https://doc.ycharbi.fr/index.php?action=history&feed=atom&title=Rssh 2026-06-29T00:26:08Z Historique des versions pour cette page sur le wiki MediaWiki 1.45.3 https://doc.ycharbi.fr/index.php?title=Rssh&diff=1052&oldid=prev 2019-08-16T16:13:53Z

<p>Page créée avec « <a href="/index.php/Cat%C3%A9gorie:Shell" title="Catégorie:Shell">Category:shell</a> Rssh est un &#039;&#039;shell&#039;&#039; limité aux protocoles de transfert réseaux &#039;&#039;SCP&#039;&#039;, &#039;&#039;SFTP&#039;&#039;, &#039;&#039;CVS&#039;&#039;, &#039;&#039;Rdist&#039;&#039;, &#039;&#039;Rsync&#039;&#039; et &#039;&#039;SVN&#039;&#039;. Il restreint donc l&#039;usa... »</p> <p><b>Nouvelle page</b></p><div>[[Category:shell]]<br /> <br /> Rssh est un &#039;&#039;shell&#039;&#039; limité aux protocoles de transfert réseaux &#039;&#039;SCP&#039;&#039;, &#039;&#039;SFTP&#039;&#039;, &#039;&#039;CVS&#039;&#039;, &#039;&#039;Rdist&#039;&#039;, &#039;&#039;Rsync&#039;&#039; et &#039;&#039;SVN&#039;&#039;. Il restreint donc l&#039;usage d&#039;une session distante au seules protocoles autorisé (via un fichier de configuration) au même titre que [[Sftp-server]].<br /> <br /> {{info|Dans cette documentation, nous admettons l&#039;existence d&#039;un utilisateur nommé &quot;sauvegardes&quot;.}}<br /> <br /> &#039;&#039;&#039;Installation&#039;&#039;&#039;<br /> apt install rssh<br /> <br /> &#039;&#039;&#039;Changement du &#039;&#039;shell&#039;&#039; de connexion de l&#039;utilisateur&#039;&#039;&#039;<br /> chsh -s /usr/bin/rssh sauvegardes<br /> <br /> &#039;&#039;&#039;Autorisation du nouveau &#039;&#039;shell&#039;&#039;&#039;&#039;&#039;<br /> echo &#039;/usr/bin/rssh&#039; &gt;&gt; /etc/shells<br /> <br /> &#039;&#039;&#039;Autorisation des protocoles&#039;&#039;&#039;<br /> sed -i &#039;/allowscp/s/^#//g&#039; /etc/rssh.conf<br /> sed -i &#039;/allowrsync/s/^#//g&#039; /etc/rssh.conf<br /> <br /> Comme vous l&#039;avez probablement compris, il suffit de [https://stackoverflow.com/questions/24889346/how-to-uncomment-a-line-that-contains-a-specific-string-using-sed dé-commenter] les protocoles souhaités pour permettre la connexion depuis une machine distante à ceux-ci. Aucun service n&#039;a besoin d&#039;être redémarré.<br /> <br /> On pourra par la suite limiter la connexion aux seules [[Openssh#Authentification_par_clef_SSH|clés SSH]] pour une meilleur sécurité.</div>

Ycharbi