Différences

Ci-dessous, les différences entre deux révisions de la page.

--- info:connection_ssh_sans_mot_de_passe [2026/10/02 05:58] – [Voir aussi] radeff
+++ info:connection_ssh_sans_mot_de_passe [2026/10/02 06:00] (Version actuelle) – radeff
@@ Ligne 70: / Ligne 70: @@
 <note tip>différentes clés? il suffit de passer la bonne lors de la connexion</note>
    ssh -i ~/.ssh/id_rsa trucmuche@bidule.org
-===== note Fred: server X =====
-si on veut lancer des logiciels X sur le serveur, il faut:
-sur ubuntu, utiliser l'option -X dans la commande ssh, ex:
-<code>
-#!/bin/bash
-xhost +
-gnome-terminal --tab-with-profile=fredox -x ssh -X fred@www.fredox.ch
-</code>
-//ancienne solution//
-  * mentionner xhost+ avant la connection ssh
-  * vérifier dans /etc/ssh/sshd_config qu'on a bien X11Forwarding yes
-  * vérifier dans $HOMEDIR/.ssh/config qu'on a bien  ForwardX11 yes
@@ Ligne 109: / Ligne 91: @@
 <note tip>Si on est total parano on peut encore ajouter un [[fail2ban|fail2ban]] mais vu qu'on interdit l'accès par login/password c'est pas vraiment utile</note>
-====== Solution avec mot de passe ======
-====== pam-keyring ======
-utiliser pam-keyring pour ne pas avoir à entrer la passphrase à chaque fois
-apt-get install libpam-ssh libpam-keyring
-http://ubuntu-tutorials.com/2007/07/12/automatically-unlocking-the-default-gnome-keyring-pam-keyring/
-puis
-http://b.twidi.com/index.php/2007/05/26/78-connexion-linux-ubuntu-avec-passphrase-ssh-pm-ssh
-si on a déjà une clé ssh (voir ci-dessous) mais qu'elle n'est pas protégée par un passphrase, voici la procédure
-http://sysadmin.gnome.org/users/security.html
-You can also add a passphrase to an existing key without a passphrase by using ssh-keygen -p. However, only do it if you have just generated the key, or if you are absolutely sure the said key had been totally safe until then. If you cannot be completely sure, your key might have been compromised meanwhile, in which case setting a passphrase will not help, and it should be immediately replaced.
 ====== sshpass (souci avec rsync, scp, sftp etc) ======
 Il peut arriver que ssh fonctionne avec la clé selon la méthode décrite //supra//, mais que le système vous demande un mot de passe pour des programmes comme rsync, scp etc. Il y a sûrement une solution plus élégante, mais moi j'ai choisi celle de **sshpass**
@@ Ligne 145: / Ligne 110: @@
   * [[https://lord.re/posts/187-ssh-key-restricted-rsync-backup/|Restreindre des clés SSH pour du backup via rsync]] (sur l'excellent blog de lord)
   * https://quick-tutoriel.com/ssh-securise-sans-mot-de-passe/
+  * [[tmux|tmux sessions]]
 {{tag>ssh password security}}