[Tuto] Activer la connexion par clés SSH sur votre serveur ( Debian )
Testé sur Debian 13 Trixie
Sommaire :
1/ Génération de la paire de clés
2/ Mise en place de la clé public sur le serveur
3/ Conversion de la Clé ed25519 pour Putty
5/ Désactivation de l'identification par mot de passe
1/ Génération de la paire de clés
Une fois connecté via votre user en SSH a votre serveur, nous allons générer la paire de clés :
Code:
ssh-keygen -t ed25519une fois la commande validé, on vous demande ou enregistrer le fichier :
Je vous conseil de ne pas modifier le chemin, pour utiliser le chemin par défaut, il suffit de valider avec Enter
Puis il vous demande si vous souhaitez rajouter une passphrase, pour ma part, je n'en rajoute pas, je valide donc la demande, et la confirmation par Enter
A partir de ce moment, ma paire de clés est crée.
Si je fait un :
Code:
ls ~/.sshJe peu voir un fichier id_ed25519 et un fichier id_ed25519.pub
Le fichier id_ed25519.pub est ma clé public, elle sera stocké sur le serveur.
Le fichier id_ed25519 est ma clé privé, elle sera stocké sur ma machine, et servira donc a prouver mon identité au serveur quand je souhaiterai me connecter.
2/ Mise en place de la clé public sur le serveur
Maintenant que notre paire de clé est prête, nous allons placé la clé public, dans les fichier des clés autorisé a ce connecter au serveur.
Pour cela il faut rajouter le contenu de id_ed25519.pub dans un fichier authorized_keys ( toujours dans le répertoire ~/.ssh/ )
On peux faire cela avec une seule ligne de commande :
Code:
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys3/ Conversion de la Clé ed25519 pour Putty
Petite subtilité avec Putty, la clé privé ed25519 n'est pas prise en charge directement, il faut la convertir.
Pour cela :
Récupérer votre clé privé ( fichier id_ed25519 ) :
Code:
cat ~/.ssh/id_ed25519
Puis coller ceci dans un bloc-note :
Enregistrer ce bloc-note, puis ouvrer Puttygen :
Cliquer sur Load
Choisissez "All Files" afin de pouvoir voir votre fichier bloc-note précédemment créer :
Puis Importer le, a ce moment Putty vous indique que l'importation est un succes :
Maintenant, cliquer sur "Save private key" pour enregistrer votre clé privé sous un format compatible avec Putty:
Puttygen vous demande si vous êtes sur d'enregistré sans indiquer de passphrase, faites OUI :
Et enregistrer le fichier, donc mon cas, je le nomme private.ppk :
Parfait, nous avons donc maintenant, un serveur avec une clé public configuré, et une clé privé sur notre machine.
4/ Connexion par Clés SSH avec Putty
En cours .....
5/ Désactivation de l'identification par mot de passe
ATTENTION : Avant d'appliquer ceci, vous devez être bien sur que votre identification par clé fonctionne ! Si vous désactivez l'identification par mot de passe alors que votre identification par clé ne fonctionne pas, vous perdez l’accès à votre serveur !
Le réglage ce trouve dans /etc/ssh/sshd_config, nous allons rajouter un fichier de configuration dans sshd_config.d afin de surcharger cette configuration. Pour éditer ce fichier, vous devez etre root.
Pour passer en root :
Code:
su -Puis on crée/édite notre fichier de configuration :
Code:
nano /etc/ssh/sshd_config.d/1000-no-pwd.conf
On ajoute la ligne :
Code:
#PasswordAuthentication no
Puis on enregistre, avec Ctrl+X et je confirme avec Y puis Enter
Enfin on redémarre le service ssh :
Code:
systemctl restart sshMaintenant, si vous essayez de vous connecter sans échange de clé, le serveur vous renverra une erreur :
Source : andrerampersad.me
Thx @BenJ
Pièces jointes
Dernière édition:
