Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:ssh [05/03/2013 20:28] captnfab [DSA] |
doc:reseau:ssh [20/05/2013 12:17] captnfab [Générer une clé] |
||
|---|---|---|---|
| Ligne 24: | Ligne 24: | ||
| ===== Configuration avancée ===== | ===== Configuration avancée ===== | ||
| - | |||
| ===== RSA ou DSA ? ===== | ===== RSA ou DSA ? ===== | ||
| - | ==== RSA ==== | ||
| - | est un algorithme utilisé pour le protocole ssh 1 et 2, c'est un **protocole propriétaire** qui est __moins bien mis à jour__ et __n'est plus conseillé__ dans le protocole 2 | + | Peu importe. |
| + | ===== Générer une clé ===== | ||
| - | + | //Exemple avec une clé DSA.// | |
| - | ===== Générer une clé ===== | + | |
| Pourquoi ne pas autoriser les connexions uniquement par clefs privés/public et interdire les connections standards où les mots de passes passent en clair. | Pourquoi ne pas autoriser les connexions uniquement par clefs privés/public et interdire les connections standards où les mots de passes passent en clair. | ||
| Ligne 42: | Ligne 40: | ||
| Vérifiez que la clef dans le fichier se termine bien par votre adresse ip ( Ip Internet ) et non par le nom de votre poste. | Vérifiez que la clef dans le fichier se termine bien par votre adresse ip ( Ip Internet ) et non par le nom de votre poste. | ||
| Si ce n'est pas le cas, remplacer le nom par votre adresse ip. | Si ce n'est pas le cas, remplacer le nom par votre adresse ip. | ||
| - | $ scp /home/user/.ssh/id_dsa.pub user@192.168.1.x:/home/user/.ssh/authorized_keys | + | $ ssh-copy-id -i /home/user/.ssh/id_dsa.pub user@192.168.1.x |
| mot_de_passe | mot_de_passe | ||
