Bonjour,
est il possible d’avoir un mot de passe root different en console et à distance ssh ?
car j’aimerai avoir un MP simple en console et à distance ssh un MP compliqué , de maniere à faire un copier colé avec putty
merci
Stricto sensu c’est impossible car un compte n’a qu’un mot de passe.
Mais il existe des solutions pour saisir un autre mot de passe.
- Créer un autre compte avec les privilèges root (UID 0).
- Utiliser sudo, ce qui demande le mot de passe de l’utilisateur courant au lieu du mot de passe root.
- Utiliser une authentification par clé avec SSH, et protéger la clé privée avec un mot de passe. C’est d’ailleurs le mode d’authentification recommandé en SSH, surtout avec le compte root. Il me semble que l’authentification par mot de passe de l’utilisateur root est désactivée par défaut dans sshd (cf. PermitRootLogin dans /etc/ssh/sshd_config).
Sinon une alternative serait d’avoir 2 serveur SSH.
- Un qui n’accepte que les connexions du réseau local et qui authorise la connexion root par mot de passe (en avoir un simple n’est jamais une bonne idée pour le root)
- Un qui écoute sur tout et que n’accepte qu’une authentification par clée.
Mais du coup les 2 seront sur des port différents de ta machine.
Si vous utilisez PuTTY, pourquoi ne pas franchir le cap et créer des clés SSH qui vous permettrons de vous connecter sans mot de passe. De plus en chargeant vos clés privées sur le poste client (avec pageant si vous êtes sous Windows) vous n’aurez à taper la passphrase qu’une seule fois, pour toutes les connexions.
Ceci étant, comme vous l’a expliqué Pascal Hambourg, votre mot de passe simple (en console comme vous l’appelez) pourra vous servir pour passer des commandes avec sudo (mettre votre identifiant dans le groupe sudo et plus besoin de passer par le compte root).
Cordialement,
Regards,
Mit freundlichen Grüssen,
مع تحياتي الخالصة
F. Petitjean
Ingénieur civil du Génie Maritime.
Concierge qui roule, ne s’arrête qu’au bas de l’escalier.
Les proverbes philosophiques du Professeur Choron