SÃ©curisation sshd - Historique des versions

Frank le 23 juillet 2013 à 11:58

2013-07-23T11:58:27Z

2011-12-09T15:00:59Z

2011-12-09T15:00:42Z

2011-12-09T15:00:21Z

2010-04-05T15:16:30Z

2010-03-27T08:36:19Z

2010-03-27T08:36:01Z

2010-03-26T17:46:22Z

2008-12-03T16:25:43Z

2008-10-30T18:55:44Z

@@ Ligne 6 : / Ligne 6 : @@
   PermitRootLogin without-password #(root ne peut se connecter qu'avec la clé SHA)
   AllowGroups wheel
 On peut ajouter ça pour augmenter le time-out avant déconnexion sur inactivité :

@@ Ligne 24 : / Ligne 24 : @@
 <u>Remarque</u> :
-Si le répertoire .ssh n'existe pas il faut le créer et lui appliquer les droits 700
+Si le répertoire .ssh n'existe pas, il faut le créer et lui appliquer les droits 700
 Il faut ensuite créer le fichier authorized_keys et lui appliquer les droits 600

@@ Ligne 21 : / Ligne 21 : @@
 -p port sert si ssh est bindé sur un autre port que le 22.
 Remarque :
 Si le répertoire .ssh n'existe pas il faut le créer et lui appliquer les droits 700
 Il faut ensuite créer le fichier authorized_keys et lui appliquer les droits 600

← Version précédente		Version du 9 décembre 2011 à 15:00
Ligne 20 :		Ligne 20 :
	"utilisateur" est le compte sur "serveur" dont le fichier authorized_keys doit être modifié (le destinataire des futurs ssh)<br/>		"utilisateur" est le compte sur "serveur" dont le fichier authorized_keys doit être modifié (le destinataire des futurs ssh)<br/>
	-p port sert si ssh est bindé sur un autre port que le 22.		-p port sert si ssh est bindé sur un autre port que le 22.
		+
		+	Remarque :
		+
		+	Si le répertoire .ssh n'existe pas il faut le créer et lui appliquer les droits 700
		+
		+	Il faut ensuite créer le fichier authorized_keys et lui appliquer les droits 600

@@ Ligne 9 : / Ligne 9 : @@
 On peut ajouter ça pour augmenter le time-out avant déconnexion sur inactivité :
   ClientAliveInterval 1
-  ClientAliveCountMax 3
+  ClientAliveCountMax 30
 Si la connexion au serveur est très longue, on peut forcer ce paramètre dans sshd_config :

@@ Ligne 11 : / Ligne 11 : @@
   ClientAliveCountMax 3
-Si la connexion au serveur est très longue, on peut forcer ce paramètre :
+Si la connexion au serveur est très longue, on peut forcer ce paramètre dans sshd_config :
   UseDNS no
 Et si ça ne suffit pas, essayer aussi :

@@ Ligne 1 : / Ligne 1 : @@
-Limiter les connexions SSH aux utilisateurs appartenant au groupe ssh.
+Limiter les connexions SSH aux utilisateurs appartenant au groupe wheel.
 au minimum : root, <un_autre_utilisateur_autorisé> (ex : admin sur BlueQuartz) à ajouter au groupe.
@@ Ligne 5 : / Ligne 5 : @@
 Modif /etc/ssh/sshd_config :
   PermitRootLogin without-password #(root ne peut se connecter qu'avec la clé SHA)
-  AllowGroups ssh
+  AllowGroups wheel
 On peut ajouter ça pour augmenter le time-out avant déconnexion sur inactivité :

@@ Ligne 12 : / Ligne 12 : @@
 Copier la clé SHA du poste local (~/.ssh/id_dsa.pub) dans /root/.ssh/authorized_keys sur le serveur, soit par copier/coller dans un terminal X, soit par :
-  ssh-copy-id -i ~/.ssh/id_dsa.pub [-p port] user@machine
+  ssh-copy-id -i ~/.ssh/id_dsa.pub [-p port] utilisateur@serveur
 -p port sert si ssh est bindé sur un autre port que le 22.