Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
doc:reseau:ssh:client [30/03/2014 23:11] bendia [Installation] |
doc:reseau:ssh:client [21/04/2014 20:59] 127.0.0.1 modification externe |
||
---|---|---|---|
Ligne 105: | Ligne 105: | ||
== ssh-agent == | == ssh-agent == | ||
- | FIXME | + | Afin d'éviter de retaper votre //passphrase// à chaque connexion, vous pouvez utiliser //ssh-agent//. Il doit être invoqué au début de votre session de la façon suivante avec un //shell bourne// (comme //bash//) |
+ | |||
+ | <code user>eval `ssh-agent -s`</code> | ||
+ | |||
+ | et comme cela avec un //shell C// | ||
+ | |||
+ | <code user>eval `ssh-agent -c`</code> | ||
+ | |||
+ | Il suffit ensuite d'indiquer la clé à utiliser grâce à la commande //ssh-add// | ||
+ | |||
+ | <code user>ssh-add $cle_privee</code> | ||
+ | |||
+ | <note>Sans l'argument //$clee_privee//, //ssh-add// ajoute les clés suivantes //~/.ssh/id_rsa, ~/.ssh/id_dsa, ~/.ssh/id_ecdsa and ~/.ssh/identity// </note> | ||
+ | |||
+ | Pour lister les clés ajoutées | ||
+ | |||
+ | <code user>ssh-add -l</code> | ||
+ | |||
+ | Pour supprimer toutes les clés enregistrée | ||
+ | |||
+ | <code user>ssh-add -D</code> | ||
+ | |||
+ | <note important>Ce système ne fonctionne que pour une seule session. Ainsi, si vous fermer votre session (ou votre émulateur de terminal), votre //passphrase// vous sera à nouveau demandé. Pour garder une trace de cet enregistrement, il faut utiliser //keychain//</note> | ||
+ | |||
+ | == keychain == | ||
+ | |||
+ | __Installation__ | ||
+ | |||
+ | <code root>apt-get install keychain</code> | ||
+ | |||
+ | __configuration__ | ||
+ | |||
+ | Il faut appeler le script. Dans votre fichier //~/.basrc// ou //~/.bash_profile// ajoutez (en remplaçant $cle_privee par le nom de votre clé) | ||
+ | |||
+ | <code bash>########################################################################### | ||
+ | # allow $USER to use keys. Only enter once and it will remain enabled till | ||
+ | # you delete it or reboot the server | ||
+ | ########################################################################### | ||
+ | /usr/bin/keychain $HOME/.ssh/$cle_privee | ||
+ | source $HOME/.keychain/$HOSTNAME-sh | ||
+ | </code> | ||
+ | |||
+ | <note tip>Si votre but est uniquement de permettre à des scripts (lancés par //cron// par exemple) de se connecter en //ssh// en interdisant une connexion manuelle sans //passphrase//, il faut utiliser le code suivant | ||
+ | <code bash>##################################################################################### | ||
+ | ### The --clear option make sure Intruder cannot use your existing SSH-Agents keys | ||
+ | ### i.e. Only allow cron jobs to use password less login | ||
+ | ##################################################################################### | ||
+ | /usr/bin/keychain --clear $HOME/.ssh/id_rsa | ||
+ | source $HOME/.keychain/$HOSTNAME-sh</code> | ||
+ | |||
+ | Source : http://www.cyberciti.biz/faq/ubuntu-debian-linux-server-install-keychain-apt-get-command | ||
+ | </note> | ||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
=== Navigation via SSH === | === Navigation via SSH === |