cClaude.rocks ☕ Le blog

Installation de sshd

Ces opérations doivent se faire sur la machine distante, et par conséquent avant d’avoir besoin d’y accéder à distance.

Installation :

sudo apt-get update &&
sudo apt-get install -y openssh-server

Vérifier que le démon ssh est activable et activé :

systemctl is-enabled ssh ; systemctl is-active ssh

Si ce n’est pas le cas, vous l’activer à l’aide de :

sudo systemctl enable ssh

et le démarrer :

sudo systemctl start ssh

Pour vérifier l’état du service utilisez :

systemctl status ssh

systemctl is-enabled ssh ; systemctl is-active ssh

Si vous avez un pare-feu personnel sur cette machine, vous devez autoriser l’utilisation du port 22. C’est le port par défaut utiliser par ssh.

Dans le cas de ufw, voici comment configurer cela :

sudo ufw allow 22/tcp

Plus d'informations sur la configuration du pare-feu [EN]

Vous pouvez faire un test rapide pour voir si vous pouvez au moins joindre le service sshd dans un premier temps depuis le serveur lui-même, puis depuis une machine distante.

ssh <REMOTE_MACHINE_IP>

ssh <USER>@<REMOTE_MACHINE_IP>

Si un mot de passe est demandé, vous pouvez annuler l’opération simplement avec (CTRL + c) : tout va bien. Sinon, vérifiez les étapes précédentes.

Sécurisation de votre répertoire ~/.ssh

Sur toutes les machines clientes ou serveurs vous devez avoir un dossier ~/.ssh (donc par utilisateur étant concerné par les accès ssh)

mkdir -p ~/.ssh
chown -R "${USER}" ~/.ssh # S’assure que le dossier appartient à l’utilisateur courant
chmod 700 ~/.ssh          # Le 700 n’est pas nécessaire, mais c’est le plus simple à gérer.

Sur les machines serveurs, la configuration se trouve également sous chaque dossier utilisateur, dans le dossier ~/.ssh.

(rappel de ce qui a été vu plus haut)

mkdir -p ~/.ssh
chown -R "${USER}" ~/.ssh              # S’assure que le dossier appartient à l’utilisateur courant
chmod 700 ~/.ssh                       # Le 700 n’est pas nécessaire, mais c’est le plus simple à gérer.

Sur les machines serveurs, vous devez configurer le lien d’approbation :

touch ~/.ssh/authorized_keys           # Création du fichier s’il n’existe pas
chown "${USER}" ~/.ssh/authorized_keys # S’assure que le fichier appartient à l’utilisateur courant
chmod 600 ~/.ssh/authorized_keys       # S’assure que le fichier n’est visible que par l’utilisateur courant

Ensuite pour créer le lien d’approbation vous devez ajouter votre clé publique à ce fichier, si vous souhaitez configurer plusieurs clés, il faut mettre une clé par ligne. Cela peut se faire manuellement, mais il existe une solution avec sh-copy-id.

ssh-copy-id user@serverip

Vous pouvez contrôler le contenu du fichier ~/.ssh/authorized_keys :

cat ~/.ssh/authorized_keys # pour éditeur utiliser nano ou vi à la place de cat