Re: SSH - ssh-add est ce normal?
Bonjour
Oui .... vu comme ca... je crois que j'ai tout melange :-/
Je pense que vous expliquez ce que je veux faire vous permettra de
mieux cerner mon probleme et les erreurs que je doit faire.
J'ai une machine locale et un serveur dedie.
Sur la machine locale j'ai 1 user (hugues) et le compte root.
Sur le dedie, je n'ai pour l'instant que le compte root.
(NB: Je suis en train de le configurer, ulterieurement je crerais des
user avec des droits restreints afin que mes collegues et moi-meme
puissions travailler quotidiennement sur le dedie.)
Je veux configurer SSH pour:
1/ pouvoir me connecter sur mon dedie (en console) lorsque je suis en
console (sous mon root "local" ou sous un user "local") sur ma machine
locale sans avoir a resaisir les mdp ou passphrase a chaque fois.
2/ pouvoir monter (avec autofs) certaines partitions de mon dedie sur
les machines locales pour pouvoir travailler directement sur les
fichier du serveur.
Il faut biensur que l'echange de donnees entre le serveur et la
machine locale soit securise.
C'est pour cette raison que dans mon 1er mail, je me suis interroge
sur l'entree qui ne s'efface pas apres ssh-add -d.
J'avais peur que ce soit un "trou de securite".
Si je voulais repartir de zero sur la configuration de SSH, la
cretaion des clefs, etc... Comment dois-je m'y prendre?
Je ne connais vraiment pas grand chose a la securite et meme si je
commence a comprendre comment fonctionne ma squeeze, j'ai encore pas
mal de lacune.
Je suis donc ouvert a toutes vos suggestions, conseils et autres ....
Merci a tous
Amicalement
Hugues
Le 10 mai 2012 15:48, Jean-Jacques Doti <bugs@doti.fr> a écrit :
> Bonjour,
>
>
> Le 10/05/2012 15:24, Hugues MORIN a écrit :
>
>> Bonjour
>>
>> merci de ta reponse et desole si je n'ai pas ete clair;
>>
>> En fait, apres avoir ajoute les clefs (de plusieurs users) par un
>> ssh-add, je me suis dit que j'allais controler ce qui avait ete
>> ajoute.
>
> ??
> Tu veux faire quoi exactement ?
> S'il s'agit de permettre à différents utilisateurs de se connecter sous le
> compte root de ton serveur, ce n'est pas du tout ce qu'il faut faire !
> ssh-add permet de fournir à ssh-agent des clés privées (protégées par une
> passphrase). ssh-agent va alors fournir ces clés (non cryptées) à un client
> SSH pour aller se connecter sur des serveurs SSH. En clair ta manip permet
> au user root de ta machine de se connecter sur des serveurs SSH en utilisant
> les clés privées de tes utilisateurs. Je ne suis pas sûr que ce soit le but
> recherché…
>
>> J'ai donc fait un ssh-add -l (lister les empreintes de toutes les
>> identites presentes dans l'agent)
>> Je me suis apercu qu'une entree ne semblait avoir aucun rapport avec
>> ce que je venais de faire:
>> 1024 5d:e3:d8:.......4a:f2 hugues@localhost (DSA)
>
> Il s'agit de la clé privée de ton utilisateur local (root dans ce cas) qui
> est chargée automatiquement au démarrage de ssh-agent.
>
>
>> J'ai alors passe la commande suivante:
>> root@localhost:/etc# ssh-add -d
>> Identity removed: /root/.ssh/id_dsa (/root/.ssh/id_dsa.pub)
>>
>> Mais le resultat de ssh-add -l est toujours le meme. J'ai toujours
>> cette entree que je ne comprends pas.
>> root@localhost:/etc# ssh-add -l
>> 1024 5d:e3:d8:.......4a:f2 hugues@localhost (DSA)
>>
>> J'ai aussi par la suite essaye ssh-add -D, ca n'a rien changer.
>
> Apparemment, ssh-agent recharge automatiquement les clés ~/.ssh/id_dsa et
> ~/.ssh/id_rsa, au moins quand elles ne sont pas protégées par une passphrase
> (de toutes façons, ces clés seraient utilisées même en l'absence de
> ssh-agent).
>
>
>> J'aimerai retirer cette entree mais je ne sais pas comment.
>> C'est la 1ere fois que je m'occupe de configurer et manipuler SSH
>
> Je ne pense pas que tu ais besoin de t'occuper de cette clé. Il me semble
> même que ssh-add n'est pas ce que tu dois utiliser. Peux-tu préciser ton
> besoin ?
>
> A+
> Jean-Jacques
>
>
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/fr/FrenchLists
>
> Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
> vers debian-user-french-REQUEST@lists.debian.org
> En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
> Archive: [🔎] 4FABC73F.9090100@doti.fr">http://lists.debian.org/[🔎] 4FABC73F.9090100@doti.fr
>
Reply to: