Re: authentification par clé

On 10/12/2021 14:55, Marc SCHAEFER wrote:

Jo Engo <yl@icite.fr> wrote:

Comment générer une paire de clés et où faut-il ranger les clés publiques
pour permettre l'authentification par clé de ssh ?

 ssh-keygen
 mettre les clés privées p.ex. dans ~/.ssh/id_rsa # automatique
et les clés publiques dans ~/.ssh/id_rsa.pub # aussi automatique.
 Si on veut activer l'authentification par clé publique sur un serveur
distant, alors déposer ~/.ssh/id_rsa.pub sur
serveur:.ssh/authorized_keys et protéger ça chmod 600.
 

et (sshd) M2 me demande mon mot de passe. Comme j'ai le même nom de login
sur les deux machines ça passe crème (sinon je devrait faire ssh login@M2
mais ce n'est pas le plus important.

 M2 a besoin de M1:~/.ssh/id_rsa.pub dans son ~/.ssh/authorized_keys
 

ssh-keygen permet de générer la paire de clés privée/publique sur M1, si tu ne l'as pas déjà fait.
Pour distribuer la clé publique sur M2, tu peux utiliser ssh-copy-id M2