# Gestion des accès SSH sans user dans /etc/ssh/sshd\_config

**URL:** <https://www.debian-fr.org/t/gestion-des-acces-ssh-sans-user-dans-etc-ssh-sshd-config/79192>\
**Category:** Support Debian\
**Tags:** ssh\
**Created:** [Mai 6, 2019, 9:37 UTC](https://www.debian-fr.org/t/gestion-des-acces-ssh-sans-user-dans-etc-ssh-sshd-config/79192 "2019-05-06T09:37:22Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![alexaumaitre](https://www.debian-fr.org/user_avatar/www.debian-fr.org/alexaumaitre/32/7942_2.png) [@alexaumaitre](https://www.debian-fr.org/u/alexaumaitre)\
**Post date:** [Mai 6, 2019, 9:37 UTC](https://www.debian-fr.org/t/gestion-des-acces-ssh-sans-user-dans-etc-ssh-sshd-config/79192/1 "2019-05-06T09:37:22Z")

</div>

Bonjour,  
J’ai installé un Debian avec l’interface graphique et créé un user avec accès ssh.  
Cet accès fonctionne impeccable.  
J’essaie maintenant de créer de nouveaux accès mais quand je vais dans le fichier :  
`/etc/ssh/sshd_config` je m’aperçois qu’il n’y a aucune entrée `AllowUser`  
J’ai juste une ligne : `UsePAM yes`  
Ou donc sont listés les users qui doivent avoir accès à SSH ???  
Merci par avance pour votre aide.

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Mai 6, 2019, 10:12 UTC](https://www.debian-fr.org/t/gestion-des-acces-ssh-sans-user-dans-etc-ssh-sshd-config/79192/2 "2019-05-06T10:12:35Z")

</div>

A partir du moment ou tu crées un compte utilisateur, il a automatiquement un accès ssh, c’est le fonctionnement par défaut.  
Tu peux [restreindre les accés avec AllowUsers/DenyUsers ou AllowGroups/DenyGroups](https://tecadmin.net/deny-allow-access-for-users-and-groups-in-openssh/), ce qui désactive l’accés généralisé, mais il vaut mieux carrément désactiver l’accés password, obliger la connection par clé, et ne configurer et distribuer leurs clés d’accés qu’à ceux à qui tu veux donner un accés, ça rajoute une couche de sécurité.

---

<div class="post-metadata">

**Author:** ![anon29980398](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f4b2a3/32.png) [@anon29980398](https://www.debian-fr.org/u/anon29980398)\
**Post date:** [Mai 6, 2019, 10:15 UTC](https://www.debian-fr.org/t/gestion-des-acces-ssh-sans-user-dans-etc-ssh-sshd-config/79192/3 "2019-05-06T10:15:58Z")

</div>

Bonjour [**alexaumaitre**](https://www.debian-fr.org/u/alexaumaitre)

En visualisant la page man concernant le fichier **`sshd_config`**  
on y trouve :

```nohighlight
…
By default, login is allowed for all users.
…
By default, login is allowed for all groups.

```

* * *

Mais, on peut modifier ce comportement par défaut  
en utilisant, dans le fichier **`/etc/ssh/sshd_config`**  
une ou plusieurs des directives suivantes :

**`AllowGroups`**  
**`AllowUsers`**  
**`DenyGroups`**  
**`DenyUsers`**

Voir le retour des lignes de commandes suivantes :

```nohighlight
man --pager='less -p " AllowGroups$"' sshd_config

```

```nohighlight
man --pager='less -p " AllowUsers$"' sshd_config

```

```nohighlight
man --pager='less -p " DenyGroups$"' sshd_config

```

```nohighlight
man --pager='less -p " DenyUsers$"' sshd_config

```

---

<div class="post-metadata">

**Author:** ![grigric](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grigric/32/3935_2.png) [@grigric](https://www.debian-fr.org/u/grigric)\
**Post date:** [Mai 6, 2019, 12:40 UTC](https://www.debian-fr.org/t/gestion-des-acces-ssh-sans-user-dans-etc-ssh-sshd-config/79192/4 "2019-05-06T12:40:06Z")

</div>

Le AllowUsers te permet en fait d’interdire les autres, c’est une très bonne idée de le configurer

---

<div class="post-metadata">

**Author:** ![alexaumaitre](https://www.debian-fr.org/user_avatar/www.debian-fr.org/alexaumaitre/32/7942_2.png) [@alexaumaitre](https://www.debian-fr.org/u/alexaumaitre)\
**Post date:** [Mai 6, 2019, 12:57 UTC](https://www.debian-fr.org/t/gestion-des-acces-ssh-sans-user-dans-etc-ssh-sshd-config/79192/5 "2019-05-06T12:57:16Z")

</div>

Merci beaucoup pour vos précieux conseils.  
Bonne journée