Ubuntu-fr

herveD

débutant création et usage pour des clés SSH (résolu)

Bonjour
je suis amené à sauvegarder mes données via vorta/borgabase (cf d'ailleurs questions proches : https://forum.ubuntu-fr.org/viewtopic.php?id=2078608 )

Je me suis un peu emmêlé les pinceaux car il y a des tutoriels avec vorta/deb v0.8.7 qui crée la clé SSH puis la stocke sous /dossier personnel/.ssh/id_ed25519.pub  sans demander de mot de passe !

Avec Vorta/flatpak v.8.10 je ne pouvais pas créer de clés SSH : https://github.com/borgbase/vorta/issues/1579
Du coup j'utilisais un autre tuto pour le généré en ligne de commande

ssh-keygen -t ed25519

qui me demandait un mot de passe

Du coup je me posais plusieurs questions :
1/ il faut a chaque fois renseigner le chemin et le nom du fichier de la clé publique, sans les modifier, sinon la communication risque d'échouer ?
2/ est-ce que je peux stocker cette clé publique dans un répertoire de mon stockage amovible de mes données ?
3/ si j'ai bien compris la création d'un mot de passe est demandée lors de la création du référentiel de sauvegarde du site borgbase vs  équivalent à celui demandé par le mode commande?
4/ est-ce qu'il faut mieux créer le mot de passe en local avec ssh-keygen -t , mais du coup où est stockée la clé privé ? OU je crée le mot de passe en meêm temps que je crée le référentiel sous Borgase

Dernière modification par herveD (Le 30/04/2023, à 20:53)

---

Ma config actuelle : Ubuntu 24.04 - 64b - INTEL NUC 11 PRO - https://clibre.eu/

Byggvir

Re : débutant création et usage pour des clés SSH (résolu)

1. Oui, vous devez renseigner le chemin et le nom du fichier de la clé publique sans les modifier, car le serveur BorgBase utilise ces informations pour établir une connexion sécurisée avec votre client Vorta. Si vous modifiez le chemin ou le nom du fichier de la clé publique, la communication risque d'échouer.

2. Vous pouvez stocker la clé publique dans un répertoire de votre stockage amovible, mais il est important de conserver également une copie de la clé publique sur votre ordinateur local pour que Vorta puisse l'utiliser lors de la connexion au serveur BorgBase.

3. Le mot de passe demandé lors de la création du référentiel de sauvegarde sur BorgBase est différent du mot de passe utilisé pour protéger votre clé privée SSH. Le mot de passe de BorgBase est utilisé pour chiffrer les données de votre sauvegarde, tandis que le mot de passe de la clé SSH est utilisé pour protéger la clé privée elle-même.

4. Vous pouvez créer un mot de passe pour votre clé SSH en utilisant la commande `ssh-keygen -t ed25519`. La clé privée sera stockée par défaut dans le fichier `~/.ssh/id_ed25519`, et la clé publique correspondante sera stockée dans le fichier `~/.ssh/id_ed25519.pub`. Vous pouvez spécifier un autre chemin et un autre nom de fichier lors de la création de la clé si vous le souhaitez. Il est recommandé de protéger votre clé privée avec un mot de passe pour des raisons de sécurité. Lorsque vous créez le référentiel sur BorgBase, vous pouvez utiliser le mot de passe de votre choix pour chiffrer les données de la sauvegarde

Dernière modification par Byggvir (Le 30/04/2023, à 19:53)

herveD

Re : débutant création et usage pour des clés SSH (résolu)

Bonjour
Ok merci pour ces précisions notamment 3/ et 4/. c'est plus clair maintenant, il "faut" juste que je l’intègre bien

---

Ma config actuelle : Ubuntu 24.04 - 64b - INTEL NUC 11 PRO - https://clibre.eu/