Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 22-01-2017 12:11:35

laguespa
Membre
Distrib. : Jessie
Noyau : 4.2.0-0.bpo.1-amd64
(G)UI : Mate
Inscription : 25-09-2009

Owncloud et demande de déverrouilage du trousseau de clef.

Bonjour.

Je viens de finir d'installer owncloud sur un raspberry.
Sur les machines clientes, une d'entre elles, dont le compte utilisateur est en autologin, demande systèmatiquement "Saisissez votre mot de passe pour déverrouiller le tousseau de connexion" au lancement de owncloud.
Ce qui m'étonne c'est que sur les autres clients dont les comptes ne sont pas en autologin (je précise parce que ça a peut-être son importance) je n'ai pas ça.
Vous savez comment ça peut se régler et s'il est souhaitable de le régler pour des raisons de sécurité ?

Je précise que le client est sous Debian 8 Mate.

A+

Dernière modification par laguespa (22-01-2017 12:12:43)


"Ce serait peut-être l’une des plus grandes opportunités manquées de notre époque si le logiciel libre ne libérait rien d’autre que du code."

Hors ligne

#2 22-01-2017 14:41:27

nIQnutn
Modérateur
Lieu : Lyon
Distrib. : Stretch
Noyau : Linux 4.9.0-3-amd64
(G)UI : Gnome
Inscription : 16-03-2012
Site Web

Re : Owncloud et demande de déverrouilage du trousseau de clef.

oui, en cas de login normal, tu déverrouille aussi le trousseau de clé de ton utilisateur.
avec l'autologin, tu accèdes à ta session mais le trousseau de clé n'est pas déverrouillé.

la solution c'est de ne pas associé de mot de passe au trousseau de clé.

tu peux regarder: https://debian-facile.org/viewtopic.php … 245#p98245

Hors ligne

#3 22-01-2017 15:21:04

sogal
Black Metal Modo
Lieu : Nord Isère
Distrib. : openSUSE Leap 42.3
Noyau : Linux 4.4.76
(G)UI : GNOME
Inscription : 09-05-2013
Site Web

Re : Owncloud et demande de déverrouilage du trousseau de clef.

nIQnutn a écrit :

la solution c'est de ne pas associé de mot de passe au trousseau de clé.


C'est une solution pratique mais qui a pour effet de ne plus protéger le trousseau de clé et son contenu.


1485418338.png Hello IT ! Have you tried turning it off and on again ?

Hors ligne

#4 22-01-2017 15:30:25

nIQnutn
Modérateur
Lieu : Lyon
Distrib. : Stretch
Noyau : Linux 4.9.0-3-amd64
(G)UI : Gnome
Inscription : 16-03-2012
Site Web

Re : Owncloud et demande de déverrouilage du trousseau de clef.

pour préciser, la solution permet d'avoir 2 trousseaux de clés pour un utilisateur.
un trousseau pour owncloud déverrouiller automatiquement à l'ouverture de la session.
l'autre trousseau demandera à nouveau le mot de passe.

au final, tu as un autologin et owncloud qui se lance sans intervention.

après, l'autologin n'est pas une solution de sécurité donc c'est cohérent.

Hors ligne

#5 26-01-2017 09:07:41

laguespa
Membre
Distrib. : Jessie
Noyau : 4.2.0-0.bpo.1-amd64
(G)UI : Mate
Inscription : 25-09-2009

Re : Owncloud et demande de déverrouilage du trousseau de clef.

Bonjour et merci.

Pas l'ordi sous la main en ce moment mais dès que je l'ai je m'y mets.

A+

"Ce serait peut-être l’une des plus grandes opportunités manquées de notre époque si le logiciel libre ne libérait rien d’autre que du code."

Hors ligne

#6 27-01-2017 09:00:24

laguespa
Membre
Distrib. : Jessie
Noyau : 4.2.0-0.bpo.1-amd64
(G)UI : Mate
Inscription : 25-09-2009

Re : Owncloud et demande de déverrouilage du trousseau de clef.

Salut nIQnutn.

Je vois que tu es sous XFCE. Je suis sous Mate et je ne sais pas du tout où on gère les trousseau de clef. Bon, si besoin je cherche un peu ou je demande sur le topic mate mais peut-être que tu as utilisé une solution en ligne de commande ce qui me simplifierait la vie. Je vois qu'on peut utiliser seahorse...

A+

nIQnutn a écrit :

les étapes dans l'ordre:
- fermer le client owncloud (par précaution ou l'application qui demande l'accès au trousseau de clés)
- supprimer le mot de passe de owncloud  ou autres du trousseau de clés par défaut
- créer un nouveau trousseau de clé par défaut sans mot de passe (je l'ai appelé auto)
- j'ai verrouillé le trousseau de clés par défaut
- je relance owncloud qui me demande gentiment le mot de passe et le stock dans le trousseau de clé "auto"
- je remets "trousseau de clés par défaut" comme trousseau de clés par défaut (je sais c'est pas très clair mais difficile d'expliquer mieux) puisque je ne veux pas qu'il stocke tous mes mots de passe en clair.

un petit redémarrage de la machine pour tester et ça semble bon.

A noter que le niveau de sécurité est nul pour ce mot de passe mais je ne vois pas comment faire mieux.


"Ce serait peut-être l’une des plus grandes opportunités manquées de notre époque si le logiciel libre ne libérait rien d’autre que du code."

Hors ligne

#7 27-01-2017 10:28:17

nIQnutn
Modérateur
Lieu : Lyon
Distrib. : Stretch
Noyau : Linux 4.9.0-3-amd64
(G)UI : Gnome
Inscription : 16-03-2012
Site Web

Re : Owncloud et demande de déverrouilage du trousseau de clef.

j'ai utilisé seahorse.

Hors ligne

Pied de page des forums