SSH et mot de passe

coucou123 · Le 23/02/2015, à 12:42

Bonjour à tous !

Existe-t-il un moyen de me connecter direct en ssh en entrant mot mot de passe dans la même commande ?

ssdg · Le 23/02/2015, à 13:19

Il y a mieux. regarde du coté de l'authentification par clefs. l'article de la doc est là: http://doc.ubuntu-fr.org/ssh#authentifi … iqueprivee (je ne l'ai pas lue et je te fais une réponse à l'arrache, j'espère que ça ne se vera pas)

coucou123 · Le 23/02/2015, à 13:27

Je ne sais pas si c'est mieux. En tout cas, cela semble compliqué à mettre en place...

michel_04 · Le 23/02/2015, à 13:31

Bonjour,

coucou123 a écrit :

Je ne sais pas si c'est mieux.

C'est beaucoup mieux.

coucou123 a écrit :

En tout cas, cela semble compliqué à mettre en place...

Il suffit de suivre les indications données.

A+

coucou123 · Le 23/02/2015, à 13:33

Oui, mais j’aimerais bien comprendre ce que je fais. Et là, je ne comprends pas grand-chose. C'est un peu avancé pour mon niveau je crois...

coucou123 · Le 23/02/2015, à 14:28

Ah ben ça ne fonctionne pas, cette commande...:/

ArchLinux · Le 23/02/2015, à 14:35

Le mieux en SSH c'est une identification par un système de clé privé/publique, certes au début ça demande un peu de configuration mais ensuite tu n'a plus a y toucher et tu te connectes direct tout en étant sécurisé.

D'ailleurs si tu donnes un accès SSH accessible par internet (donc port SSH routé sur ta box) il est vivement conseillé de priviligier le système par clé plutôt que par mot de passe. Si tu préfère une identification par mdp, il a intérêt a être complexe car de nombreux bot par internet vont tenter de cracker ton mdp par la méthode bruteforce pour essayer d'atteindre ton pc, avec une identification par clé, le bot est rejeté dès le départ car il n'a pas la clé correspondant avec le serveur.

Le plus sécurisé possible est :

Identification par système de clé avec passphrase complexe, mdp traditionnel désactivé, port ssh changé et un seul login sans les droits root explicitement imposé autorisé, tous les autres refusé.
Avec ça, ton système est absolument inviolable.

Dernière modification par ArchLinux (Le 23/02/2015, à 14:37)

coucou123 · Le 23/02/2015, à 14:36

Oui, j'imagine que tu as raison, mais effectivement je n'ai rien compris à tout ça.

Il me faudra un peu de lecture avant de m'y lancer...

Compte supprimé · Le 23/02/2015, à 14:44

Il y a peut-être aussi cela. Je ne sais pas ce que ça vaut. Mais par clé c'est bien le mieux.
http://www.linux-magazine.com/Online/Bl … ng-sshpass

ssdg · Le 23/02/2015, à 18:58

l'idée est assez simple, de plus:
ssh-keygen => avec les bons paramètres (-t pour le type rsa ou l'autre, -b peut être utile, -N devrait être utile mais casse un peu l'intérêt si tu veux faire simple)
ssh-copy-id user@machine => te demande ton password pour aller déposer au bon endroit les bons fichiers.... C'est un raccourci qui fait tout le travail pour toi)

coucou123 · Le 23/02/2015, à 19:23

ouais, bof.
Je perds moins de temps en tapants soixante mille fois mot mdp qu'en essayant de comprendre ce truc de clefs.

michel_04 · Le 23/02/2015, à 21:04

Re,

coucou123 a écrit :

ouais, bof.
Je perds moins de temps en tapants soixante mille fois mot mdp qu'en essayant de comprendre ce truc de clefs.

C'est surtout une question de sécurité, pas de rapidité d'exécution.

A+

pires57 · Le 23/02/2015, à 21:06

ouais, bof.
Je perds moins de temps en tapants soixante mille fois mot mdp qu'en essayant de comprendre ce truc de clefs.

Ou pas.

coucou123 · Le 23/02/2015, à 21:11

si-si.

pires57 · Le 23/02/2015, à 21:21

bien sur que non, même sans connaitre en suivant une procédure classique cela te prendra peut etre 1h en comptant le temps de lecture.

coucou123 · Le 23/02/2015, à 21:36

je parle de comprendre, pas seulement de lire

tiramiseb · Le 24/02/2015, à 13:08

Salut,

Je vais essayer de reprendre l'explication de ssdg en #10, qui était peut-être trop "courte"...

1/ tu génères une clé SSH sur ton ordinateur à toi :

ssh-keygen

Là ça te demande une phrase de passe, tu peux la laisser vide si tu veux (surtout pour automatiser en fait...)

2/ tu envoies la partie privée de cette clé SSH sur la machine distante :

ssh-copy-id <utilisateur>@<adresse>

Là, ça te demande (pour la dernière fois) le mot de passe pour accéder à la machine distante.

3/ et voilà, c'est fini. La prochaine fois que tu taperas :

ssh <utilisateur>@<adresse>

... ça utilisera la clé SSH, ça ne te demandera plus le mot de passe.

C'est tout. Peut-être que ça te paraît compliqué parce que tu n'as pas encore compris que c'est au contraire très simple, peut-être que tu cherches des choses compliquées là où il n'y en a pas

Si tu mets une phrase de passe, alors ça te demandera la phrase de passe une seule fois par session : une fois la phrase de passe renseignée, un agent SSH (en fonctionnement sur ton PC à toi) se souviendra que la clé est bien débloquée et toute connexion SSH ultérieure sera validée sans demander la phrase de passe, grâce à l'agent, jusqu'à la fermeture de la session.

Dernière modification par tiramiseb (Le 24/02/2015, à 13:10)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 23/02/2015, à 12:42

SSH et mot de passe

#2 Le 23/02/2015, à 13:19

Re : SSH et mot de passe

#3 Le 23/02/2015, à 13:27

Re : SSH et mot de passe

#4 Le 23/02/2015, à 13:31

Re : SSH et mot de passe

#5 Le 23/02/2015, à 13:33

Re : SSH et mot de passe

#6 Le 23/02/2015, à 14:28

Re : SSH et mot de passe

#7 Le 23/02/2015, à 14:35

Re : SSH et mot de passe

#8 Le 23/02/2015, à 14:36

Re : SSH et mot de passe

#9 Le 23/02/2015, à 14:44

Re : SSH et mot de passe

#10 Le 23/02/2015, à 18:58

Re : SSH et mot de passe

#11 Le 23/02/2015, à 19:23

Re : SSH et mot de passe

#12 Le 23/02/2015, à 21:04

Re : SSH et mot de passe

#13 Le 23/02/2015, à 21:06

Re : SSH et mot de passe

#14 Le 23/02/2015, à 21:11

Re : SSH et mot de passe

#15 Le 23/02/2015, à 21:21

Re : SSH et mot de passe

#16 Le 23/02/2015, à 21:36

Re : SSH et mot de passe

#17 Le 24/02/2015, à 13:08

Re : SSH et mot de passe

Pied de page des forums