Mettre en place SSH sur Ubuntu
SSH est un outil très puissant permettant d’établir une connection chiffrée entre une machine client et une machine serveur. Cet outil est principalement utilisé pour faire de l’administration sécurisée a distance, mais peux aussi servir a de nombreuses autres utilisations, notamment a réaliser des tunnels chiffrés.
Une connection SSH peut également servir à faire du transfert de fichier crypté, via le sftp (SSH file transfer protocol)
Configurer le serveur
Pour mettre en place SSH sur votre serveur et ainsi autoriser la connection de clients SSH, il vous suffit d’installer le paquet openssh-server
Celui ci va automatiquement ajouter le service au démarrage et permettre la connection par défaut sur le port 22.
La configuration du serveur SSH se trouve dans le fichier /etc/ssh/sshd_config
Configurer le client
Le client SSH est déjà installé par défaut sous Ubuntu. Il vous suffit d’utiliser cette commande pour vous connecter, puis de rentrer votre mot de passe tel qu’il est configuré sur le serveur
ssh [user@]host
Générer la clé publique / privée
Si vous voulez mettre en place des connections SSH sans demande de mot de passe, il va vous falloir indiquer au serveur quelles machines peuvent se connecter ainsi. Pour cela, vous devez d’abord générer votre clé publique et votre clé privée:
jos@vbox:~$ ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/home/jos/.ssh/id_rsa): Created directory '/home/jos/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/jos/.ssh/id_rsa. Your public key has been saved in /home/jos/.ssh/id_rsa.pub. The key fingerprint is: 6c:bc:29:fc:b9:bc:fb:f7:19:84:cf:3f:1c:b7:b3:5c jos@vbox The key's randomart image is: +--[ RSA 2048]----+ | | | | | | | o . | | S . . | | . . o + ..| | o o = E| | + . . .O.| | B=.. .oo=| +-----------------+ jos@vbox:~$
Tapez entrée a toutes les questions qu’il vous pose, notamment la passphrase.
Une fois ceci effectué, vos clés sont générées et se trouve dans le répertoire caché .ssh de votre dossier personnel.
Autoriser sa clé sur le serveur
Il existe une commande permettant d’automatiser ceci. Entrez ceci:
ssh-copy-id [user@]host
Il va vous demander votre mot de passe. Le champ « user@ » est facultatif, il ne sert que si vos noms d’utilisateurs diffèrent entre les deux machines.
Cela donne
jos@vbox:~$ ssh-copy-id 127.0.0.1 The authenticity of host '127.0.0.1 (127.0.0.1)' can't be established. RSA key fingerprint is 6d:a0:1a:09:0f:6f:e0:b7:c4:a7:1f:f7:3e:19:45:53. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '127.0.0.1' (RSA) to the list of known hosts. jos@127.0.0.1's password: Now try logging into the machine, with "ssh '127.0.0.1'", and check in: .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting. jos@vbox:~$
A partir de la, la connection est possible sans mot de passe
ssh [user@]host
Connection en sftp
Vous pouvez aussi utiliser le transfert de fichier en sftp vers le serveur, notamment sur l’explorateur de fichier de gnome, en tapant une adresse du type
sftp://[user@]host
En ligne de commande, il est aussi possible de faire ceci grâce a la commande scp
Copier un fichier depuis le serveur:
scp serveur:/chemin/vers/le/fichier /chemin/destination
Copier un fichier vers le serveur:
scp /chemin/vers/le/fichier serveur:/chemin/destination
