Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 14-04-2014 08:23:01

Hypathie
Membre
Lieu : Chambéry _ Montréal
Distrib. : Jessie
Noyau : Linux debian 3.16.0-4-586
(G)UI : Cinnamon Mate Xfce
Inscription : 28-12-2013

[résolu]Aide pour suivre le wiki ssh serveur

Bonjour,
J'essaye de suivre le wiki

et dans /etc/ssh/sshd_config

pour modifier comme indiqué, je ne trouve pas :


PermitRootLogin no # évite la connexion root « plus que recommandé »
RSAAuthentication yes # active la reconnaissance RSA
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys # va uniquement chercher la clé sur ce fichier
PasswordAuthentication no # désactive la connexion par mot de passe
PermitEmptyPasswords no # désactive les mots de passe vide
UsePAM no # désactive la connection par mot de passe
AllowUsers votrelogin secondlogin # restreint l'accès à votre login uniquement
DenyUsers test guest admin root snort apache nobody # interdire l'accès à certains users, pour les paranos...
MaxStartups 1 # limite la connexion, normalement 6 par défaut



Mais :


GNU nano 2.2.6         Fichier : /etc/ssh/sshd_config

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768



Est-ce que je dois (peux) coller ce qui est indiqué dans le wiki dans mon fichier /etc/ssh/sshd_config et si oui à quelle ligne ?

Est-ce qu'à la ligne "ListenAddress 0.0.0.0", je dois mettre l'adresse IP de la machine cliente ? Et si je veux que plusieurs machine cliente puissent se connecter au serveur, est-ce que je peux mettre les adresses IP à cette ligne ? Comment ?

Est-ce qu'à la place de "votrelogin", je mets le nom de l'utilisateur principal de la machine cliente, ou faut-il créer sur celle-ci un utilisateur ?

Merci d'avance

Dernière modification par Hypathie (14-04-2014 19:33:26)

Hors ligne

#2 14-04-2014 09:07:23

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : [résolu]Aide pour suivre le wiki ssh serveur

Bonjour Hypathie,

peux-tu reposter dans ce fil : http://debian-facile.org/viewtopic.php?id=1583 qui est le lien "retour" du wiki en question ?  smile

Ce après quoi je supprimerai celui-ci.  wink

I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#3 14-04-2014 09:37:21

Hypathie
Membre
Lieu : Chambéry _ Montréal
Distrib. : Jessie
Noyau : Linux debian 3.16.0-4-586
(G)UI : Cinnamon Mate Xfce
Inscription : 28-12-2013

Re : [résolu]Aide pour suivre le wiki ssh serveur

D'accord smile

Hors ligne

#4 14-04-2014 12:22:44

Hypathie
Membre
Lieu : Chambéry _ Montréal
Distrib. : Jessie
Noyau : Linux debian 3.16.0-4-586
(G)UI : Cinnamon Mate Xfce
Inscription : 28-12-2013

Re : [résolu]Aide pour suivre le wiki ssh serveur

Oui donc il fallait lire le fichier jusqu'en bas ! big_smile

j'ai ajouté en dernière ligne :


# and ChallengeResponseAuthentication to 'no'.
UsePAM yes

AllowUsers hypathie
 



Et maintenant, mon mot de passe user est accepté !

smile

Dernière modification par Hypathie (15-04-2014 14:29:40)

Hors ligne

#5 14-04-2014 13:19:38

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : [résolu]Aide pour suivre le wiki ssh serveur

Bon, puisque tu as été très sage, je ne t'efface pas.  big_smile

I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#6 14-04-2014 14:18:57

Hypathie
Membre
Lieu : Chambéry _ Montréal
Distrib. : Jessie
Noyau : Linux debian 3.16.0-4-586
(G)UI : Cinnamon Mate Xfce
Inscription : 28-12-2013

Re : [résolu]Aide pour suivre le wiki ssh serveur

Merci à vous. smile

J'aurais une autre question bête :

est-ce que sur la machine devenue serveur, on peut installer aussi "openssh-client" et inversement sur la machine client, "openssh-server" ? big_smile

Hors ligne

#7 14-04-2014 17:59:18

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian Stretch/Sid/Rc-Buggy
Noyau : Linux (≥ 4.3)
(G)UI : i3-wm (≥ 4.11)
Inscription : 07-07-2008
Site Web

Re : [résolu]Aide pour suivre le wiki ssh serveur

oui

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#8 14-04-2014 19:33:03

Hypathie
Membre
Lieu : Chambéry _ Montréal
Distrib. : Jessie
Noyau : Linux debian 3.16.0-4-586
(G)UI : Cinnamon Mate Xfce
Inscription : 28-12-2013

Re : [résolu]Aide pour suivre le wiki ssh serveur

merci

Hors ligne

Pied de page des forums