Voir la source de Comment créer une authentification ssh par clé publique

=<font color="blue">Introduction</font>=

Nous allons vous montrer comment renforcer d'avantage la connexion à votre serveur en créant une clé publique SSH qui vous permettra de passer outre la façon dont vous vous connectez à votre serveur (identifiant et mot de passe).


=<font color="blue">Requis</font>=

* serveur SSH (installé par défaut sur un serveur dédié)
* [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe puTTY]
* [http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe puttygen]

Après l'avoir téléchargé, exécuter le logiciel puttygen.


[[Fichier:f4f_puttygen.jpg]]

Cliquez sur le bouton '''Generate''' puis bouger votre souris jusqu'à la fin.

[[Fichier:f4f_puttygen_generate.jpg]]

[[Fichier:f4f_puttygen_generate_ok.jpg]]

Dans le champ '''Key Passphrases''', mettez un commentaire.<br />
[[Fichier:Warning.png]] La '''passphrase''' est très importante. C'est elle qui protège votre clef privée. 

[[Fichier:f4f_puttygen_generate_passphrases.jpg]]

Sauvegarder la clef publique en cliquant sur '''Save public key''', '''id_rsa.pub''' par exemple et faite de même pour la clef privée en ne lui donnant pas d'extension [[Fichier:icon11.gif]] '''id_rsa''', elle prendre l'extension '''.ppk''' par défaut !

La clef privée ne devra JAMAIS être donné !

Maintenant, nous allons importer la clef publique au serveur, connectez vous en SSH à votre serveur :

  cd ~
  mkdir -p .ssh
  nano .ssh/authorized_keys

La clef publique se trouve ici :
[[Fichier:f4f_puttygen_key.jpg]]

Copier la clef entière en ignorant la dernière partie ''' rsa-key-20131222''' (20131222 correspond à la date de création) puis coller là dans la fenêtre pUTTY.

Vérifier que toute la clef soit sur une seule ligne ! 
Faite '''CTRL + X''' puis '''O''' pour sauvegarder les modifications.



Il nous reste une dernière étape avant de conclure, modifier la configuration de SSH :
  sudo nano /etc/ssh/sshd_config

Rechercher '''#AuthorizedKeysFile      %h/.ssh/authorized_keys''' et remplacer par '''AuthorizedKeysFile      %h/.ssh/authorized_keys'''.

Rechercher '''PasswordAuthentication yes''' et remplacer par '''PasswordAuthentication no'''

Rechercher '''UsePAM yes''' et remplacer par '''UsePAM no'''

Redémarrer le serveur ssh :
  sudo /etc/init.d/ssh restart

Par précaution, ne fermer pas la connexion de pUTTY, attendez d'être sûr que vous avez correctement suivis notre tutoriel !

Ouvrez une nouvelle instance de pUTTY, sélectionner votre serveur puis cliquer sur '''Load''', dans la colonne de gauche, allez dans l'option '''SSH'' [[Fichier:icon11.gif]] '''Auth''' puis sur '''Browse...''' et rechercher la clef privée (.ppk).
Remonter à l'onglet '''Session''', mettez en survrilance votre serveur et finaliser en cliquant sur '''Save'''.


Lors de votre prochaine connexion, vous devriez voir s'afficher ceci :
  login as: serveur
  Authenticating with public key "rsa-key-20131222"
  Passphrase for key "rsa-key-20131222":

Mettez la '''passphrase''' puis '''Entrée'''.


Félicitation, vous avez sécurisé un peu plus l'accès à votre serveur.


La clef publique pourra être donné, la clef est quasi-indecryptable sans la passphrase.