Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:pssh [02/09/2020 15:27] cyrille [pssh // parallel-ssh] |
doc:reseau:pssh [03/09/2020 17:50] smolski [Configurer les postes client] |
||
|---|---|---|---|
| Ligne 33: | Ligne 33: | ||
| <code root>apt-get install openssh-server</code> | <code root>apt-get install openssh-server</code> | ||
| - | |||
| Chaque client possédera donc son propre serveur ssh. | Chaque client possédera donc son propre serveur ssh. | ||
| + | |||
| ==== configurer openssh-server ==== | ==== configurer openssh-server ==== | ||
| - | Configurer le serveur ssh pour qu'il accepte les connexions root et les autorisations par clefs et non mot de passe | + | [[doc:reseau:ssh:tp-sftp-via-openssh-server|Configurer le serveur ssh]] pour qu'il accepte les connexions root et les autorisations par clefs et non mot de passe |
| <code root>nano /etc/ssh/sshd_config</code> | <code root>nano /etc/ssh/sshd_config</code> | ||
| Ligne 45: | Ligne 45: | ||
| <file config /etc/ssh/sshd_config> | <file config /etc/ssh/sshd_config> | ||
| - | PermitRootLogin yes | + | prohibit-password yes |
| PubkeyAuthentication yes | PubkeyAuthentication yes | ||
| </file> | </file> | ||
| + | <note warning>Et non pas : \\ | ||
| + | ''PermitRootLogin yes'' | ||
| + | |||
| + | //Mettre « PermitRootLogin yes ». \\ | ||
| + | est une mauvaise pratique sur le plan de la sécurité. Il vaut mieux laisser la valeur par défaut : ''prohibit-password'', qui permet la connexion en root via clef ssh mais interdit celle par mot de passe. \\ | ||
| + | C'est d'autant plus important aujourd'hui où de plus en plus de box permettent l'accès à toutes les machines internes du réseau directement depuis l'extérieur via l'ipv6.//</note> | ||
| + | Voir sur le forum : | ||
| + | * https://debian-facile.org/viewtopic.php?pid=342166#p342166 | ||
| + | |||
| + | |||
| Démarrer le service ssh ou le redémarrer | Démarrer le service ssh ou le redémarrer | ||
| Ligne 66: | Ligne 76: | ||
| ==== pssh / parallel-ssh ==== | ==== pssh / parallel-ssh ==== | ||
| + | <note important>Clé assymétriques dans le détail, voir : \\ | ||
| + | [[doc:reseau:ssh:client#par-cles-asymetriques | Cle assymétrique - ssh]]</note> | ||
| Sous debian sid, l'utiliaire **pssh** s'appelle **parallel-ssh** (sous d'autres distributions c'est simplement **pssh**). | Sous debian sid, l'utiliaire **pssh** s'appelle **parallel-ssh** (sous d'autres distributions c'est simplement **pssh**). | ||
