Journal : TipOfDay : utiliser le .ssh/config
Posté par Nicolas Dumoulin (Jabber id, page perso, ) le 11 mai 2004http://www.mandrakesecure.net/en/docs/openssh.php(...)
J'ai découvert comment associer un nom d'utilisateur à une machine. Dans mon cas, j'ai des fois à me connecter à une machine, ou j'ai un compte avec un nom à rallonge, du coup je me tape des 'ssh tartamion+Machinbidule@machine', bon vous me direz, je peux faire un alias :). Mais il suffit d'ajouter dans le fichier ~/.ssh/config :
Host machine
User tartamion+Machinbidule
Du coup, un simple 'ssh machine' fait le boulot de manière "propre" à mon sens ;)
On peut ensuite, activer l'option de compression du flux par défaut (côté client) :
Host *
Compression yes
J'ai également trouvé (je pense) comment désactiver (côté serveur) l'authentification par mot de passe (sans clé). Pour ça, il faut désactiver l'option "PasswordAuthentication" dans le fichier /etc/ssh/sshd_config.
Voilà
> Lire le journal (7 commentaires, moyenne: 1,3).
Met ça dans la section astuce
;)
Je n'ai pas testé le coup du ssh machine avec les options que tu as dit. J'ai juste une question: tu fais ça parce que ce n'est pas le même login en local et en remote, c'est ça ?
Genre en local tu es «foo» et en remote tu es «bar» et donc tu veux faire un ssh machine et devenir bar. Oui ? Non ?
-
[^]Re: Met ça dans la section astuce
Posté par Nicolas Dumoulin (Jabber id, page perso, ) le 11/05/2004 à 09:02. (lien). Évalué à 1.exactement ça, et en plus le login distant est long (17 caractères)
Dans mon cas, j'ai des fois à me connecter à une machine, ou j'ai un compte avec un nom à rallonge
Ssh et timeout
Puisqu'on est dans les configs ssh, ça fait un moment que je cherche comment désactiver le timeout sur les serveurs ssh.
Au boulot on utilise des rhe3 et il y'a un timeout de 3minutes en cas d'inactivité. Je n'ai toujours pas trouvé commen l'enlever ou le modifier. Quelqu'un saurait-il le faire?
-
[^]Re: Ssh et timeout
Posté par Nicolas Dumoulin (Jabber id, page perso, ) le 11/05/2004 à 10:48. (lien). Évalué à 2.extrait de man sshd_config :
ClientAliveInterval
Sets a timeout interval in seconds after which if no data has
been received from the client, sshd will send a message through
the encrypted channel to request a response from the client. The
default is 0, indicating that these messages will not be sent to
the client. This option applies to protocol version 2 only.-
[^]Re: Ssh et timeout
-
Vous devez entrer un sujet et un commentaire
comment désactiver (côté serveur) l'authentification par mot de passe (sans clé)
quel intérêt de désactiver ça ?
-
[^]Re: Vous devez entrer un sujet et un commentaire
Posté par Nicolas Dumoulin (Jabber id, page perso, ) le 11/05/2004 à 11:44. (lien). Évalué à 1.ben sur mon PC personnel (chez moi), j'ai des mots de passe utilisateurs pas trop compliqués (pas de risques en local), par contre pour tout ce qui est accès depuis l'extérieur, j'aimerai un truc plus velu :D
La solution, autoriser l'authentification par ssh uniquement par clé !
C'est un système qui était mis en place dans un gros centre de recherche ou j'ai fait un stage, et je trouvais ça pas mal.

Les journaux sont destinés à des informations qui ne sont pas suffisamment intéressantes
pour être validées en dépêche (sinon n'hésitez pas à proposer votre information en
dépêche), qui sont sans rapport avec Linux ou le libre, ou simplement pour donner votre
avis. Si vous désirez poser une question, merci d'utiliser 

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.
Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.