Activation ssh sur ESXi - Historique des versions

Frank le 2 mars 2011 à 13:47

2011-03-02T13:47:03Z

Frank le 2 mars 2011 à 13:45

2011-03-02T13:45:55Z

Frank le 2 avril 2010 à 08:55

2010-04-02T08:55:32Z

Frank le 17 novembre 2009 à 16:52

2009-11-17T16:52:04Z

Frank : /* ssh */

2009-11-17T16:50:49Z

‎ssh

Frank : /* oem.tgz */

2009-11-17T16:45:22Z

‎oem.tgz

Frank le 17 novembre 2009 à 16:40

2009-11-17T16:40:09Z

Frank le 17 novembre 2009 à 16:34

2009-11-17T16:34:30Z

Frank le 26 mai 2009 à 13:42

2009-05-26T13:42:39Z

Frank : Page créée avec « Sur la console du serveur ESXi, commencer par '''configurer le clavier en français''' par F2 (modification prise en compte tout de suite). Puis Ctrl-Alt-F1, taper en aveugl... »

2009-05-26T13:38:32Z

Page créée avec « Sur la console du serveur ESXi, commencer par '''configurer le clavier en français''' par F2 (modification prise en compte tout de suite). Puis Ctrl-Alt-F1, taper en aveugl... »

Nouvelle page

Sur la console du serveur ESXi, commencer par '''configurer le clavier en français''' par F2 (modification prise en compte tout de suite).

Puis Ctrl-Alt-F1, taper en aveugle "unsupported". Donner le mot de passe root (pas de mot de passe par défaut, penser à changer ça !).

Editer /etc/inetd.conf avec vi, trouver la ligne #ssh et la décommenter. Ajouter "-g" au bout de la ligne (le "-i" signifie qu'il sera lancé en service par inetd, il doit déjà y être, et le -g interdit la connexion root par mot de passe).

Si on a ajouté "-g" il faut créer /.ssh/authorized_keys et y ajouter la clé publique du(es) client(s).

@@ Ligne 1 : / Ligne 1 : @@
-== ssh ==
+== SSH ==
 === Jusqu'à ESXi 4.0 ===
 Sur la console du serveur ESXi, commencer par '''configurer le clavier en français''' par F2 (modification prise en compte tout de suite).
@@ Ligne 28 : / Ligne 28 : @@
 Mais ce n'est plus vraiment nécessaire de l'activer juste pour autoriser le SSH : dans ce même écran, on a aussi directement la possibilité d'activer le "Remote Tech support", en d'autres termes : SSH.
 == Ajout d'un utilisateur ==

@@ Ligne 1 : / Ligne 1 : @@
 == ssh ==
 Sur la console du serveur ESXi, commencer par '''configurer le clavier en français''' par F2 (modification prise en compte tout de suite).
@@ Ligne 22 : / Ligne 23 : @@
 '''NOTE''' : sur ESXi 4.0, le redémarrage d'inetd ne suffit pas, ni celui des services (service.sh restart). Il faut redémarrer ESXi, mais lire le paragraphe OEM.TGZ ci-dessous avant !
 == Ajout d'un utilisateur ==

@@ Ligne 4 : / Ligne 4 : @@
 Puis Ctrl-Alt-F1, taper en aveugle "unsupported". Donner le mot de passe root (pas de mot de passe par défaut, penser à changer ça !).
-Editer /etc/inetd.conf avec vi, trouver la ligne #ssh et la décommenter. Ajouter "-g" au bout de la ligne (le "-i" signifie qu'il sera lancé en service par inetd, il doit déjà y être, et le -g interdit la connexion root par mot de passe).
+Editer /etc/inetd.conf avec vi, trouver la ligne #ssh et la décommenter.
-Si on a ajouté "-g" il faut créer /.ssh/authorized_keys et y ajouter la clé publique du(es) client(s) utilisant ssh.<br>
+Redémarrer inetd (pour ESXi 3.5; pour 4.0 voir plus bas)
-'''(voir le paragraphe OEM.TGZ ci-dessous)'''
+ ps | grep inetd ' trouver l'ID du process
 A partir d'une console ssh lancée du poste devant se connecter par la suite :
@@ Ligne 16 : / Ligne 17 : @@
   chmod -R 600 .ssh
-Redémarrer inetd
+Editer à nouveau /etc/inetd.conf, ajouter "-g" au bout de la ligne (le "-i" signifie qu'il sera lancé en service par inetd, il doit déjà y être, et le -g interdit la connexion root par mot de passe), et redémarrer inetd.
- ps | grep inetd ' trouver l'ID du process
- kill - HUP process_id
+'''(voir le paragraphe OEM.TGZ ci-dessous)'''
 '''NOTE''' : sur ESXi 4.0, le redémarrage d'inetd ne suffit pas, ni celui des services (service.sh restart). Il faut redémarrer ESXi, mais lire le paragraphe OEM.TGZ ci-dessous avant !

@@ Ligne 22 : / Ligne 22 : @@
 '''NOTE''' : sur ESXi 4.0, le redémarrage d'inetd ne suffit pas, ni celui des services (service.sh restart). Il faut redémarrer ESXi, mais lire le paragraphe OEM.TGZ ci-dessous avant !
-Ajouter un utilisateur via le VIClient pour pouvoir se connecter tout de même si on a pas la clé (dans ce cas il demandera le mot de passe de l'utilisateur, l'interdiction ne vaut que pour root).
+== Ajout d'un utilisateur ==
 Mais attention : l'utilisateur créé n'a pas le droit par défaut de lancer une console sur le serveur. Il faut donc se connecter en root, éditer /etc/passwd

@@ Ligne 6 : / Ligne 6 : @@
 Editer /etc/inetd.conf avec vi, trouver la ligne #ssh et la décommenter. Ajouter "-g" au bout de la ligne (le "-i" signifie qu'il sera lancé en service par inetd, il doit déjà y être, et le -g interdit la connexion root par mot de passe).
-Si on a ajouté "-g" il faut créer /.ssh/authorized_keys et y ajouter la clé publique du(es) client(s) utilisant ssh.
+Si on a ajouté "-g" il faut créer /.ssh/authorized_keys et y ajouter la clé publique du(es) client(s) utilisant ssh.<br>
-(voir le paragraphe OEM.TGZ ci-dessous)
+'''(voir le paragraphe OEM.TGZ ci-dessous)'''
 Redémarrer inetd
@@ Ligne 13 : / Ligne 20 : @@
   kill - HUP process_id
-'''NOTE''' : sur ESXi 4.0, le redémarrage d'inetd ne suffit pas, ni celui des services (service.sh restart). Il faut redémarrer ESXi.
+'''NOTE''' : sur ESXi 4.0, le redémarrage d'inetd ne suffit pas, ni celui des services (service.sh restart). Il faut redémarrer ESXi, mais lire le paragraphe OEM.TGZ ci-dessous avant !
 Ajouter un utilisateur via le VIClient pour pouvoir se connecter tout de même si on a pas la clé (dans ce cas il demandera le mot de passe de l'utilisateur, l'interdiction ne vaut que pour root).
@@ Ligne 23 : / Ligne 30 : @@
 *remplacer "/bin/false" par "/bin/ash".
 On peut alors l'utiliser pour se connecter par ssh. A partir du poste dont la clé publique est dans l'authorized_keys, il ne demandera pas de mot de passe ni pour l'utilisateur ni pour root. A partir d'un autre poste, l'utilisateur pourra se connecter avec son mot de passe, mais root sera refusé. (utiliser dans ce cas "su" une fois connecté avec l'utilisateur).
 == oem.tgz ==
 Lorsque ESXi redémarre, l'arborescence de base est remise à zéro. Le répertoire /.ssh et son authorized_keys notamment, sont supprimés.

@@ Ligne 28 : / Ligne 28 : @@
 On peut forcer leur "re-création" en modifiant le fichier /bootbank/oem.tgz.
-  cd /bootbank
+  cd /tmp
-  tar -cvzf  oem.tgz  /.ssh
+ mkdir oem
 Le répertoire sera recréé avec son contenu au prochains redémarrages.

← Version précédente		Version du 26 mai 2009 à 13:42
Ligne 6 :		Ligne 6 :

	Si on a ajouté "-g" il faut créer /.ssh/authorized_keys et y ajouter la clé publique du(es) client(s).		Si on a ajouté "-g" il faut créer /.ssh/authorized_keys et y ajouter la clé publique du(es) client(s).
		+
		+	Redémarrer inetd
		+	ps \| grep inetd ' trouver l'ID du process
		+	kill - HUP process_id