• Vue
• Éditer
• Historique
• Imprimer
• Référencé par
• Connexion

logo OpenSSH

Secure Shell (SSH) est à la fois un programme informatique et un protocole de communication sécurisé. Le protocole de connexion impose un échange de clés de chiffrement en début de connexion. Par la suite, tous les segments TCP sont authentifiés et chiffrés. Il devient donc impossible d'utiliser un sniffer pour voir ce que fait l'utilisateur.

Le protocole SSH a été conçu avec l'objectif de remplacer les différents programmes rlogin, telnet, rcp, ftp et rsh.

Se connecter au laboratoire

La machine vauban est la passerelle ssh du laboratoire. Son nom complet est vauban.dalembert.upmc.fr.

Pour accéder à vos machines depuis l’extérieur, il faut :

• un compte sur la passerelle
• une paire de clés ssh crée sur une machine extérieure

Attention, Les données sur la passerelle ne sont pas sauvegardées et peuvent être supprimées à tout moment. Pour copier des données, éventuellement lourdes, sur votre machine interne, voir #et copier des fichiers sans encombrer la passerelle

Créer une paire de clés

Opération a ne faire qu'une fois, pas sur la passerelle ni votre machine au laboratoire, mais sur votre machine personnelle.

1. créer une paire de clé
   (machine exterieur)$ ssh-keygen -t rsa -b 4096 -C 'nom prenom'
   

   [$[Get Code]]
   • taper *enter* pour valider le chemin de la clé par défaut
   • et mettre (éventuellement) une passphrase pour chiffrer la paire de clés
   • cette opération crée deux fichiers : ~/.ssh/id_rsa, la clé privée et ~/.ssh/id_rsa.pub, la clé publique
2. envoyer la clé publique à et ne montrer la clé privée à personne, pas même votre grand-mère !!
3. attendre que nous activions votre compte et votre clé sur la passerelle

À partir de là vous pouvez vous connecter sur les machines du laboratoire (voir plus bas).

3. (optionnel) installer la clé publique sur toutes les machines que vous souhaitez accéder:
   $ cat ~/.ssh/id_rsa.pub | ssh -J <user sur la passerelle>@vauban.dalembert.upmc.fr <user>@<machine> 'cat >> .ssh/authorized_keys'
   

   [$[Get Code]]

Sans la dernière étape, vous ne pourrez pas vous connecter directement sur les machines, il faudra taper le mot de passe à chaque connexion.

Se connecter au laboratoire directement ...

4. après création du compte sur la passerelle, vous pourrez vous connecter directement sur la machine de votre choix dans le laboratoire, par exemple xeller:

et copier des fichiers sans encombrer la passerelle

• avec la même option, on peut copier directement depuis l'exterieur, par exemple le fichier coucou sur xeller (dans votre répertoire personnel):

• on peut également copier depuis xeller vers sa machine:

Mémoriser les options

Il est possible d'éviter de taper systèmatiquement les options en utilisant le fichier .ssh/config

Pour automatiser la connexion vers xeller (compte toto) via la passerelle (compte patrick), on ajoute:

Puis on fait

Difficultés

• À la première connexion, sur la passerelle ou ailleurs, un message apparaît demandant de valider la machine de destination. Il faut valider en tapant yes

• Après la connexion à la passerelle, il est toujours possible de se connecter sur les machines internes sans devoir installer la clé générée plus haut. Dans ce cas, chaque connexion/copie demandera le mode de passe du compte de la machine

Voir Aussi

• Secure Shell dans l' espace Guide de survie du SysAdmin