Les tutos de Pisto

Ceci est une ancienne révision du document !

---

On l’installe

apt-get install openssh-server

On édite le message d’accueil

nano /etc/issue.net

On édite la config

nano /etc/ssh/sshd_config

Il faut éditer les lignes suivantes ( 8, 76, 79 et 98 du fichier dispo ici : sshd_config.txt ) :

Le port par défaut est le 22, mais il est conseillé de le changer.

Port TON_PORT

A partir de 3 mauvaises connexions le client a 30% de chances de s’en voir refuser une nouvelle. Cette probabilité augmente linéairement jusqu’à 60 connexions. A partir de 60 connexions il ne pourra plus se connecter.

MaxStartups 3:30:60

Permet d’afficher une bannière (ici c’est le contenu du fichier /etc/issue.net qui sera affiché).

Banner /etc/issue.net

Sécurise les connexions en spécifiant une liste des users autorisés a se connecter.

AllowUsers PSEUDO_USER1 PSEUDO_USER2

On relance ssh

Cela permet de recharger la config.

/etc/init.d/ssh restart

Plus qu’à se connecter (via Putty par exemple) !