Ssh : le client libre de OpenSSH - Historique des versions

Pfoo le 7 juillet 2017 à 03:22

2017-07-07T03:22:13Z

← Version précédente		Version du 7 juillet 2017 à 05:22
Ligne 1 :		Ligne 1 :
	[[category:~~bureautique~~]]		[[category:desktop]]

	=La clé publique d'un de vos serveurs a changé=		=La clé publique d'un de vos serveurs a changé=

Pfoo : /* Fermer les connexions ssh bloquées */

2013-05-09T10:46:44Z

Fermer les connexions ssh bloquées

← Version précédente		Version du 9 mai 2013 à 12:46
Ligne 64 :		Ligne 64 :
	Si vous avez de la chance, la session se fermera d'elle même très vite avec un <code>Write failed: Broken pipe</code>		Si vous avez de la chance, la session se fermera d'elle même très vite avec un <code>Write failed: Broken pipe</code>

	Si ce n'est pas le cas, vous pouvez fermer la connexion avec une combinaison de trois touches : enter tilde (~) et point (.) (appuyés séparément) :		Si ce n'est pas le cas, vous pouvez fermer la connexion avec une combinaison de trois touches : enter tilde (~) et point (.) (appuyés séparément). Sur un layout par défaut, il faudra appuyer sur alt-gr en meme temps que ~ et sur maj en même temps que point.
	~~<pre>enter~~ alt-gr+2 maj+.~~</pre>~~

Pfoo le 9 mai 2013 à 10:45

2013-05-09T10:45:52Z

← Version précédente		Version du 9 mai 2013 à 12:45
Ligne 58 :		Ligne 58 :

	Notez que vous pouvez faire de même sur votre serveur (afin de régler le problème une fois pour toute pour tous les utilisateurs de votre serveur) grâce à la directive <code>ClientAliveInterval</code> à ajouter dans le fichier <code>/etc/ssh/sshd_config</code>.		Notez que vous pouvez faire de même sur votre serveur (afin de régler le problème une fois pour toute pour tous les utilisateurs de votre serveur) grâce à la directive <code>ClientAliveInterval</code> à ajouter dans le fichier <code>/etc/ssh/sshd_config</code>.

			=Fermer les connexions ssh bloquées=

			SI votre connexion internet plante, il se peut que vos sessions ssh ne répondent plus.
			Si vous avez de la chance, la session se fermera d'elle même très vite avec un <code>Write failed: Broken pipe</code>

			Si ce n'est pas le cas, vous pouvez fermer la connexion avec une combinaison de trois touches : enter tilde (~) et point (.) (appuyés séparément) :
			<pre>enter alt-gr+2 maj+.</pre>

Pfoo : /* Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH */

2011-06-20T12:39:27Z

Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH

← Version précédente		Version du 20 juin 2011 à 14:39
Ligne 32 :		Ligne 32 :
	Vous pourrez ensuite relancer votre authentification ssh et associer la nouvelle clé à l'hostname.		Vous pourrez ensuite relancer votre authentification ssh et associer la nouvelle clé à l'hostname.

	=Désactiver la vérification de la clé host ~~publique~~ lors de la connexion à un serveur SSH=		=Désactiver la vérification de la clé host lors de la connexion à un serveur SSH=

	Dans certains cas, il peut-être pratique de désactiver l'ajout automatique de la clé host d'un serveur ssh lorsqu'on s'y connecte. Ceci est en particulier très utile si vous utilisez des VMs chez vous et que vous les réinstallez souvent.		Dans certains cas, il peut-être pratique de désactiver l'ajout automatique de la clé host d'un serveur ssh lorsqu'on s'y connecte. Ceci est en particulier très utile si vous utilisez des VMs chez vous et que vous les réinstallez souvent.

Pfoo : /* Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH */

2011-06-20T12:37:30Z

Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH

← Version précédente		Version du 20 juin 2011 à 14:37
Ligne 33 :		Ligne 33 :

	=Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH=		=Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH=
	<code>.ssh/config</code> :
			Dans certains cas, il peut-être pratique de désactiver l'ajout automatique de la clé host d'un serveur ssh lorsqu'on s'y connecte. Ceci est en particulier très utile si vous utilisez des VMs chez vous et que vous les réinstallez souvent.

			Pour désactiver temporairement la vérification de la clé host utilisez les arguments ssh suivants :
			<pre>ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no login@ip</pre>

			Si vous souhaitez désactiver la vérification de la clé host pour tout un range ip (ip locale par exemple), ajoutez ceci dans votre fichier <code>~/.ssh/config</code> :
	<pre>		<pre>
	Host 192.168.1.*		Host 192.168.1.*

Pfoo le 20 juin 2011 à 12:27

2011-06-20T12:27:20Z

← Version précédente		Version du 20 juin 2011 à 14:27
Ligne 31 :		Ligne 31 :

	Vous pourrez ensuite relancer votre authentification ssh et associer la nouvelle clé à l'hostname.		Vous pourrez ensuite relancer votre authentification ssh et associer la nouvelle clé à l'hostname.

			=Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH=
			<code>.ssh/config</code> :
			<pre>
			Host 192.168.1.*
			StrictHostKeyChecking no
			UserKnownHostsFile=/dev/null
			</pre>

	=Éviter les déconnexions de votre session SSH=		=Éviter les déconnexions de votre session SSH=

Pfoo le 13 juin 2011 à 20:05

2011-06-13T20:05:35Z

← Version précédente		Version du 13 juin 2011 à 22:05
Ligne 31 :		Ligne 31 :

	Vous pourrez ensuite relancer votre authentification ssh et associer la nouvelle clé à l'hostname.		Vous pourrez ensuite relancer votre authentification ssh et associer la nouvelle clé à l'hostname.

			=Éviter les déconnexions de votre session SSH=

			Si vous constatez que lors d'une inactivité plus ou moins longue, vous perdez la connexion avec votre serveur SSH, la solution consiste à faire transiter un minimum de données automatiquement pour éviter la coupure de la connexion TCP par votre routeur. Ajoutez les lignes suivantes dans le fichier <code>.ssh/config</code> :
			<pre>
			ServerAliveInterval 60
			ServerAliveCountMax 20
			</pre>

			* <code>ServerAliveInterval 60</code> précise qu'il faudra envoyer des données automatiquement toutes les 60 secondes
			* <code>ServerAliveCountMax 20</code> précise que le client ssh doit attendre 20 absences de réponse du serveur pour considérer la connexion comme morte.

			Notez que vous pouvez faire de même sur votre serveur (afin de régler le problème une fois pour toute pour tous les utilisateurs de votre serveur) grâce à la directive <code>ClientAliveInterval</code> à ajouter dans le fichier <code>/etc/ssh/sshd_config</code>.

Pfoo : /* La clé publique d'un de vos serveurs a changé */

2011-02-10T00:36:18Z

La clé publique d'un de vos serveurs a changé

← Version précédente		Version du 10 février 2011 à 02:36
Ligne 16 :		Ligne 16 :
	xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.		xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.
	Please contact your system administrator.		Please contact your system administrator.
	Add correct host key in /home/~~<vous>~~/.ssh/known_hosts to get rid of this message.		Add correct host key in /home/votrelogin/.ssh/known_hosts to get rid of this message.
	Offending key in /home/~~<vous>~~/.ssh/known_hosts:2		Offending key in /home/votrelogin/.ssh/known_hosts:2
	RSA host key for <ip> has changed and you have requested strict checking.		RSA host key for <ip> has changed and you have requested strict checking.
	Host key verification failed.		Host key verification failed.

Pfoo : /* La clé publique d'un de vos serveurs a changé */

2011-02-10T00:34:55Z

La clé publique d'un de vos serveurs a changé

← Version précédente		Version du 10 février 2011 à 02:34
Ligne 29 :		Ligne 29 :
	Pour supprimer la clé publique associée à un hostname :		Pour supprimer la clé publique associée à un hostname :
	<pre>ssh-keygen -R hostname</pre>		<pre>ssh-keygen -R hostname</pre>

			Vous pourrez ensuite relancer votre authentification ssh et associer la nouvelle clé à l'hostname.

Pfoo : Page créée avec « category:bureautique =La clé publique d'un de vos serveurs a changé= Lors de votre première connexion à un serveur ssh, le client ssh vous a demandé si vous voulie... »

2011-02-10T00:33:43Z

Page créée avec « category:bureautique =La clé publique d'un de vos serveurs a changé= Lors de votre première connexion à un serveur ssh, le client ssh vous a demandé si vous voulie... »

Nouvelle page

[[category:bureautique]]

=La clé publique d'un de vos serveurs a changé=

Lors de votre première connexion à un serveur ssh, le client ssh vous a demandé si vous vouliez lier l'hostname auquel vous vous connectez à la clé publique annoncée par le serveur ssh. L'acceptation est obligatoire pour vous connecter, et l'association est sauvegardé dans le fichier <code>~/.ssh/known_hosts</code>. Ce mécanisme de sécurité permet de s'assurer que vous vous connectez toujours au bon serveur et que nous n'allez pas envoyer vos identifiants à un serveur corrompu.

Si, par exemple après une réinstallation, la clé d'un serveur a changé, le client ssh refusera de se connecter en spécifiant l'erreur suivante :
<pre>
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.
Please contact your system administrator.
Add correct host key in /home/<vous>/.ssh/known_hosts to get rid of this message.
Offending key in /home/<vous>/.ssh/known_hosts:2
RSA host key for <ip> has changed and you have requested strict checking.
Host key verification failed.
</pre>

Pour rétablir authentification, il faut supprimer la ligne correspondante du fichier <code>~/.ssh/known_hosts</code>. Pour cela nous allons utiliser <code>ssh-keygen</code>

Pour voir la clé publique associée à un hostname :
<pre>ssh-keygen -F hostname</pre>

Pour supprimer la clé publique associée à un hostname :
<pre>ssh-keygen -R hostname</pre>

Ssh : le client libre de OpenSSH - Historique des versions

Pfoo le 7 juillet 2017 à 03:22

Pfoo : /* Fermer les connexions ssh bloquées */

Pfoo le 9 mai 2013 à 10:45

Pfoo : /* Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH */

Pfoo : /* Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH */

Pfoo le 20 juin 2011 à 12:27

Pfoo le 13 juin 2011 à 20:05

Pfoo : /* La clé publique d'un de vos serveurs a changé */

Pfoo : /* La clé publique d'un de vos serveurs a changé */

Pfoo : Page créée avec « category:bureautique =La clé publique d'un de vos serveurs a changé= Lors de votre première connexion à un serveur ssh, le client ssh vous a demandé si vous voulie... »

Pfoo : /* Fermer les connexions ssh bloquées */

Pfoo : /* Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH */

Pfoo : /* Désactiver la vérification de la clé host publique lors de la connexion à un serveur SSH */

Pfoo : /* La clé publique d'un de vos serveurs a changé */

Pfoo : /* La clé publique d'un de vos serveurs a changé */

Pfoo : Page créée avec « category:bureautique =La clé publique d'un de vos serveurs a changé= Lors de votre première connexion à un serveur ssh, le client ssh vous a demandé si vous voulie... »