Re: SSH - ssh-add est ce normal?
Bonjour,
Le 10/05/2012 15:24, Hugues MORIN a écrit :
Bonjour
merci de ta reponse et desole si je n'ai pas ete clair;
En fait, apres avoir ajoute les clefs (de plusieurs users) par un
ssh-add, je me suis dit que j'allais controler ce qui avait ete
ajoute.
??
Tu veux faire quoi exactement ?
S'il s'agit de permettre à différents utilisateurs de se connecter sous
le compte root de ton serveur, ce n'est pas du tout ce qu'il faut faire !
ssh-add permet de fournir à ssh-agent des clés privées (protégées par
une passphrase). ssh-agent va alors fournir ces clés (non cryptées) à un
client SSH pour aller se connecter sur des serveurs SSH. En clair ta
manip permet au user root de ta machine de se connecter sur des serveurs
SSH en utilisant les clés privées de tes utilisateurs. Je ne suis pas
sûr que ce soit le but recherché…
J'ai donc fait un ssh-add -l (lister les empreintes de toutes les
identites presentes dans l'agent)
Je me suis apercu qu'une entree ne semblait avoir aucun rapport avec
ce que je venais de faire:
1024 5d:e3:d8:.......4a:f2 hugues@localhost (DSA)
Il s'agit de la clé privée de ton utilisateur local (root dans ce cas)
qui est chargée automatiquement au démarrage de ssh-agent.
J'ai alors passe la commande suivante:
root@localhost:/etc# ssh-add -d
Identity removed: /root/.ssh/id_dsa (/root/.ssh/id_dsa.pub)
Mais le resultat de ssh-add -l est toujours le meme. J'ai toujours
cette entree que je ne comprends pas.
root@localhost:/etc# ssh-add -l
1024 5d:e3:d8:.......4a:f2 hugues@localhost (DSA)
J'ai aussi par la suite essaye ssh-add -D, ca n'a rien changer.
Apparemment, ssh-agent recharge automatiquement les clés ~/.ssh/id_dsa
et ~/.ssh/id_rsa, au moins quand elles ne sont pas protégées par une
passphrase (de toutes façons, ces clés seraient utilisées même en
l'absence de ssh-agent).
J'aimerai retirer cette entree mais je ne sais pas comment.
C'est la 1ere fois que je m'occupe de configurer et manipuler SSH
Je ne pense pas que tu ais besoin de t'occuper de cette clé. Il me
semble même que ssh-add n'est pas ce que tu dois utiliser. Peux-tu
préciser ton besoin ?
A+
Jean-Jacques
Reply to: