Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:ssh:client [16/05/2014 06:24] Hypathie [Installation] |
doc:reseau:ssh:client [05/07/2014 15:53] captnfab |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== SSH coté client====== | + | ====== ssh-client : se connecter pour administrer à distance ====== |
| * Objet : Utilisation de ssh comme client | * Objet : Utilisation de ssh comme client | ||
| - | * Niveau requis : {{tag>avisé}} | + | * Niveau requis : {{tag>debutant,avisé}} |
| * Commentaires : //Administrer son serveur à distance, établir un tunnel sécurisé pour relayer des ports, etc... // | * Commentaires : //Administrer son serveur à distance, établir un tunnel sécurisé pour relayer des ports, etc... // | ||
| * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| - | * Suivi : {{tag> à-compléter à-tester}} | + | * Suivi : {{tag>à-compléter à-tester}} |
| - | * Création par <vous> <date> | + | * Création par [[user>MaTTuX_]] 17/06/2007 |
| * Testé par <...> le <...> | * Testé par <...> le <...> | ||
| - | * Commentaires sur le forum : [[http://debian-facile.org/viewtopic.php?id=1583 | Lien vers le forum concernant ce tuto]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | + | * Commentaires sur le forum : [[http://debian-facile.org/viewtopic.php?id=1583 | ici]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) |
| **Nota :** | **Nota :** | ||
| Ligne 37: | Ligne 37: | ||
| * soit son nom d'hôte. | * soit son nom d'hôte. | ||
| Par exemple, pour se connecter au serveur Debian, vous pouvez lui envoyer des [[:doc:reseau:ping]] via son IP ainsi : | Par exemple, pour se connecter au serveur Debian, vous pouvez lui envoyer des [[:doc:reseau:ping]] via son IP ainsi : | ||
| - | <code user>ping 128.31.0.51</code> | + | <code user>ping -c 5 128.31.0.51</code> |
| ou via son nom d'hôte : | ou via son nom d'hôte : | ||
| - | <code user>ping debian.org</code> | + | <code user>ping -c 5 debian.org</code> |
| === Obtenir un shell distant === | === Obtenir un shell distant === | ||
| Ligne 94: | Ligne 94: | ||
| <code user>ssh-copy-id -i /home/user/.ssh/id_dsa.pub user@192.168.x.x</code> | <code user>ssh-copy-id -i /home/user/.ssh/id_dsa.pub user@192.168.x.x</code> | ||
| * On vous demande alors votre mot de passe une dernière fois | * On vous demande alors votre mot de passe une dernière fois | ||
| - | (Lors de la prochaine connexion au serveur, c'est la passphrase qui sera demandée.) | + | |
| - | | + | |
| <note tip> | <note tip> | ||
| Si vous avez changé côté serveur, le port 22, par exemple par le port 10010, il faut alors utiliser la commande : | Si vous avez changé côté serveur, le port 22, par exemple par le port 10010, il faut alors utiliser la commande : | ||
| <code user> | <code user> | ||
| - | ssh-copy-id -i /home/user/.ssh/id_dsa.pub "-p 10010 user@192.168.x.x" | + | ssh-copy-id -i /home/user/.ssh/id_dsa.pub "-p 1234 user@192.168.x.x" |
| </code> | </code> | ||
| Puis rentrez votre mot de passe client, une dernière fois. | Puis rentrez votre mot de passe client, une dernière fois. | ||
| Ligne 108: | Ligne 107: | ||
| <note> | <note> | ||
| À savoir **la commande ssh-copy-id** qui vient d'être utilisée pour exporter la clé publique, est un script qui crée à cette occasion le fichier de type répertoire **~/.ssh** et le fichier **~/.ssh/authorized_keys**. | À savoir **la commande ssh-copy-id** qui vient d'être utilisée pour exporter la clé publique, est un script qui crée à cette occasion le fichier de type répertoire **~/.ssh** et le fichier **~/.ssh/authorized_keys**. | ||
| - | Pour copier côté le contenu du fichier ~/.ssh/id_dsa.pub (côté client), par un autre moyen que la commande ssh-copy-id,\\ | + | Pour copier le contenu du fichier ~/.ssh/id_dsa.pub (côté client), par un autre moyen que la commande ssh-copy-id,\\ |
| - | il faudra créer soi-même le fichier de type répertoire **~/ssh** et lui donner les droits 700 (lecture + écriture +exécution pour l'utilisateur);\\ | + | il faudra créer soi-même le fichier de type répertoire **~/ssh** et vérifier qu'il ait les droits 700 (lecture + écriture + exécution pour l'utilisateur);\\ |
| - | puis créer le fichier **~/.ssh/authorized_keys** (cela se fait au moment de la copie) et lui donner les droits 600 (lecture + écriture pour l'utilisateur) | + | puis créer le fichier **~/.ssh/authorized_keys** (cela se fait au moment de la copie) et lui donner les droits 400 (lecture pour l'utilisateur) |
| </note> | </note> | ||
