jeudi 21 avril 2011

SSL - PasswordLess

Mise en place d'un SSH entre deux machines sans mot de passe

1 - Sur la machine source, générer une paire de bi-clé sous /home/root/.ssh/

ssh-keygen -t rsa -N ""
ssh-keygen -t dsa -N ""

On peut choisir entre différents type de cryptage.

On récupère deux fichiers :

id_rsa.pub     -> Clé publique a déposer sur le serveur distant
id_rsa        -> Clé privée qui reste en local sur la machine


2 - Copier la clé publique sur la machine distante

    sous /home/root/.ssh/

Dans la mesure du possible, nommer la clé publique avec le nom du host id_rsa_b3349.pub

3 - Intégrer la clé publique dans le authorized_key du serveur cible

          cat id_rsa.pub >> authorized_key

4 - Affecter les droits 600 sur l'ensemble des fichiers.

5 - Faire un test. Normalement il ne devrait plus y avoir de mot de passe à taper.

6 - Si ça marche pas, aller boire une bière ... et recommencer.

Aucun commentaire:

Enregistrer un commentaire