optimisation + remplacement d'un lien mort + corrections typographiques + correction d'une balise de coloration syntaxique

2024-08-26T17:01:40Z

Ajout de deux précision concernant les clés publiques + emplacement des balises "syntaxhighlight inline" par "code" pour optimisation + remplacement d'un lien mort + corrections typographiques + correction d'une balise de coloration syntaxique

Voir les modifications

Ycharbi : Ajout de la section "SSH inversé"

2023-11-11T15:09:59Z

Ajout de la section "SSH inversé"

@@ Ligne 133 : / Ligne 133 : @@
 ==Source de la section==
 * https://tuxicoman.jesuislibre.net/2017/02/connexion-ssh-a-travers-un-ordinateur-relai-avec-proxyjump.html
 =Agent SSH=

Ycharbi le 26 février 2022 à 12:39

2022-02-26T12:39:18Z

← Version précédente		Version du 26 février 2022 à 12:39
Ligne 1 :		Ligne 1 :
			[[Category:service_ssh]]
	[[Category:shell]]		[[Category:shell]]

Ycharbi : Ajout de la configuration cliente.

2022-01-26T15:25:40Z

Ajout de la configuration cliente.

Voir les modifications

Ycharbi : Ajout de la section "Agent SSH".

2021-09-25T13:08:49Z

Ajout de la section "Agent SSH".

@@ Ligne 131 : / Ligne 131 : @@
 ==Source de la section==
 * https://tuxicoman.jesuislibre.net/2017/02/connexion-ssh-a-travers-un-ordinateur-relai-avec-proxyjump.html
 =Fichier sshd_config=

Ycharbi : /* Générer ses clefs */ Ajout de quelques paramètre à la commande de génération d'une clé SSH + correction de syntaxes Françaises + correction du chemin de la clé dans la commande d'exportation sur un serveur distant.

2020-11-28T19:10:01Z

Générer ses clefs : Ajout de quelques paramètre à la commande de génération d'une clé SSH + correction de syntaxes Françaises + correction du chemin de la clé dans la commande d'exportation sur un serveur distant.

← Version précédente		Version du 28 novembre 2020 à 19:10
Ligne 5 :		Ligne 5 :

	==Générer ses clefs==		==Générer ses clefs==
	Pour générer un couple de clefs, tapez sur le client:		Pour générer un couple de clefs, tapez sur le client :
	ssh-keygen -t ed25519		ssh-keygen -t ed25519

	Ensuite, il faut envoyer le fichier '''~/.ssh/id_ed25519.pub''' du client sur le serveur, tapez sur le client:		ou avec plus de paramètres :

			ssh-keygen -a 100 -t ed25519 -f ~/.ssh/id_ed25519

			Paramètres :
			* -a : nombre d'itérations de la [https://fr.wikipedia.org/wiki/Fonction_de_d%C3%A9rivation_de_cl%C3%A9 fonction de dérivation de clé]. Permet de rendre la clé plus résistante aux attaques par force brut. La valeur par défaut est définie à 16
			* -t : type de clé. La taille d'une clé ed25519 est fixée dans le code d{{'}}''OpenSSH''. Le paramètre <source lang="bash" inline>-b</source> permet de la spécifier pour les autres formats
			* -f : fichier de destination


			Ensuite, il faut envoyer le fichier '''~/.ssh/id_ed25519.pub''' du client sur le serveur, tapez sur le client :
	scp /home/user/.ssh/id_ed25519.pub UTILISATEUR@SERVEUR:/home/user/.ssh/authorized_keys		scp /home/user/.ssh/id_ed25519.pub UTILISATEUR@SERVEUR:/home/user/.ssh/authorized_keys

	ou		ou

	ssh-copy-id -i .ssh/id_ed25519.pub UTILISATEUR@SERVEUR		ssh-copy-id -i ~/.ssh/id_ed25519.pub UTILISATEUR@SERVEUR

	''Note: le même paramètre <source lang="bash" inline>-i</source> peut être utilisé avec la commande <source lang="bash" inline>ssh</source> afin de spécifier la clé à utiliser si plusieurs sont présentes.''		''Note: le même paramètre <source lang="bash" inline>-i</source> peut être utilisé avec la commande <source lang="bash" inline>ssh</source> afin de spécifier la clé à utiliser si plusieurs sont présentes.''

Ycharbi : /* Authentification par clef SSH */ Ajout d'une note pour le paramètre "-i" de la commande "ssh" + ajout de la section "Restreindre l'usage d'une clef".

2020-11-01T00:12:43Z

Authentification par clef SSH : Ajout d'une note pour le paramètre "-i" de la commande "ssh" + ajout de la section "Restreindre l'usage d'une clef".

← Version précédente		Version du 1 novembre 2020 à 00:12
Ligne 2 :		Ligne 2 :

	=Authentification par clef SSH=		=Authentification par clef SSH=
	Au lieu de s'authentifier par mot de passe, les utilisateurs peuvent s'authentifier grâce à la cryptographie asymétrique et son couple de clefs privée/publique, comme le fait le serveur SSH auprès du client SSH.		Au lieu de s'authentifier par mot de passe, les utilisateurs peuvent s'authentifier grâce à la cryptographie asymétrique et son couple de clefs privée/publique, comme le fait le serveur ''SSH'' auprès du client ''SSH''.

	==Générer ses clefs==		==Générer ses clefs==

	Pour générer un couple de clefs, tapez sur le client:		Pour générer un couple de clefs, tapez sur le client:

	ssh-keygen -t ed25519		ssh-keygen -t ed25519

	Ensuite, il faut envoyer le fichier '''~/.ssh/id_ed25519.pub''' du client sur le serveur, tapez sur le client:		Ensuite, il faut envoyer le fichier '''~/.ssh/id_ed25519.pub''' du client sur le serveur, tapez sur le client:

	scp /home/user/.ssh/id_ed25519.pub UTILISATEUR@SERVEUR:/home/user/.ssh/authorized_keys		scp /home/user/.ssh/id_ed25519.pub UTILISATEUR@SERVEUR:/home/user/.ssh/authorized_keys

Ligne 16 :		Ligne 14 :

	ssh-copy-id -i .ssh/id_ed25519.pub UTILISATEUR@SERVEUR		ssh-copy-id -i .ssh/id_ed25519.pub UTILISATEUR@SERVEUR

			''Note: le même paramètre <source lang="bash" inline>-i</source> peut être utilisé avec la commande <source lang="bash" inline>ssh</source> afin de spécifier la clé à utiliser si plusieurs sont présentes.''

	{{astuce\|Pour [https://www.phcomp.co.uk/Tutorials/Unix-And-Linux/ssh-check-server-fingerprint.html vérifier l'empreinte] d'une clef, il faut utiliser la [https://linux.die.net/man/1/ssh-keygen commande] <source lang="bash" inline>ssh-keygen -lf /chemin/de/la/clef</source>. Le hachis résultant est à comparer avec celui de la clef qui est présenté lors de la première connexion à un serveur (les deux doivent bien sûr être identiques).}}		{{astuce\|Pour [https://www.phcomp.co.uk/Tutorials/Unix-And-Linux/ssh-check-server-fingerprint.html vérifier l'empreinte] d'une clef, il faut utiliser la [https://linux.die.net/man/1/ssh-keygen commande] <source lang="bash" inline>ssh-keygen -lf /chemin/de/la/clef</source>. Le hachis résultant est à comparer avec celui de la clef qui est présenté lors de la première connexion à un serveur (les deux doivent bien sûr être identiques).}}

			==Restreindre l'usage d'une clef==
			Il est possible de limiter le périmètre d'usage d'une clef ''SSH'' via quelques paramètres dans le fichier ''authorized_keys'' du client. Il est ainsi possible de permettre la connexion d'un client avec une clef spécifique seulement depuis une liste d'''IP'' tout en forçant une commande précise. Par exemple:
			vim ~/.ssh/authorized_keys

			<source lang="bash">
			from="192.168.1.4,192.168.1.10",command="ls -al --color /" ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKWbjAEe0X+NFr0WjEgdJ2vKAIYwYSW6WkJvP2Zg/M4q root@toto
			</source>

			Le client n'effectuera alors automatiquement la commande définie par le paramètre ''command'' avant que la connexion ne se ferme d'elle même. De plus, la clef ne sera utilisable que depuis les adresses ''IP'' listés.

			===Sources de la section===
			* https://stackoverflow.com/questions/402615/how-to-restrict-ssh-users-to-a-predefined-set-of-commands-after-login
			* https://www.linuxjournal.com/article/8257
			* http://man.openbsd.org/OpenBSD-current/man5/sshd_config.5#ForceCommand


	==Déactiver l'authentification par mot de passe==		==Déactiver l'authentification par mot de passe==

Ycharbi : /* Générer ses clefs */ Ajout de la méthode "ssh-copy-id" + francisation de variables.

2020-02-11T14:34:01Z

Générer ses clefs : Ajout de la méthode "ssh-copy-id" + francisation de variables.

← Version précédente		Version du 11 février 2020 à 14:34
Ligne 11 :		Ligne 11 :
	Ensuite, il faut envoyer le fichier '''~/.ssh/id_ed25519.pub''' du client sur le serveur, tapez sur le client:		Ensuite, il faut envoyer le fichier '''~/.ssh/id_ed25519.pub''' du client sur le serveur, tapez sur le client:

	scp /home/user/.ssh/id_ed25519.pub ~~USER~~@SERVEUR:/home/user/.ssh/authorized_keys		scp /home/user/.ssh/id_ed25519.pub UTILISATEUR@SERVEUR:/home/user/.ssh/authorized_keys

			ou

			ssh-copy-id -i .ssh/id_ed25519.pub UTILISATEUR@SERVEUR

	{{astuce\|Pour [https://www.phcomp.co.uk/Tutorials/Unix-And-Linux/ssh-check-server-fingerprint.html vérifier l'empreinte] d'une clef, il faut utiliser la [https://linux.die.net/man/1/ssh-keygen commande] <source lang="bash" inline>ssh-keygen -lf /chemin/de/la/clef</source>. Le hachis résultant est à comparer avec celui de la clef qui est présenté lors de la première connexion à un serveur (les deux doivent bien sûr être identiques).}}		{{astuce\|Pour [https://www.phcomp.co.uk/Tutorials/Unix-And-Linux/ssh-check-server-fingerprint.html vérifier l'empreinte] d'une clef, il faut utiliser la [https://linux.die.net/man/1/ssh-keygen commande] <source lang="bash" inline>ssh-keygen -lf /chemin/de/la/clef</source>. Le hachis résultant est à comparer avec celui de la clef qui est présenté lors de la première connexion à un serveur (les deux doivent bien sûr être identiques).}}

Ycharbi le 11 septembre 2019 à 13:02

2019-09-11T13:02:24Z

@@ Ligne 12 : / Ligne 12 : @@
   scp /home/user/.ssh/id_ed25519.pub USER@SERVEUR:/home/user/.ssh/authorized_keys
 ==Déactiver l'authentification par mot de passe==
@@ Ligne 103 : / Ligne 105 : @@
 Voici quelques paramètres qu'il peut être utile d'appliquer sur un serveur SSH (<source lang="bash" inline>/etc/ssh/sshd_config</source>):
 <source lang="bash">
 PermitRootLogin no
@@ Ligne 119 : / Ligne 122 : @@
 * '''ClientAliveInterval''': si le paramètre est définit, ''OpenSSH'' compte le temps (en secondes) depuis le dernier paquet reçu du client et envoi une demande de réponse à celui-ci. Couplé au paramètre '''ClientAliveCountMax''' (valeur par défaut à ''3''), le serveur fermera automatiquement la session en cas de non réponse prolongée de ce dernier (nombre de fois compté depuis la dernière réponse). Ceci n'est utile que si la connexion entre les deux paires est interrompu (plus de réseau)
 * '''UseDNS''': ''{no|yes}'': définit si ''OpenSSH'' doit résoudre les noms de domaine. Ce paramètre, non content d'être inutile, ralenti CONSIDÉRABLEMENT l'établissement de la connexion dans le cas ou le serveur DNS est injoignable (fréquent dans des LAB de tests)

Ycharbi le 16 août 2019 à 16:50

2019-08-16T16:50:11Z

@@ Ligne 17 : / Ligne 17 : @@
   <span style="color:#808080">[...]</span>
   PasswordAuthentication no
 =Déactiver known hosts de SSH=
@@ Ligne 97 : / Ligne 99 : @@
 ==Source de la section==
 * https://tuxicoman.jesuislibre.net/2017/02/connexion-ssh-a-travers-un-ordinateur-relai-avec-proxyjump.html

Openssh - Historique des versions

Ycharbi : Ajout de deux précision concernant les clés publiques + emplacement des balises "syntaxhighlight inline" par "code" pour optimisation + remplacement d'un lien mort + corrections typographiques + correction d'une balise de coloration syntaxique

Ycharbi : Ajout de la section "SSH inversé"

Ycharbi le 26 février 2022 à 12:39

Ycharbi : Ajout de la configuration cliente.

Ycharbi : Ajout de la section "Agent SSH".

Ycharbi : /* Générer ses clefs */ Ajout de quelques paramètre à la commande de génération d'une clé SSH + correction de syntaxes Françaises + correction du chemin de la clé dans la commande d'exportation sur un serveur distant.

Ycharbi : /* Authentification par clef SSH */ Ajout d'une note pour le paramètre "-i" de la commande "ssh" + ajout de la section "Restreindre l'usage d'une clef".

Ycharbi : /* Générer ses clefs */ Ajout de la méthode "ssh-copy-id" + francisation de variables.