Scripting-Linux/A-configuration-ssh.md

Configuration de connexion ssh

Création d'une clef

Putty

En utilisant PuttyGen, vous pouvez générer une clef SSH

Pour cela, cliquer sur le bouton Generate puis déplacer la souris pendant quelques secondes jusqu'à ce que la barre de progression soit complétée.

Une fois cela fait:

1. Entrez une passphrase (une phrase assez longue qui va protéger votre clef)
2. Confirmez la passphrase
3. Sauvez la clé privée avec le bouton Save private key dans un emplacement de votre disque
4. Copiez le texte complet (y compris ssh-rsa et jusqu'en bas de la zone de sélection qui peut dépasser la zone visible)
5. Suivez les instructions du paragraphe Installation d'une clef publique

Git-bash

Sur le client git-bash la commande à utiliser est la suivante:

$ ssh-keygen

La commande affiche:

Generating public/private rsa key pair.
Enter file in which to save the key (/Users/lauhub/.ssh/id_rsa):

Ne rien saisir (laisser la valeur par défaut) pour la question Enter file in which to save the key et appuyez sur la touche Entrée.

Ensuite, choisir une passphrase:

Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /Users/lauhub/.ssh/id_bla.
Your public key has been saved in /Users/lauhub/.ssh/id_bla.pub.
The key fingerprint is:
SHA256:qnMr1UW+zi3msGd/2UWfkqfq/ZkIi6mZzqeDLGFghh8 lauhub@MacBookAir-2-Laurent.local
The key's randomart image is:
+---[RSA 2048]----+
|                 |
|          .      |
|.        o       |
|.+E       o     .|
|o.  .. .S. .  ..o|
|  .o  ... .  oo o|
|  . o.o oo o  +o.|
|   .o+o.o+X =.+ +|
|    o+oO*Bo*O+.+ |
+----[SHA256]-----+

Vous obtenez deux fichiers:

• ~/.ssh/id_rsa
• ~/.ssh/id_rsa.pub

Récupérez le contenu de la clef publique et copiez le:

$ cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC/tAFES1cFMs7O4mVJql7C4aLW/67F6gDyXiE2JOcQIk8+WeqSyMAegOHw0OsdhnAQdf5iDPI19UQgD+kES6gHG7ZBLg+sw3v0yloAf4W1HBdHVj75HTvx0i84d7WH0Q1RuBTgq52ni7IfmvZfhHaMaRHkRcY45cfX+BY2vh4y6BwYF0bmQWOlJUJgpMaJx9lZ2ByedCBlbnYRcdcKBASSHrL7TWR7twJyF321+B6W03BIlvwF8RupROVMBSn+56BIQ27HR4DKe/VL4FOpGAF4LM9vLEoG/9J3kuMWhwk44B3ZW7GTKAvFgmFTT7YH/gXwK4+lppJuGhPMqYLQSyzV commentaire

Copiez ce contenu (y compris ssh-rsa et commentaire).

Suivez les instructions du paragraphe Installation d'une clef publique

Installation de la clef publique

La clef publique est la serrure qui permettra de se connecter à une machine en utilisant la clef privée qui lui est associée.

Pour l'installer:

1. Ouvrez une session ssh sur la machine avec votre compte
2. Créez un répertoire .ssh s'il n'existe pas (dans le répertoire utilisateur) : mkdir -p ~/.ssh
3. Allez dans le répertoire .ssh: cd ~/.ssh
4. Créez un nouveau fichier nommé authorized_keys : nano authorized_keys
5. Collez le contenu de la clef publique que vous avez copié précédemment
6. Déconnectez-vous
7. Testez l'installation en suivant les instructions du paragraphe Connexion au serveur

Connexion au serveur

En utilisant Putty

Dans le menu connexion, il faut définir la clef à utiliser:

1. Connection > SSH > Auth
2. Choisir la clef privée créée précédemment dans le champ Private key file for authentication
3. Connectez-vous au serveur en cliquant sur le bouton Open

Avec git-bash

Connectez-vous directement:

$ ssh user@nom_ou_adresse_serveur

La passphrase vous est demandée. Entrez-la.

Vous pouvez maintenant configurer l'agent (voir le paragraphe correspondant ci-dessous)

Configuration de l'agent

Avec Putty

Ce tutoriel indique comment configurer Pageant (l'agent Putty de gestion des passphrases): https://www.siteground.com/tutorials/ssh/putty.htm

Avec git-bash

Sur le client, créer le fichier .bash_profile :

touch .bash_profile

Éditer le fichier .bash_profile. Ajoutez les lignes suivantes à la fin du fichier :

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
     echo "Initialising new SSH agent..."
     /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
     echo succeeded
     chmod 600 "${SSH_ENV}"
     . "${SSH_ENV}" > /dev/null
     /usr/bin/ssh-add;
}

# Source SSH settings, if applicable

if [ -f "${SSH_ENV}" ]; then
     . "${SSH_ENV}" > /dev/null
     #ps ${SSH_AGENT_PID} doesn't work under cywgin
     ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
         start_agent;
     }
else
     start_agent;
fi

En cas de non fonctionnement, voir:

https://github.com/gnhuy91/til/issues/26