Comment créer une authentification ssh par clé publique : Différence entre versions
(→Requis) |
|||
| Ligne 32 : | Ligne 32 : | ||
Maintenant, nous allons importer la clef publique au serveur, connectez vous en SSH à votre serveur : | Maintenant, nous allons importer la clef publique au serveur, connectez vous en SSH à votre serveur : | ||
| − | cd ~ | + | {{command|cd ~}} |
| − | mkdir -p .ssh | + | {{command|mkdir -p .ssh}} |
| − | nano .ssh/authorized_keys | + | {{command|nano .ssh/authorized_keys}} |
La clef publique se trouve ici : | La clef publique se trouve ici : | ||
| Ligne 43 : | Ligne 43 : | ||
Vérifier que toute la clef soit sur une seule ligne ! | Vérifier que toute la clef soit sur une seule ligne ! | ||
Faite '''CTRL + X''' puis '''O''' pour sauvegarder les modifications. | Faite '''CTRL + X''' puis '''O''' pour sauvegarder les modifications. | ||
| − | |||
Il nous reste une dernière étape avant de conclure, modifier la configuration de SSH : | Il nous reste une dernière étape avant de conclure, modifier la configuration de SSH : | ||
| − | sudo nano /etc/ssh/sshd_config | + | {{command|sudo nano /etc/ssh/sshd_config}} |
Rechercher '''#AuthorizedKeysFile %h/.ssh/authorized_keys''' et remplacer par '''AuthorizedKeysFile %h/.ssh/authorized_keys'''. | Rechercher '''#AuthorizedKeysFile %h/.ssh/authorized_keys''' et remplacer par '''AuthorizedKeysFile %h/.ssh/authorized_keys'''. | ||
Rechercher '''PasswordAuthentication yes''' et remplacer par '''PasswordAuthentication no''' | Rechercher '''PasswordAuthentication yes''' et remplacer par '''PasswordAuthentication no''' | ||
| − | |||
| − | |||
Redémarrer le serveur ssh : | Redémarrer le serveur ssh : | ||
| − | sudo /etc/init.d/ssh restart | + | {{command|sudo /etc/init.d/ssh restart}} |
| − | Par précaution, ne fermer pas la connexion de pUTTY, attendez d'être sûr que vous avez correctement suivis notre tutoriel ! | + | {{Warning|Par précaution, ne fermer pas la connexion de pUTTY, attendez d'être sûr que vous avez correctement suivis notre tutoriel !}} |
Ouvrez une nouvelle instance de pUTTY, sélectionner votre serveur puis cliquer sur '''Load''', dans la colonne de gauche, allez dans l'option '''SSH'' [[Fichier:icon11.gif]] '''Auth''' puis sur '''Browse...''' et rechercher la clef privée (.ppk). | Ouvrez une nouvelle instance de pUTTY, sélectionner votre serveur puis cliquer sur '''Load''', dans la colonne de gauche, allez dans l'option '''SSH'' [[Fichier:icon11.gif]] '''Auth''' puis sur '''Browse...''' et rechercher la clef privée (.ppk). | ||
| + | |||
Remonter à l'onglet '''Session''', mettez en survrilance votre serveur et finaliser en cliquant sur '''Save'''. | Remonter à l'onglet '''Session''', mettez en survrilance votre serveur et finaliser en cliquant sur '''Save'''. | ||
| − | |||
Lors de votre prochaine connexion, vous devriez voir s'afficher ceci : | Lors de votre prochaine connexion, vous devriez voir s'afficher ceci : | ||
Version du 12 septembre 2026 à 12:33
Introduction
Nous allons vous montrer comment renforcer d'avantage la connexion à votre serveur en créant une clé publique SSH qui vous permettra de passer outre la façon dont vous vous connectez à votre serveur (identifiant et mot de passe).
Requis
Après l'avoir téléchargé, exécuter le logiciel puttygen.
Cliquez sur le bouton Generate puis bouger votre souris jusqu'à la fin.
Dans le champ Key Passphrases, mettez un commentaire.
La passphrase est très importante. C'est elle qui protège votre clef privée.
Sauvegarder la clef publique en cliquant sur Save public key, id_rsa.pub par exemple et faite de même pour la clef privée en ne lui donnant pas d'extension 
id_rsa, elle prendre l'extension .ppk par défaut !
La clef privée ne devra JAMAIS être donné !
Maintenant, nous allons importer la clef publique au serveur, connectez vous en SSH à votre serveur :
 |
| cd ~ |
| |
| mkdir -p .ssh |
| |
| nano .ssh/authorized_keys |
La clef publique se trouve ici :
Copier la clef entière en ignorant la dernière partie rsa-key-20131222 (20131222 correspond à la date de création) puis coller là dans la fenêtre pUTTY.
Vérifier que toute la clef soit sur une seule ligne ! Faite CTRL + X puis O pour sauvegarder les modifications.
Il nous reste une dernière étape avant de conclure, modifier la configuration de SSH :
| |
| sudo nano /etc/ssh/sshd_config |
Rechercher #AuthorizedKeysFile %h/.ssh/authorized_keys et remplacer par AuthorizedKeysFile %h/.ssh/authorized_keys.
Rechercher PasswordAuthentication yes et remplacer par PasswordAuthentication no
Redémarrer le serveur ssh :
| |
| sudo /etc/init.d/ssh restart |
| WARNING
|
| Par précaution, ne fermer pas la connexion de pUTTY, attendez d'être sûr que vous avez correctement suivis notre tutoriel ! |
Ouvrez une nouvelle instance de pUTTY, sélectionner votre serveur puis cliquer sur Load', dans la colonne de gauche, allez dans l'option SSH Auth puis sur Browse... et rechercher la clef privée (.ppk).
Remonter à l'onglet Session, mettez en survrilance votre serveur et finaliser en cliquant sur Save.
Lors de votre prochaine connexion, vous devriez voir s'afficher ceci :
login as: serveur Authenticating with public key "rsa-key-20131222" Passphrase for key "rsa-key-20131222":
Mettez la passphrase puis Entrée.
Félicitation, vous avez sécurisé un peu plus l'accès à votre serveur.
La clef publique pourra être donné, la clef est quasi-indecryptable sans la passphrase.
