authentification par clé ssh

authentification par clé ssh - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 05-06-2003 à 16:38:54    

Bonjour, je sais que c'est une bete question masi...
 
 
quelqu'un pourrait il résumer la marche à suivre pour permettre une connection ssh par authent par clé et laisser la possibilité de se logguer par login/psswd si il faut... Le but premier de ceci est de permettre un rsync quotidien par ssh automatisé (-> par clé)...
 
 
Un grnad merci, car je ne trouve rien de vraiment clait sur internet.

Reply

Marsh Posté le 05-06-2003 à 16:38:54   

Reply

Marsh Posté le 05-06-2003 à 17:29:57    

Tu veux permettre à 1 programme et 1 seul de se logger de cette manière mais pas aux autres programmes du même utilisateur ni à l'utilisateur lui-même, c'est ça?

Reply

Marsh Posté le 05-06-2003 à 17:31:26    

> ssh-keygen -t rsa  
ou un truc du genre (sans mettre de passphrase !!)
 
en suite tu copies le contenu de ton ~/.ssh/identity.pub local dans le ~/.ssh/known_host de ton ordinateur distant.

Reply

Marsh Posté le 05-06-2003 à 17:31:36    

Pas vraiment,
 
ce que je désirerais, c'est de pouvoir mo logguer des deux facons.  
 - par clé pour permettre a mon script (avec rsync) de faire ma synchro toutes les nuits en ssh  (--> si c'est automatique, il me faut une authentification par clé (ce que je n'arrive pas a faire)
 
 - par login/passwd si j'ai pas ma clé avec
 
 
Merci :)

Reply

Marsh Posté le 05-06-2003 à 17:34:24    

Si tu utilise un clef, c'est comme ça qu'il faut faire. Mais cela se fait pour un compte donné.
 
Si tu veux faire les 2, tu peux jouer avec des comptes différents.

Reply

Marsh Posté le 05-06-2003 à 17:38:49    

Il n'y a pas besoin de jongler avec deux compte.  
Si lorsque tu veux te connecter tu n'as pas ta clef sur toi, ssh te demandera le login/pass...

Reply

Marsh Posté le 05-06-2003 à 17:52:50    

Impec, un grand merci, je testerai ca ce soir :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed