[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: SSH2 sans passwd



Le mar 22/10/2002 à 14:02, Bruno Treguier a écrit :
> Dans son message du 22/10/2002, Coletta =?ISO-8859-1?B?UultaQ==?= écrivait:
> SSH est très pointilleux sur les droits des fichiers dans le répertoire .ssh/, 

Exact, c'est un problème assez fréquent.
OpenSSH est plus que pointilleux:

sur le poste client:
[surcouf@arioch 20:02:55 surcouf]$ ls -l .ssh/
...
-rw-------    1 surcouf  users    951 2002-07-04 02:27 id_rsa
...

sur le poste serveur:
[surcouf@mabelrode 20:02:55 surcouf]$ ls -l .ssh/
...
-rw-r--r--    1 surcouf  users    915 2002-08-20 07:43 authorized_keys2
...

et dans les deux cas:
[surcouf@arioch 20:03:01 surcouf]$ ls -ld .ssh/
drwxr-xr-x    2 surcouf  users        4096 2002-08-20 07:43 .ssh/

En aucun cas, id_rsa ne doit être ne serait-ce que lisible par le groupe
ou même les autres (!). De même pour authorized_keys2 et le répertoire
.ssh, seul l'utilisateur doit être en moyen d'y écrire.

-- 
Raphaël "SurcouF" Bordet
surcouf@linuxfr.net





Reply to: