Bonjour,
Je cherche à accéder à mon réseau local à distance par un accès ssh sur raspberry pi.
J'ai une petite question de débutant :
Avec la commande ssh-copy-id -i /chemin/cle.pub -p port user@ip je peux copier sur le serveur ssh une clé que j'ai généré sur mon ordinateur client. Comment empêcher n'importe quel ordinateur client de copier sa clé sur mon serveur et de s'y connecter?
Merci
# Commentaire supprimé
Posté par Anonyme . Évalué à 4.
Ce commentaire a été supprimé par l’équipe de modération.
[^] # Re: Et toi comment fais-tu ?
Posté par kr1p . Évalué à 1.
oui SSH pas ssl…
Oui la commande ssh-copy-id -i /chemin/cle.pub -p port user@ip permet de copier sa clé publique sur le serveur, qui n'est pas à proprement parler celle de l'ordinateur client, mais qui est localisée sur le disque dur de l'ordinateur client.
A priori le serveur est déjà configuré pour n'accepter que les connexions par clés. Seulement, si cest le cas, est ce que la commande ci-dessus permet encore à un nouvel utilisateur de copier sa clé publique sur le serveur?
Dans ce cas si je comprend bien, seul le mot de passe de "user" sur le serveur "ip" empecherait que n'importe qui envoie sa clé publique et se connecte par la suite?
[^] # Commentaire supprimé
Posté par Anonyme . Évalué à 3.
Ce commentaire a été supprimé par l’équipe de modération.
[^] # Re: Et toi comment fais-tu ?
Posté par Marotte ⛧ . Évalué à 3.
À partir du moment où tu connais le mot de passe pour te connecter en SSH, rien ne t’empêche de copier ta clé (avec ssh-copy-id par exemple)
Donc oui, si quelqu’un connaît le mot de passe de user@server il peut se connecter et donc ajouter sa clé. Je ne crois pas que tu puisses empêcher cela mais je ne suis pas spécialiste de SSH…
# Login SSH par clef uniquement
Posté par -=[ silmaril ]=- (site web personnel) . Évalué à 3. Dernière modification le 05 mars 2018 à 12:37.
Il y a beaucoup de réponses sur le fonctionnement de ssh et des clefs dont je n'y reviendrai pas.
Pour répondre à la problèmatique initiale: "Comment empêcher n'importe quel ordinateur client de copier sa clé sur mon serveur et de s'y connecter?" (modulo les erreurs de langage) tu peut une fois les accès par clef activés et validés supprimé sur le serveur la possibilité de s'authentifier par mot de passe en rajoutant/modifiants les directives suivante de /etc/ssh/sshd_config (emplacement debian):
puis en redemarrant le service ssh (
service ssh restart)Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.