Les tutos de Pisto

Outils pour utilisateurs

Outils du site

Vous êtes ici : start » linux » installation » ssh
Piste :
linux:installation:ssh

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
linux:installation:ssh [2022/09/03 12:35] – tutospistolinux:installation:ssh [2022/09/03 12:50] (Version actuelle) – tutospisto
Ligne 8: Ligne 8:
 <code bash>nano /etc/ssh/sshd_config</code> <code bash>nano /etc/ssh/sshd_config</code>
  
-Il faut éditer les lignes suivantes ( 8, 76, 79 et 98 du fichier dispo ici : sshd_config.txt ) :+Il faut éditer les lignes suivantes ( 8, 76, 79 et 98 du fichier dispo ici : <file bash sshd_config.txt[enable_line_numbers=1, highlight_lines_extra="8,76,79,98", skin=sons-of-obsidian]> 
 +# Lignes a modifier : 8, 77, 80, 90 
 + 
 + 
 +# Package generated configuration file 
 +# See the sshd_config(5) manpage for details 
 + 
 +# What ports, IPs and protocols we listen for 
 +Port TON_PORT 
 + 
 +# Use these options to restrict which interfaces/protocols sshd will bind to 
 +#ListenAddress :: 
 +#ListenAddress 0.0.0.0 
 +Protocol 2 
 +# HostKeys for protocol version 2 
 +HostKey /etc/ssh/ssh_host_rsa_key 
 +HostKey /etc/ssh/ssh_host_dsa_key 
 +#Privilege Separation is turned on for security 
 +UsePrivilegeSeparation yes 
 + 
 +# Lifetime and size of ephemeral version 1 server key 
 +KeyRegenerationInterval 3600 
 +ServerKeyBits 768 
 + 
 +# Logging 
 +SyslogFacility AUTH 
 +LogLevel INFO 
 + 
 +# Authentication: 
 +LoginGraceTime 120 
 +PermitRootLogin no 
 +StrictModes yes 
 + 
 +RSAAuthentication yes 
 +PubkeyAuthentication yes 
 +#AuthorizedKeysFile     %h/.ssh/authorized_keys 
 + 
 +# Don't read the user's ~/.rhosts and ~/.shosts files 
 +IgnoreRhosts yes 
 +# For this to work you will also need host keys in /etc/ssh_known_hosts 
 +RhostsRSAAuthentication no 
 +# similar for protocol version 2 
 +HostbasedAuthentication no 
 +# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication 
 +#IgnoreUserKnownHosts yes 
 + 
 +# To enable empty passwords, change to yes (NOT RECOMMENDED) 
 +PermitEmptyPasswords no 
 + 
 +# Change to yes to enable challenge-response passwords (beware issues with 
 +# some PAM modules and threads) 
 +ChallengeResponseAuthentication no 
 + 
 +# Change to no to disable tunnelled clear text passwords 
 +#PasswordAuthentication yes 
 + 
 +# Kerberos options 
 +#KerberosAuthentication no 
 +#KerberosGetAFSToken no 
 +#KerberosOrLocalPasswd yes 
 +#KerberosTicketCleanup yes 
 + 
 +# GSSAPI options 
 +#GSSAPIAuthentication no 
 +#GSSAPICleanupCredentials yes 
 + 
 +X11Forwarding yes 
 +X11DisplayOffset 10 
 +PrintMotd no 
 +PrintLastLog yes 
 +TCPKeepAlive yes 
 +#UseLogin no 
 + 
 +# Explications a partir de 3 mauvaises connexions le client a 30% de chances de s'en voir refuser une nouvelle 
 +# Cette probabilite augmente lineairement jusqu'a 60 connexions 
 +# a partir de 60 connexions il ne pourra plus se connecter 
 +MaxStartups 3:30:60 
 + 
 +# Permet d'afficher une banniere (ici c'est le contenu du fichier /etc/issue.net qui sera affiche)  
 +Banner /etc/issue.net 
 + 
 +# Allow client to pass locale environment variables 
 +AcceptEnv LANG LC_* 
 + 
 +Subsystem sftp /usr/lib/openssh/sftp-server 
 + 
 +# Set this to 'yes' to enable PAM authentication, account processing, 
 +# and session processing. If this is enabled, PAM authentication will 
 +# be allowed through the ChallengeResponseAuthentication and 
 +# PasswordAuthentication.  Depending on your PAM configuration, 
 +# PAM authentication via ChallengeResponseAuthentication may bypass 
 +# the setting of "PermitRootLogin without-password". 
 +# If you just want the PAM account and session checks to run without 
 +# PAM authentication, then enable this but set PasswordAuthentication 
 +# and ChallengeResponseAuthentication to 'no'. 
 +UsePAM yes 
 + 
 +# Securise les connexions en specifiant une liste des users authorises a se connecter 
 +AllowUsers PSEUDO_USER1 PSEUDO_USER2</file> ) :
  
  
Ligne 14: Ligne 112:
 <code bash [enable_line_numbers=1, start_line_numbers_at=8, skin=sons-of-obsidian]>Port TON_PORT</code> <code bash [enable_line_numbers=1, start_line_numbers_at=8, skin=sons-of-obsidian]>Port TON_PORT</code>
  
-A partir de 3 mauvaises connexions le client a 30% de chances de s’en voir refuser une nouvelle. Cette probabilité augmente linéairement jusqu’à 60 connexions. A partir de 60 connexions il ne pourra plus se connecter. +A partir de 3 mauvaises connexions le client a 30% de chances de s’en voir refuser une nouvelle.\\ 
-<code bash>MaxStartups 3:30:60</code> +Cette probabilité augmente linéairement jusqu’à 60 connexions.\\ 
 +A partir de 60 connexions il ne pourra plus se connecter. 
 + 
 +<code bash [enable_line_numbers=1, start_line_numbers_at=76, skin=sons-of-obsidian]>MaxStartups 3:30:60</code> 
  
 Permet d’afficher une bannière (ici c’est le contenu du fichier /etc/issue.net qui sera affiché). Permet d’afficher une bannière (ici c’est le contenu du fichier /etc/issue.net qui sera affiché).
-<code bash>Banner /etc/issue.net</code>+<code bash [enable_line_numbers=1, start_line_numbers_at=79, skin=sons-of-obsidian]>Banner /etc/issue.net</code>
  
 Sécurise les connexions en spécifiant une liste des users autorisés a se connecter. Sécurise les connexions en spécifiant une liste des users autorisés a se connecter.
-<code bash>AllowUsers PSEUDO_USER1 PSEUDO_USER2</code>+<code bash [enable_line_numbers=1, start_line_numbers_at=98, skin=sons-of-obsidian]>AllowUsers PSEUDO_USER1 PSEUDO_USER2</code>
  
-On relance ssh+**On relance ssh**
  
 Cela permet de recharger la config. Cela permet de recharger la config.
linux/installation/ssh.1662208532.txt.gz · Dernière modification : 2022/09/03 12:35 de tutospisto

Outils de la page

Sauf mention contraire, le contenu de ce wiki est placé sous les termes de la licence suivante : Public Domain
Public Domain Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki Nom de domaine