{"id":1169,"date":"2022-11-18T16:26:14","date_gmt":"2022-11-18T15:26:14","guid":{"rendered":"http:\/\/www.bocciolesi.fr\/tutoriels-et-cours\/?p=1169"},"modified":"2022-10-28T14:20:02","modified_gmt":"2022-10-28T13:20:02","slug":"ssh","status":"publish","type":"post","link":"https:\/\/bocciolesi.fr\/tutoriels-et-cours\/ssh\/","title":{"rendered":"SSH – SECURE SHELL"},"content":{"rendered":"
\"image_pdf\"Enregistrer en PDF<\/span><\/a><\/a><\/div>

I\u25ba\u00a0<\/strong>SECURE SHELL<\/strong><\/span><\/p>\n

SSH permet d’\u00e9tablir un canal de communication entre un client (openssh-client) et un serveur (openssh-server) dans lequel les donn\u00e9es \u00e9chang\u00e9es sont encrypt\u00e9es selon diff\u00e9rents algorithmes.<\/p>\n

?\u00a0Comment fonctionne SSH ? Comment sont encrypt\u00e9es les donn\u00e9es ?<\/strong><\/span><\/p>\n

SSH<\/strong><\/span>\u00a0peut utiliser l’algorithme de chiffrement RSA : RSA est un algorithme de chiffrement asym\u00e9trique utilis\u00e9 principalement dans le commerce \u00e9lectronique avec une paire de cl\u00e9 dite Priv\u00e9e et Publique.
\nLa cl\u00e9 priv\u00e9e reste toujours sur le poste client. La cl\u00e9 publique est \u00e0 partager avec les serveurs auxquels on souhaite acc\u00e9der par SSH et transite sur le r\u00e9seau..<\/p>\n

Lors de la connexion, le serveur chiffre les donn\u00e9es avec la cl\u00e9 publique et seule la cl\u00e9 priv\u00e9e pr\u00e9sente sur la machine cliente peut d\u00e9coder le message …<\/p>\n

Exemple<\/span> : ssh tux@192.168.0.10<\/span><\/strong> permet de se connecter en tant que tux sur la machine distante dont l’@IP est 192.168.0.10<\/p>\n

Pour installer : apt-get install openssh-client et openssh-server.
\nLe r\u00e9pertoire \/etc\/ssh\/ est cr\u00e9\u00e9, il comporte le fichier de configuration sshd_config dans lequel on peut g\u00e9rer les directives du serveur ssh ainsi que les cl\u00e9s priv\u00e9es et publiques d’encryptage de donn\u00e9es DSA. [ ssh_host_rsa_key et ssh_host_rsa_key.pub ].<\/p>\n

?\u00a0Comment se connecter en SSH sans mot de passe ?<\/strong><\/p>\n

1- G\u00e9n\u00e9rons la paire de cl\u00e9 priv\u00e9e et publique :
\nssh-keygen -t rsa<\/span><\/strong>
\nUne passPhrase est demand\u00e9e, elle permettra d’avoir un seul mot de passe pour toutes les connexions SSH sur tous les serveurs ( on peut la laisser vide et dans ce cas l\u00e0, il n’y aura pas de mot de passe …)<\/p>\n

\"Capture\"<\/a><\/p>\n

On va maintenant copier la cl\u00e9 publique sur le serveur ssh distant dans le r\u00e9pertoire \/root\/.ssh\/authorized_keys :<\/p>\n

\"Capture-1\"<\/a><\/p>\n

?\u00a0Attention id_rsa.pub est un fichier et devient le fichier authorized_keys sur le serveur !!!<\/em><\/p>\n

Le mot de passe est bien \u00e9videmment demand\u00e9 la premi\u00e8re fois pour \u00e9tablir une connexion avec root.
\nOn peut d\u00e9sormais \u00e9tablir une connexion en saisissant : ssh root@192.168.2.6
\nAucun mot de passe n’est requis car le passphrase est rest\u00e9 blanc.<\/p>\n

On peut donc d\u00e9ployer cette cl\u00e9 publique sur tous les serveurs SSH et ne pas avoir \u00e0 saisir de mot de passe ou utiliser le m\u00eame passphrase !<\/p>\n

?\u00a0Comment cr\u00e9er un tunnel SSH ?<\/strong><\/span><\/p>\n

Un tunnel SSH permet d’\u00e9tablir un canal de connexion dans lequel les donn\u00e9es \u00e9chang\u00e9es avec des services WEB (HTTP, MAIL, FTP) seront chiffr\u00e9es par les diff\u00e9rents algorithme d’encryptage.<\/p>\n

Il existe plusieurs approches pour cr\u00e9er un tunnel SSH :<\/p>\n