SliTaz Repositories

1 ====== SHell sécurisé (SSH) ======

2

3 ===== A propos de Dropbear =====

4

5 Contrôle et administration à distance avec Dropbear et le protocole sécurisé SSH. Dropbear est un petit client et serveur sécurisé, supportant le protocole SSH 2. Dropbear est compatible avec OpenSSH et utilise //~/.ssh/authorized_keys// pour la gestion des clés publiques. Dropbear fourni aussi une version de ''scp'', permettant la copie de fichiers entre des machines distantes de manière sécurisée.

6

7 Site web du projet : http://matt.ucc.asn.au/dropbear/dropbear.html

8

9 ===== Connexion à un hôte distant avec dbclient =====

10

11 Les fichiers de configuration pour le client SSH sont dans //~/.ssh// de chaque répertoire utilisateur, il contient les fichiers //authorized_keys// et //known_hosts//. Le répertoire //~/.ssh// et le fichier //known_hosts// sont créés automatiquement la première fois que vous lancez le client sécurisé.

12

13 Pour se connecter à un hôte distant avec son nom d'utilisateur et le nom de machine, vous pouvez utiliser la commande :

14

15 <code> $ dbclient user@machine.org </code>

16

17 Vous pouvez aussi utiliser l'adresse IP de la machine :

18

19 <code> $ dbclient user@192.168.0.2 </code>

20

21 ===== Transfert de fichier à distance avec scp =====

22

23 Pour copier un fichier de votre ordinateur à un autre, ''scp'' s'utilise de la manière suivante. Pour copier un fichier se nommant //page.html// vers un répertoire de l'utilisateur. Ne pas oublier les '':'' après le nom de machine ou l'adresse IP :

24

25 <code> $ scp page.html user@machine.org:path/remote/directory </code>

26

27 Copier un fichier d'une machine distante vers la vôtre :

28

29 <code> $ scp user@machine.org:path/remote/directory/page.html /path/your/directory </code>

30

31 ===== Générer des clés rsa et/ou dss avec dropbearkey =====

32

33 Dropbear fournit ''dropbearkey'' pour générer des clés sécurisées rsa et dss. A noter que quand vous démarrez le serveur pour la première fois, des clés sécurisées seront générées automatiquement si elles n'existent pas. Vous pouvez utiliser ''dropbearkey'' avec les arguments ci-dessous :

34 <code>

35 # dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key

36 # dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key

37 </code>

38

39 ===== Démarrer, arrêter, redémarrer le serveur SSH =====

40

41 Par défaut SliTaz ne lance pas le serveur SSH au démarrage du système, pour qu'il soit lancé automatiquement, il faut ajouter ''dropbear'' à la variable RUN_DAEMONS du fichier ''/etc/rcS.conf''. Pour démarrer, arrêter, redémarrer le serveur SSH vous pouvez utiliser la commande : ''/etc/init.d/dropbear [start|stop|restart]''. Exemple pour démarrer le serveur :

42

43 <code> # /etc/init.d/dropbear start </code>

44

45 A noter que le serveur supporte différentes options à lui passer lors de son lancement. Pour modifier les valeurs par défaut il suffit de modifier le fichier de configuration des démons : ///etc/daemons.conf//