Voir la source de SSH - Echange de clés RSA

= Introduction =

Cet article décrit la manière d'échanger des clés RSA entre serveurs Linux.

Cette manipulation peut être utile lorsqu'on veut, sur un hôte A, utiliser des scripts qui passent directement des commandes sur un hôte B, sans avoir à entrer le moindre mot de passe.

La méthode décrite ci-dessous est basée sur un exemple d'échange entre 2 hôtes Linux Ubuntu, il peut y avoir des adaptations à faire sur les noms de fichiers notamment en fonction de la plateforme visée.

= Méthode =

* On souhaite que l'utilisateur UA sur l'hôte A se connecte en tant qu'utilisateur UB sur l'hôte B en s'authentifiant de manière automatique.
* Se connecter en tant que UA sur l'hôte A et vérifier les points suivants:

 => présence d'une clé publique pour UA sur l'hôte A:
 # ls .ssh/id_rsa.pub
 '''SI LE FICHIER N'EXISTE PAS:'''
 # ssh-keygen -t rsa '''=> cette commande génère le fichier de clé publique RSA'''

 => si l'échange doit fonctionner dans les 2 sens, vérifier également la configuration de sshd:
 '''DANS ''/etc/ssh/sshd_config'' VERIFIER LA PRESENCE DE:'''
 RSAAuthentication yes
 PubkeyAuthentication yes
 AuthorizedKeysFile     .ssh/authorized_keys

* Se connecter en tant que UB sur l'hôte B et passer la commande suivante:

 # ssh UA@hôteA 'cat .ssh/id_rsa.pub' >> <homedir_UB>/.ssh/authorized_keys

* Depuis l'hôte A, tenter de se connecter sur l'hôte B:

 # ssh UB@hôteB '''=> en principe, la connexion se fait sans mot de passe.'''

= En complément =

Cf [[SSH - Conversion de clés pour Putty]]



[[Category:Howto]]
[[Category:Systeme]]
[[Category:Commande]]
[[Category:Linux]]