# SSH avec clé authentification **URL:** \ **Category:** Support Debian\ **Created:** [Avril 9, 2019, 12:58 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012 "2019-04-09T12:58:05Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Avril 9, 2019, 12:58 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/1 "2019-04-09T12:58:05Z")
Bonjour Aujourd’hui je tente la connection SSH avec Clé d’authentification 1°) j’ai généré mes clés sous windows (publique et privé) la publique étant en .pub 2°) j’ai copié la clé dans .ssh/authorized\_keys Mais il ne se passe rien il me demande toujours le mot de passe ---
**Author:** ![lsam](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lsam/32/12965_2.png) [@lsam](https://www.debian-fr.org/u/lsam)\ **Post date:** [Avril 9, 2019, 2:27 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/2 "2019-04-09T14:27:43Z")
Au cas où : - le serveur SSH a-t-il été redémarré ? - vérifier les permissions sur le /home, le dossier .ssh et les fichiers sous-jacents du serveur. Les permissions pour ces 2 derniers doivent être strictement limitées au propriétaire. ---
**Author:** ![anon16237994](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/ac91a4/32.png) [@anon16237994](https://www.debian-fr.org/u/anon16237994)\ **Post date:** [Avril 9, 2019, 2:33 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/3 "2019-04-09T14:33:14Z")
pour le faire regulierement : - creation du dossier : mkdir /home/user/.ssh - creation du fichier : nano /home/user/.ssh/authorized\_keys - copie de la clef publique, enregistrement (puttygen est top pour ca) - chown -R user:user /home/user/.shh - chmod -R 700 /home/user/.ssh ---
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Avril 9, 2019, 3:20 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/4 "2019-04-09T15:20:47Z")
> [@anon16237994](#): > > pour le faire regulierement : > > - creation du dossier : mkdir /home/user/.ssh Non, malheureux ! Ne pas utiliser `mkdir` pour ce répertoire, vous seriez bon pour tourner en rond pour établir les bonnes permissions. Je conseille d’utiliser un effet de bord de la commande `ssh` qui met éventuellement à jour un fichier `known_hosts` dans ce répertoire. > [@anon16237994](#): > > chmod -R 700 /home/user/.ssh SVP enlevez le `-R` (récursif). Dans ce répertoire `.ssh` les fichiers `known_hosts` et `*.pub` peuvent être en `0644/-rw-r--r--` et les clés privées doivent être en `0600/-rw-------` Le plus simple est de créer ses clés sous Linux, les droits sont corrects dés le départ. Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة * * * F. Petitjean Ingénieur civil du Génie Maritime. « Celui qui, parti de rien, n’est arrivé nulle part n’a de merci à dire à personne !! » Pierre Dac ---
**Author:** ![anon16237994](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/ac91a4/32.png) [@anon16237994](https://www.debian-fr.org/u/anon16237994)\ **Post date:** [Avril 9, 2019, 3:38 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/5 "2019-04-09T15:38:35Z")
> [@littlejohn75](#): > > SVP enlevez le `-R` (récursif). > Dans ce répertoire `.ssh` les fichiers `known_hosts` et `*.pub` peuvent être en `0644/-rw-r--r--` et les clés privées doivent être en `0600/-rw-------` Exact, je plussois et demande pardon pour avoir ecris des betises ^^ ---
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Avril 9, 2019, 5:00 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/6 "2019-04-09T17:00:30Z")
> [@littlejohn75](#): > > effet de bord de la commande `ssh` J’ai même cherché dans gg ☹ c’est quoi ? ---
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Avril 9, 2019, 5:56 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/7 "2019-04-09T17:56:16Z")
> [@anon16237994](#): > > - creation du dossier : mkdir /home/user/.ssh > - creation du fichier : nano /home/user/.ssh/authorized\_keys > - copie de la clef publique, enregistrement (puttygen est top pour ca) > - chown -R user:user /home/user/.ssh > - chmod 700 /home/user/.ssh Super cela marche je n’avais pas fait chown -R user:user /home/user/.ssh Ce n’était pas indiqué dans les tuto que j’ai lu ---
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Avril 9, 2019, 5:57 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/8 "2019-04-09T17:57:21Z")
> [@scam](#): > > J’ai même cherché dans gg ☹ c’est quoi ? Je suppose que vous comprenez la notion d’effet de bord. La commande `ssh` a pour effet principal de permettre une connexion sécurisée vers un serveur distant. Pour ce faire, il y a dans la négociation une vérification qu’on s’adresse bien au bon serveur, à la bonne machine. Une clé publique du serveur distant est recherchée à un endroit convenu ( `~/.ssh/known_hosts` ) et si besoin est stockée dans ce fichier. Or, si le répertoire `~/.ssh` n’existe pas au moment de la tentative de connexion, le fichier `known_hosts` ne sera pas trouvé, et donc si l’utilisateur confirme qu’il fait confiance au serveur distant (au vu de l’empreinte donnée) que croyez-vous que va faire la commande `ssh`? Faudra bien créer le répertoire `.ssh` et y écrire le fichier `known_hosts` . Autrement dit, la création éventuelle du répertoire `.ssh` est un sous-produit, un dommage collatéral, un effet de bord de la commande `ssh` dans ce cas particulier. Je suis déçu que vous n’ayez pas compris du premier coup car j’avais précisé > [@littlejohn75](#): > > la commande `ssh` qui met éventuellement à jour un fichier `known_hosts` dans ce répertoire. D’autre part, comme ce genre de logiciel n’est pas codé avec les pieds, la création du répertoire et du fichier est faite avec les droits adéquats. Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة * * * F. Petitjean Ingénieur civil du Génie Maritime. « La vraie science est une ignorance qui se sait. » – Michel Eyquem de Montaigne « Avant donc que d’écrire, apprenez à penser » Boileau De L’Art poétique (Chant I) ---
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Avril 9, 2019, 6:02 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/9 "2019-04-09T18:02:21Z")
> [@littlejohn75](#): > > Je suis déçu que vous n’ayez pas compris du premier coup car j’avais précisé Je ne suis pas informaticien, je suis urbaniste donc je n’ai aucune notions… ni amis informaticien… donc tout ce que j’apprends c’est seul et sur le forum… cela ne fait qu’une semaine que je me suis penché sur debian (j’ai juste des notions en php) ---
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Avril 9, 2019, 6:10 UTC](https://www.debian-fr.org/t/ssh-avec-cle-authentification/79012/10 "2019-04-09T18:10:15Z")
Je n’ai pas de fichier `known_hosts`j’ai juste copié ma clé dans le dossier .ssh que j’ai créé Merci pour les conseils car c’est grace à vous que j’apprends… Même si littlejohn est parfois un peu sec avec moi 😉 mais comme je vous disais je découvre et je pars de loin (0 notions et 0 échanges avec de vrais personnes, sauf sur le forum). Moi je trouve qu’en une semaine j’ai bien avancé -\> installation de debian, familiarisation avec les lignes de commande, connexion ftp, connexion ssh sans code, installation de ngnix avec virtualhost pour 2 sites, modification du port ssh (pour moi un port c’est le truc au bord de la mer), installation du groupe sudo et désactivation de la connexion par root…