Sommaire

Lancement d’une session SSH:session

Les sections suivantes expliquent comment se connecter par SSH au serveur depuis un ordinateur Unix ou Windows. Qu’importe le système client utilisé, la première fois qu’un utilisateur se connecte au serveur, il est censé accepter une host key fingerprint (empreinte de clé d’hôte). Cette empreinte digitale est une chaîne de caractères unique qui permet de vérifier l’identité du serveur (ou, en fait, l’identité de la clé cryptographique utilisée par le serveur pour chiffrer la connexion). SSH:host key fingerprint

Bien qu’il ne soit pas évident de vérifier cette empreinte - elle se compose d’une longue chaîne de caractères apparemment aléatoires - il est important de le faire malgré tout pour s’assurer que le serveur est vraiment le serveur qu’il prétend être. Cette vérification n’est nécessaire qu’une seule fois, sauf si le serveur change d’adresse IP, de nom d’hôte ou de clé ; le client SSH enregistre la combinaison de l’adresse IP et de l’empreinte dans le fichier ~/.ssh/known_hosts. ~/.ssh/known_hosts

L’administrateur du serveur peut fournir les empreintes utilisées par le serveur, pour vérification ; il est recommandé d’envoyer ces empreintes à chaque nouvel utilisateur. La liste d’empreintes utilisées se génère ...