Ubuntu-fr

kpitn

Proteger un dépot

Bonjour,

Vous allez peut etre trouver ca bizarre, mais je n'arrive pas a savoir comment proteger un dépot fait maison.

Est ce que ca peux se faire avec en hebergeant un dépot sur un ftp ou un http avec authentification apache ?
J'ai vu les notions de gpg, est ce que c'est possible ?

Et si oui, si vous avez une petite piste de tuto je vous en remercie d'avance.

nikko

Re : Proteger un dépot

Salut,

Je n'y connais pas grand chose à  la gestion de dépà´ts, j'en suis un simple utilisateur, mais déjà  à  propos de gpg je voie ça plus comme un moyen pour être sûr que le dépà´t n'est pas vérolé (le dév signe son paquet, l'utilisateur sait que ce n'est pas n'importe qui qui a déposé le paquet), et pas un moyen d'accés au dépà´t.

Par contre as-tu essayé d'héberger ton dépà´t sur un ftp avec authentification, et de mettre dans ton sources.list:

deb ftp://user:passwd@ton.ftp.fr/ubuntu gutsy main

Une autre possibilité serait de laisser l'accés aux fichiers via ssh/rsh, mais on ne peut pas alors spécifier de mot de passe, il faut avoir configurer les clés rsa ou rhosts avant d'utiliser apt-get.

Extrait du man sources.list :

rsh, ssh
          The rsh/ssh method invokes rsh/ssh to connect to a remote host as a
          given user and access the files. No password authentication is
          possible, prior arrangements with RSA keys or rhosts must have been
          made. Access to files on the remote uses standard find and dd
          commands to perform the file transfers from the remote.

quelques liens glanés pendant ma recherche:
http://man.cx/sources.list
http://ubuntuforums.org/showthread.php?t=626500 (juste un exemple d'apt-get over ssh)
et le logiciel reprepro pour créer les dépà´ts : http://mirrorer.alioth.debian.org/
http://www.debian-administration.org/articles/286
http://www.jejik.com/articles/2006/09/setting_up_and_managing_an_apt_repository_with_reprepro/

et l'authentification ssh par clé publique:
http://doc.ubuntu-fr.org/ssh#authentification_par_cle_publique

Nikko

kpitn

Re : Proteger un dépot

Merci beaucoup je fait le tris et je reviens