Comment créer une authentification ssh par clé publique - Historique des versions

Let's Go : /* Requis */

2015-04-28T05:53:36Z

‎Requis

Let's Go le 22 décembre 2013 à 03:03

2013-12-22T03:03:29Z

Let's Go : /* Requis */

2013-12-22T02:59:56Z

‎Requis

Let's Go : /* Requis */

2013-12-22T02:59:16Z

‎Requis

Let's Go : Page créée avec « =Introduction= Nous allons vous montrer comment renforcer d'avantage la connexion à votre serveur en créant une clé publique SSH qui vous per... »

2013-12-22T02:58:45Z

Page créée avec « =Introduction= Nous allons vous montrer comment renforcer d'avantage la connexion à votre serveur en créant une clé publique SSH qui vous per... »

Nouvelle page

=Introduction=

Nous allons vous montrer comment renforcer d'avantage la connexion à votre serveur en créant une clé publique SSH qui vous permettra de passer outre la façon dont vous vous connectez à votre serveur (identifiant et mot de passe).

=Requis=

* serveur SSH (installé par défaut sur un serveur dédié)
* [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe puTTY]
* [http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe puttygen]

Après avoir télécharger puttygen, lancé le.

[[Fichier:f4f_puttygen.jpg]]

Cliquez sur le bouton '''Generate''' puis bouger votre souris jusqu'à la fin.

[[f4f_puttygen_generate.jpg]]

[[f4f_puttygen_generate_ok.jpg]]

Dans le champ '''Key Passphrases''', mettez un commentaire.
[[Fichier:Warning.png]] La '''passphrase''' est très importante. C'est elle qui protège votre clef privée.

[[f4f_puttygen_generate_passphrases.jpg]]

Sauvegarder la clef publique en cliquant sur '''Save public key''', '''id_rsa.pub''' par exemple et faite de même pour la clef privée en ne lui donnant pas d'extension [[Fichier:icon11.gif]] '''id_rsa''', elle prendre l'extension '''.ppk''' par défaut !

La clef privée ne devra JAMAIS être donné !

Maintenant, nous allons importer la clef publique au serveur, connectez vous en SSH à votre serveur :

cd ~
mkdir -p .ssh
nano .ssh/authorized_keys

La clef publique se trouve ici :
[[Fichier:f4f_puttygen_key.jpg]]

Copier la clef entière en ignorant la dernière partie ''' rsa-key-20131222''' (20131222 correspond à la date de création) puis coller là dans la fenêtre pUTTY.

Vérifier que toute la clef soit sur une seule ligne ! Faite CTRL + X puis O pour sauvegarder les modifications.

Il nous reste une dernière étape avant de conclure, modifier la configuration de SSH :
sudo nano /etc/ssh/sshd_config

Rechercher '''#AuthorizedKeysFile %h/.ssh/authorized_keys''' et remplacer par '''AuthorizedKeysFile %h/.ssh/authorized_keys'''.

Rechercher '''PasswordAuthentication yes''' et remplacer par '''PasswordAuthentication no'''

Rechercher '''UsePAM yes''' et remplacer par '''UsePAM no'''

Redémarrer le serveur ssh :
sudo /etc/init.d/ssh restart

Par précaution, ne fermer pas la connexion de pUTTY, attendez d'être sûr que vous avez correctement suivis notre tutoriel !

Ouvrez une nouvelle instance de pUTTY, sélectionner votre serveur puis cliquer sur '''Load''', dans la colonne de gauche, allez dans l'option '''SSH'' [[Fichier:icon11.gif]] '''Auth''' puis sur '''Browse...''' et rechercher la clef privée (.ppk).
Remonter à l'onglet '''Session''', mettez en survrilance votre serveur et finaliser en cliquant sur '''Save'''.

Lors de votre prochaine connexion, vous devriez voir s'afficher ceci :
login as: serveur
Authenticating with public key "rsa-key-20131222"
Passphrase for key "rsa-key-20131222":

Mettez la '''passphrase''' puis '''Entrée'''.

Félicitation, vous avez sécurisé un peu plus l'accès à votre serveur.

La clef publique pourra être donné, la clef est quasi-indecryptable sans la passphrase.

← Version précédente		Version du 28 avril 2015 à 05:53
Ligne 10 :		Ligne 10 :
	* [http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe puttygen]		* [http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe puttygen]

−	Après avoir ~~télécharger puttygen~~, ~~lancé~~ le.	+	Après l'avoir téléchargé, exécuter le logiciel puttygen.

@@ Ligne 41 : / Ligne 41 : @@
 Copier la clef entière en ignorant la dernière partie ''' rsa-key-20131222''' (20131222 correspond à la date de création) puis coller là dans la fenêtre pUTTY.
-Vérifier que toute la clef soit sur une seule ligne ! Faite CTRL + X puis O pour sauvegarder les modifications.
+Vérifier que toute la clef soit sur une seule ligne !
 Il nous reste une dernière étape avant de conclure, modifier la configuration de SSH :

@@ Ligne 17 : / Ligne 17 : @@
 Cliquez sur le bouton '''Generate''' puis bouger votre souris jusqu'à la fin.
-[[f4f_puttygen_generate.jpg]]
+[[Fichier:f4f_puttygen_generate.jpg]]
-[[f4f_puttygen_generate_ok.jpg]]
+[[Fichier:f4f_puttygen_generate_ok.jpg]]
 Dans le champ '''Key Passphrases''', mettez un commentaire.<br />
 [[Fichier:Warning.png]] La '''passphrase''' est très importante. C'est elle qui protège votre clef privée.
-[[f4f_puttygen_generate_passphrases.jpg]]
+[[Fichier:f4f_puttygen_generate_passphrases.jpg]]
 Sauvegarder la clef publique en cliquant sur '''Save public key''', '''id_rsa.pub''' par exemple et faite de même pour la clef privée en ne lui donnant pas d'extension [[Fichier:icon11.gif]] '''id_rsa''', elle prendre l'extension '''.ppk''' par défaut !