Commentaires sur : Authentification ssh par clé privée

Par : Rémi POIGNON

Rémi POIGNON — Wed, 11 Dec 2024 16:16:14 +0000

En réponse à Miguel. Oui la clé publique contient bien les deux nombre e et n. Ils sont encodés dans une suite de format : d'abord un format de structure de donnée, puis un format binaire, puis une format Base64, puis on ajoute les délimiteurs BEGIN et END. Pour retrouver les deux nombres, on fait l'encodage inverse, on passe du Base64 au binaire, puis du binaire au format structurel qui contient les deux nombres.

Par : Miguel

Miguel — Tue, 14 Sep 2021 10:06:30 +0000

Bonjour,
Une question théorique : La clé rsa est composée par 2 nombres publics qu’on appelle e et n , et d’une d’un nombre d que l’on gardé privé. e et n étant premiers entre eux et e et d étant congrus à 1 modulo n.
Mais dans la clé rsa id_rsa, on ne voit qu’une clé ! La clé publique contient elle 2 nombres ?

Plus exactement, la clé publique contient un texte et pas un nombre. Comment se fait la transformation ?

Ou peut on trouver le source

Par : Rémi

Rémi — Tue, 11 May 2021 09:48:29 +0000

En réponse à Arthur.

Bonjour Arthur,
Je viens de mettre à jour le tuto pour que ce soit plus clair entre mot de passe et passphrase.
Pour répondre à votre question, oui il vaut mieux éviter de laisser l’accès root en ssh. Un pirate commencera toujours par tenter de forcer l’accès root. S’il est désactivé, c’est une vulnérabilité de moins. Aussi, on peut éviter de créer des utilisateurs qui s’appelle « admin » ou tout autre nom trop commun que les pirates tenteront de forcer.
J’aborde ces sujets dans cet autre tuto qui concerne la sécurisation d’un serveur linux ici : https://www.remipoignon.fr/securiser-son-serveur-linux/
J’aborde aussi le changement du numéro de port SSH qui permet de réduire considérablement les tentatives d’attaques SSH

Par : Arthur

Arthur — Sun, 09 May 2021 13:08:11 +0000

En réponse à Rémi.

Excellent tutoriel. Merci Monsieur.
Je comprends ici qu’il vaut mieux utilisé le terme passphrase pour éviter de confondre avec le « mot de passe » de l’utilisateur sur la machine distante. La connexion via ce mot de passe est désactivée en fin de tutoriel.

Aussi, n’est ce pas une mauvaise pratique d’autoriser la connection ssh par l’utilisateur « root » ? comme on voit dans le commentaire de Jean-Claude. Peut-être que cela vaut le coup d’aborder l’option de la configuration du serveur ssh dans ce tutoriel étant donné que vous expliquez très bien 🙂

Par : rasdab

rasdab — Thu, 01 Oct 2020 12:27:36 +0000

En réponse à rasdab. Résolu Merci a vous

Par : rasdab

rasdab — Thu, 01 Oct 2020 12:12:07 +0000

Bonjour,

je suis débutant.
j’ai des utilisateur qui ont dèja leur clés ssh (.pkk) que faire sur le serveur (centos 7.7) pour autoriser la connexion avec leurs clé ssh.

Merci d’avance

Par : AnthonyL

AnthonyL — Fri, 04 Sep 2020 13:08:18 +0000

Bonjour,
Un petit message pour vous remercier de la clarté de ce tuto !

Par : Rémi

Rémi — Wed, 22 Apr 2020 13:01:26 +0000

En réponse à Jean-Claude CLEMENT.

Bonjour Jean-Claude,
Merci pour votre commentaire très positif !
Pour le mot de passe, effectivement, il s’agit de la passphase, et il est plus cohérent de l’appeler ainsi tout le long du tuto.
Je mettrai à jour très prochainement le post avec vos commentaires, merci 🙂

Par : Jean-Claude CLEMENT

Jean-Claude CLEMENT — Wed, 22 Apr 2020 09:36:12 +0000

Bonjour,
C’est vraiment un tuto très clair et très opérationnel. Il manque d’indiquer après la commande keygen que c’est là qu’est demandé une passphrase dont il sera question plus loin.
Sur Ubuntu 18 le fichier config ne semble pas pris en compte mais avec ssh root@serveur, ça fonctionne sans souci.
Enfin je ne suis pas sûr de bien comprendre. Vous dites « un mot de passe (pour décrypter la clé, et ainsi pouvoir l’utiliser) » Mais n’est-ce pas la passphrase qui permet de décoder la clé et pas le mot de passe?
Mais en tout cas merci. Si tous les tutos pouvaient être comme celui-là….