# Exercice ssh et sudo **URL:** \ **Category:** Trucs et Astuces\ **Created:** [Octobre 7, 2016, 4:07 UTC](https://www.debian-fr.org/t/exercice-ssh-et-sudo/71247 "2016-10-07T16:07:08Z")\ **Posts on this page:** 1\ **Showing post:** 2
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Octobre 7, 2016, 4:18 UTC](https://www.debian-fr.org/t/exercice-ssh-et-sudo/71247/2 "2016-10-07T16:18:17Z")
> [@Impossible de me servir de synaptic](https://www.debian-fr.org/t/impossible-de-me-servir-de-synaptic/71181/31): > > michel@debg53sw:~$ ssh [michel@192.168.122.144](mailto:michel@192.168.122.144) ‘sudo --stdin fdisk -l /dev/vda’ C’est une possibilité, mais on va dire que du point de vue sécurité ce n’est pas top 🙂 (si le mot de passe apparaît à l’écran ). Je combine les commandes dans l’ordre inverse, voilà pourquoi La commande _ssh_ est très pratique; on peut exécuter une commande sur une autre machine sans lancer un shell interactif si on veut une simple information ```auto fp2x@drhpcmss:~$ ssh drhpcm06 cat /proc/loadavg 0.00 0.01 0.05 1/310 8712 fp2x@drhpcmss:~$ ``` Comment exécuter sur une machine distante une commande qui nécessite les droits d’administration ? Sur chaque système linux, le compte root possède un répertoire HOME /root ```auto fp2x@drhpcmss:~$ sudo sh -c "cd && pwd" /root fp2x@drhpcmss:~$ ``` Sur chaque machine j’ai copié mon fichier authorized\_keys dans /root/.ssh/ ```auto fp2x@drhpcmss:~$ sudo ls -lApst /root/.ssh total 20 16 -rw-r--r-- 1 root root 12794 janv. 29 2015 known_hosts 4 -rw-r--r-- 1 root root 1941 sept. 15 2003 authorized_keys fp2x@drhpcmss:~$ sudo id uid=0(root) gid=0(root) groupes=0(root) fp2x@drhpcmss:~$ ``` Considérons les commandes suivantes ```auto fp2x@drhpcmss:~$ ssh drhpcm06 ls -lApst /root/.ssh ls: impossible d'accéder à /root/.ssh: Permission non accordée fp2x@drhpcmss:~$ ls -lApst /root/.ssh ls: impossible d'accéder à /root/.ssh: Permission non accordée fp2x@drhpcmss:~$ ``` Si nous utilisons bêtement _sudo_ ```auto fp2x@drhpcmss:~$ sudo ssh drhpcm06 ls -lApst /root/.ssh The authenticity of host 'drhpcm06 (10.67.24.180)' can't be established. RSA key fingerprint is 75:97:44:e8:47:da:13:4b:8a:0a:d9:c0:b8:13:4b:d6. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added 'drhpcm06,10.67.24.180' (RSA) to the list of known hosts. root@drhpcm06's password: total 12 8 -rw-r--r-- 1 root root 6188 mai 26 2011 known_hosts 4 -rw-r--r-- 1 root root 1941 sept. 15 2003 authorized_keys fp2x@drhpcmss:~$ ``` Nous sommes obligés de donner le mot de passe car la commande ssh n’a pas trouvé dans son environnement les clés d’authentification qui étaient dans l’environnement initial (transfert des informations par l’agent AgentForwarding ) ```auto fp2x@drhpcmss:~$ ssh-add -l 1024 b6:0f:81:4e:f9:9a:a8:97:ef:52:6f:f9:d6:90:67:cb imported-openssh-key id_dsa (DSA) 1024 1c:22:50:8a:0c:04:98:89:40:90:b9:60:2f:28:83:ab openssh-key du 8 janvier 2003 (RSA) fp2x@drhpcmss:~$ sudo ssh-add -l Could not open a connection to your authentication agent. fp2x@drhpcmss:~$ ``` Le transfert des informations par l’agent (AgentForwarding) est réalisé par l’intermédiaire d’une socket ```auto fp2x@drhpcmss:~$ env | fgrep SSH SSH_CLIENT=10.67.6.40 62716 22 SSH_TTY=/dev/pts/0 SSH_AUTH_SOCK=/tmp/ssh-9DS5zpcRYM/agent.9778 SSH_CONNECTION=10.67.6.40 62716 10.67.24.192 22 fp2x@drhpcmss:~$ ``` La combinaison gaganante qui permet d’envoyer des commandes privilégiées sans donner de mot de passe est la suivante ```auto fp2x@drhpcmss:~$ sudo SSH_AUTH_SOCK=$SSH_AUTH_SOCK ssh drhpcm06 ls -lApst /root/.ssh total 12 8 -rw-r--r-- 1 root root 6188 mai 26 2011 known_hosts 4 -rw-r--r-- 1 root root 1941 sept. 15 2003 authorized_keys fp2x@drhpcmss:~$ ``` Je ne mets pas la sortie de `fdisk -l` car avec une utilisation massive de LVM il n’y a pas vraiment de table de partitions. Vous pouvez copier ce message dans le forum Truc et Astuces. EDIT je veux dire Pause café, je n’ai pas vu votre message, trop occupé à rédiger le mien. ## Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة F. Petitjean Ingénieur civil du Génie Maritime. « Celui qui, parti de rien, n’est arrivé nulle part n’a de merci à dire à personne !! » Pierre Dac --- _[View the full topic](https://www.debian-fr.org/t/exercice-ssh-et-sudo/71247)._