Connexion SSH par clef

Pour configurer l’authentification par clef SSH, il faut bien paramétrer les droits sur le poste auquel on veut se connecter, sous peine de se faire éjecter d’office !

Génération d’une clef SSH :

Nouvel algorithme (Ed25519)

Ancien algorithme (RSA)

  • -b : permet de définir la taille de la clef
  • -q : mode silencieux
  • -t : type de clef
  • -P : Mot de passe à utiliser, vide pour une authentification sans mot de passe
  • -C : commentaire (l’adresse électronique)

Activation de la connexion (sur le serveur)

Pour l’utilisateur connecté :

Dans le fichier authorized_keys, il faut ajouter sa clef publique en faisant attention de ne pas insérer de retour à la ligne.

Il faut également bien veiller à ce que la connexion par clef soit autorisée dans le fichier /etc/ssh/sshd_config :

Il faut relancer SSH après la manipulation :

Si vous souhaitez désactiver la connexion par mot de passe pour tous les comptes :

Désactiver la connexion root (sur le serveur)

La connexion du compte root est en général une mauvaise idée, il vaut mieux passer par un compte secondaire qui passera en mode super-utilisateur lorsque nécessaire.

Dans le fichier /etc/ssh/sshd_config :

Simplifier la connexion du client

Pour faciliter la connexion du client au serveur, il faut modifier (ou créer) le fichier /.ssh/config et y ajouter :

La connexion pourra se faire ensuite directement via la commande suivante :

Remarque

Dans le cas d’un serveur OVH, il faut laisser la possibilité à OVH de se connecter via leur clef pour qu’ils puissent intervenir en cas de soucis. (Ce n’est pas obligatoire mais conseillé)

Pour cela, on ajoute uniquement les clefs OVH dans le fichier /root/.ssh/authorized_keys et on modifie le paramètre dans le fichier /etc/ssh/sshd_config :