Re: Mise à jour des clé SSH
Le Sat, 17 May 2008 18:53:57 +0200
Julien Valroff <julien@kirya.net> a écrit:
> Si une des clés est "blacklistée", il te faudra la supprimer et demander
> à l'utilisateur concernée d'en re-générer une (en lui demandant de
> vérifier sont système également, mais rien ne t'empêche de tester cette
> clé de ton coté !)
le paquet installé (openssh-blacklist) fait que même si un utilisateur
négligent ne renouvelle pas sa clef, l'authentification par clef sera invalide
de toute façon. Sur un serveur, on peut se contenter de refaire éventuellement
les clefs d'identification de la machine et installer ce paquet. Les
utilisateurs verront eux mêmes si il faut qu'ils refassent leur clef ou non.
François Boisson
Reply to: