SSH par clé

Passer progressivement à l’authentification sans mot de passe.

Étapes

  1. Créer la clé sur le client.
  2. Copier la clé.
  3. Tester une nouvelle connexion.
  4. Désactiver root et mot de passe.
  5. Valider avec sshd -t.
  6. Redémarrer sans fermer la première session.

Commandes

ssh-keygen -t ed25519Créer la clé
ssh-copy-id user@serveurCopier
sudo sshd -tTester la configuration
sudo systemctl restart sshRedémarrer

🚨 Réflexe TSSR

  • Lire l’objectif
  • Préparer les prérequis
  • Exécuter dans l’ordre
  • Tester chaque étape
  • Documenter le résultat

💡 À retenir

Une procédure est terminée uniquement après vérification.

⚠ Pièges fréquents

Copier les commandes sans adapter les noms, interfaces, adresses ou chemins.

✔ Vérification

Contrôler la configurationCommande de vérification
Tester le serviceCommande de vérification
Consulter les logsCommande de vérification

🎯 Ce que le jury attend

  • Respecter l’ordre
  • Expliquer les choix
  • Fournir des preuves
  • Documenter