# Utilisation de clefs et raccourcis dans ssh **URL:** \ **Category:** Trucs et Astuces\ **Created:** [Février 20, 2016, 3:19 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367 "2016-02-20T15:19:40Z")\ **Posts on this page:** 20\ **Page:** 2
**Author:** ![thialme](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/50afbb/32.png) [@thialme](https://www.debian-fr.org/u/thialme)\ **Post date:** [Février 20, 2016, 4:51 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/21 "2016-02-20T16:51:01Z")
Au fait, on est pas obligé d’appeler le fichier authorized\_keys, on peut très bien l’appeler authorized\_keys2 si on veut. Ensuite quant à l’utilisation de clefs sans passphrase je n’aime pas trop, du coup je conseille d’utilisé ssh-agent conjointement. Le mot de passe n’est demandé qu’une seule fois par session. Et puis pour la sécurité SSH je proposerais … non je m’arrête :p! c’est hors thread. ---
**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\ **Post date:** [Février 20, 2016, 4:51 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/22 "2016-02-20T16:51:03Z")
Tu sais Franck, je suis ammené à «gérer» un jury de 90-100 personnes et, à coté de ça, dest profs et élèves. Je me suis aperçu que, si on veut une sécurité, il faut 1. Que ça soit facile pour l’utilisateur: Demander à des gens de crypter des mails est trop dur (avec Outlook) =\> création d’un site avec cryptage/décryptage à la volée. 2. Demander aux gens d’utiliser un mot de passe non trivial entraine immédiatement le fait que celui ci est marqué sur un papier et que ce papier est immanquablement oublié près d’une machine sur laquelle peuvent composer des candidats. 3. Exiger un stockage crypté entraine immanquablement la possession de clef USB ou de portable avec les documents en clair dessus car «c’est trop compliqué ce système». Donc un système sécurisé est un système qu’un boeuf récalcitrant utilisera quand même malgré sa mauvaise volonté car ça ne lui complique pas _trop_ la vie. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 20, 2016, 4:51 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/23 "2016-02-20T16:51:03Z")
C’est qui Franck ? ---
**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\ **Post date:** [Février 20, 2016, 4:51 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/24 "2016-02-20T16:51:04Z")
Oups… thialme, dsl ☹ ---
**Author:** ![thialme](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/50afbb/32.png) [@thialme](https://www.debian-fr.org/u/thialme)\ **Post date:** [Février 20, 2016, 4:51 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/25 "2016-02-20T16:51:08Z")
Je n’ai pas de peine à te croire. Déjà avec une vingtaine de personnes je me rends compte, qu’il faut tout faire pour leur faciliter la vie :p! ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 20, 2016, 4:51 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/26 "2016-02-20T16:51:10Z")
Ben dans le genre “qui utilise une clé” (pour faire semblant de rester dans le sujet), comme je ne sais pas ou signaler cet article rigolo: [debianhelp.org/node/1116](http://www.debianhelp.org/node/1116) Dans le genre “sécurité à un coût acceptable”. ---
**Author:** ![panthere](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/5daacb/32.png) [@panthere](https://www.debian-fr.org/u/panthere)\ **Post date:** [Février 20, 2016, 4:52 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/27 "2016-02-20T16:52:29Z")
bon je suis retomber sur le même problème sauf que cette foit j’ai pus trouver la cause! il faut un 0700 sur le répertoire de l’utilisateur, enfin c est celui qui a fait que 😒 ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 5:18 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/28 "2016-02-20T17:18:02Z")
[quote=“fran.b”]Lui donner un nom par exemple labas: `Enter file in which to save the key (/home/francois/.ssh/id_dsa): ~/.ssh/labas `[/quote] Ça ne fonctionne pas (plus ?) tel quel, il faut soit donner le chemin complet sans ~ soit juste le nom de la clef. ---
**Author:** ![panthere](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/5daacb/32.png) [@panthere](https://www.debian-fr.org/u/panthere)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/29 "2016-02-20T23:08:01Z")
je propose qu’il sois ajouter a ce tuto le port knocking , sa ferai d’une pièrre 2 coup, bon je ne connai pas ce type de methode, m’enfin je me dit que pour securiser ssh a part déplacer le le port par default le faite d’utiliser le port knocking serai une plus ? [fr.wikipedia.org/wiki/Port\_knocking](http://fr.wikipedia.org/wiki/Port_knocking) ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/30 "2016-02-20T23:08:03Z")
Salut Panthere, Propose ça à François quand il sera rentré car le tuto est de lui, donc autant que ce soit le même auteur qui le mette à jour. ---
**Author:** ![panthere](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/5daacb/32.png) [@panthere](https://www.debian-fr.org/u/panthere)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/31 "2016-02-20T23:08:12Z")
ok il rentre quand aux juste ? mai c est pas notifier a fran.b par mail, si je poste ici ? ---
**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/32 "2016-02-20T23:08:13Z")
Ben il est parti SANS ordi, d’après ses propres dires 😃 Je pense qu’il en a encore pour une ou deux semaines. ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/33 "2016-02-20T23:08:44Z")
[quote=“panthere”]je propose qu’il sois ajouter a ce tuto le port knocking , sa ferai d’une pièrre 2 coup, bon je ne connai pas ce type de methode, m’enfin je me dit que pour securiser ssh a part déplacer le le port par default le faite d’utiliser le port knocking serai une plus ? [fr.wikipedia.org/wiki/Port\_knocking](http://fr.wikipedia.org/wiki/Port_knocking)[/quote] Quel est le rapport ? Ce fils parle d’utilisation de clefs pour se connecter en SSH. ---
**Author:** ![panthere](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/5daacb/32.png) [@panthere](https://www.debian-fr.org/u/panthere)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/34 "2016-02-20T23:08:48Z")
[quote=“MisterFreez”][quote=“panthere”]je propose qu’il sois ajouter a ce tuto le port knocking , sa ferai d’une pièrre 2 coup, bon je ne connai pas ce type de methode, m’enfin je me dit que pour securiser ssh a part déplacer le le port par default le faite d’utiliser le port knocking serai une plus ? [fr.wikipedia.org/wiki/Port\_knocking](http://fr.wikipedia.org/wiki/Port_knocking)[/quote] Quel est le rapport ? Ce fils parle d’utilisation de clefs pour se connecter en SSH.[/quote] ta clef ser a rien avec le port knoking voila le rapport 🙂 il faut donc amha adapter cette possibilité a ce tips ![:006](https://www.debian-fr.org/uploads/default/original/1X/924eb3db8bedad6a0d333b02031d3c6a9af9d9c5.gif "salut") ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/35 "2016-02-20T23:08:53Z")
Tu parle d’utiliser le même mécanisme au port knocking ? C’est possible ? Si c’est pas le même mécanisme je pense qu’il serait plus logique de faire le contraire : dans un tuto sur le port knocking mettre expliquer comment pouvoir utiliser une paire de clef. Mais j’ai l’impression que ça ne coïncide pas une seule commande : tu frappe à la porte et en suite tu utilise ton .ssh/config pour te connecter de manière identique à ce qui est déjà présenté. Peut être que belier fait du port knocking sur demande mais je suis pas sur. ---
**Author:** ![panthere](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/5daacb/32.png) [@panthere](https://www.debian-fr.org/u/panthere)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/36 "2016-02-20T23:08:55Z")
[quote=“MisterFreez”]Tu parle d’utiliser le même mécanisme au port knocking ? C’est possible ? Si c’est pas le même mécanisme je pense qu’il serait plus logique de faire le contraire : dans un tuto sur le port knocking mettre expliquer comment pouvoir utiliser une paire de clef. Mais j’ai l’impression que ça ne coïncide pas une seule commande : tu frappe à la porte et en suite tu utilise ton .ssh/config pour te connecter de manière identique à ce qui est déjà présenté. Peut être que belier fait du port knocking sur demande mais je suis pas sur.[/quote] oui le même mécanisme 🙂 ben si c est possible pourquoi s’en priver 😉 je trouve compliquer de toujours tout séparer quand il s’agit en fait de la meme chose a savoir ce connecter sur son serveur… en une commande on doit bien pouvoir faire les deux ![:033](https://www.debian-fr.org/uploads/default/original/1X/42cd8bd0447ecac24cdff1e26fa990a5c8442791.gif "petard") ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 11:08 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/37 "2016-02-20T23:08:56Z")
[quote=“panthere”][quote=“MisterFreez”]Tu parle d’utiliser le même mécanisme au port knocking ? C’est possible ? Si c’est pas le même mécanisme je pense qu’il serait plus logique de faire le contraire : dans un tuto sur le port knocking mettre expliquer comment pouvoir utiliser une paire de clef. Mais j’ai l’impression que ça ne coïncide pas une seule commande : tu frappe à la porte et en suite tu utilise ton .ssh/config pour te connecter de manière identique à ce qui est déjà présenté. Peut être que belier fait du port knocking sur demande mais je suis pas sur.[/quote] oui le même mécanisme 🙂 ben si c est possible pourquoi s’en priver 😉 je trouve compliquer de toujours tout séparer quand il s’agit en fait de la meme chose a savoir ce connecter sur son serveur… en une commande on doit bien pouvoir faire les deux ![:033](https://www.debian-fr.org/uploads/default/original/1X/42cd8bd0447ecac24cdff1e26fa990a5c8442791.gif "petard") [/quote] Le port knocking est géré par le firewall je crois ou en tout cas par autre chose que ssh lui même. Donc le mếcanisme inclut dans ssh ne te seras pas d’une grande aide. Donc si c’est pour donner un script qui lance deux commandes basiques j’ai du mal à voir l’intérêt. J’ai rapidement fait le tour belier ne permet pas cela. Je vais faire un bout de recherche supplémentaire d’ici demain pour voir comment faire (je ne pourrais pas tester par contre). ---
**Author:** ![panthere](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/5daacb/32.png) [@panthere](https://www.debian-fr.org/u/panthere)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/38 "2016-02-20T23:09:04Z")
certe coter serveur sa serai hors sujet(quoi que…) mai pour le coter client je trouve que sa rejoins le topics de base . 2 script peut etre mai si l’un appelle l’autre ça reste une commande. donc sa serai bénéfique pour les utilisateur client. je peux faire les testea aux besoin ![8)](https://www.debian-fr.org/uploads/default/original/1X/ae031e9834d19166598edd060b063d44f1829139.gif "Cool") ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/39 "2016-02-20T23:09:09Z")
Attention c’est ultra complexe : [code]#!/bin/sh # en TCP knock $1 port1 port2 port3 # en UDP #knock $1 port1 port2 port3 # mixte #knock -u $1 port1:tcp port2:udp port3:udp ssh $1[/code] Bien sur faut adapter les ports dans le script, ensuite tu utilise ainsi : ```auto ``` ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 11:09 UTC](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367/40 "2016-02-20T23:09:56Z")
Tu as essayé ? [Page précédente](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367.md?page=1) [Page suivante](https://www.debian-fr.org/t/utilisation-de-clefs-et-raccourcis-dans-ssh/5367.md?page=3)