Je sais qu'il est possible de se connecter à un autre serveur sans mot de passe si les clés d'authentification sont définies sur les deux serveurs. Mais je voudrais savoir s'il est possible de permettre aux utilisateurs de n'importe quelle IP (connue/inconnue) d'avoir un accès ssh sans mot de passe à un répertoire où ils peuvent sauvegarder leurs affaires de la manière la plus simple possible ?
Je recherche une solution SSH et non FTP.
Je dirais que la solution la plus sûre est de générer une clé SSH sans mot de passe pour chaque machine et de l'ajouter à la liste authorized_keys de l'autre.
Sur la machine 1 (en tant qu'utilisateur qui se connecte à l'autre serveur) :
$ ssh-keygen -t rsa
$ ssh-add ~/.ssh/id_rsa
$ cat .ssh/id_rsa.pubSi keygen vous demande un mot de passe, appuyez simplement sur la touche Entrée pour créer une clé sans mot de passe.
Sur la machine 2 :
~/.ssh/authorized_keys pour l'utilisateur avec lequel vous vous connectez.id_rsa.pub (assurez-vous que c'est le .pub et non la clé privée) au fichier. Tous les id_rsa.pub doit tenir sur une seule ligne.Lorsque cela est fait, vous devriez être en mesure de le faire à partir de la machine 1 :
$ ssh username@machine-2et être simplement connecté sans entrer votre mot de passe. Il en va de même pour scp/sftp.
Si cela ne fonctionne pas, assurez-vous que vous avez PubkeyAuthentication yes dans votre /etc/ssh/sshd_config
Gardez à l'esprit qu'il s'agit d'une sérieux risque de sécurité, donc vous voulez certainement faire cela dans un environnement restreint, en exécutant sous un Shell restreint ou pour les comptes chrootés seulement. La suggestion de scponly de @Kimvais est sur la bonne voie.
Dans le client, créez une clé .ssh/id_rsa avec une phrase de passe vide -- cela créera une clé privée non chiffrée. Copiez ensuite le fichier .ssh/id_rsa.pub du client dans le fichier .ssh/authorized_keys du serveur -- faites attention aux bonnes permissions ! (0700 pour .ssh, 0600 pour .ssh/authorized_keys).
Vous pouvez maintenant accéder au serveur par ssh/scp/sftp sans avoir à saisir de phrase de passe.
Si c'est openssh, vous pouvez définir "PermitEmptyPasswords yes" dans votre /etc/ssh/sshd_config
Je suppose que vous voulez seulement autoriser scp donc vous avez probablement configuré scponly comme le Shell pour les utilisateurs.
De plus, n'autorisez pas l'accès depuis l'internet :)
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
