[Résolu] Déconnexion SSH par mdp

eric63 · Le 19/04/2026, à 10:25

Salut
comment supprimer une connexion ssh par mdp ??

ou remplacer par une connexion par clé publique ed25219 j’ai déjà une liaison de ce type pour un nvme freebox

Dernière modification par eric63 (Le 23/04/2026, à 16:43)

iznobe · Le 19/04/2026, à 11:12

Bonjour , => https://doc.ubuntu-fr.org/ssh#authentification

O_20_100_O · Le 19/04/2026, à 11:22

supprimer une connexion ssh par mdp

Si tu n'as pas besoin de te connecter en SSH sur une machine, il suffit d'y désactiver le service.
sudo systemctl disable --now ssh.service

remplacer par une connexion par clé

Pas mieux qu'iznobe
Tout est expliqué dans la documentation.
https://doc.kubuntu-fr.org/ssh#authenti … iqueprivee

j’ai déjà une liaison de ce type pour un nvme freebox

Tu veux dire que ta machine virtuelle sur la Freebox fonctionne toujours et que tu t'y connectes en SSH avec clé exclusivement, depuis ton fixe ?
Si oui, il te suffit d'ajouter la clé publique du fixe dans le fichier authorized_keys du serveur auquel tu veux te connecter.
Après avoir vérifié que tu peux t'y connecter sans donner le mot de passe, tu modifies aussi la configuration du serveur pour refuser les connexions par mot de passe.

Dernière modification par O_20_100_O (Le 19/04/2026, à 11:24)

eric63 · Le 19/04/2026, à 13:06

sudo systemctl disable --now ssh.service

c’est à faire du serveur portable ou du fixe ??

Tu veux dire que ta machine virtuelle sur la Freebox fonctionne toujours et que tu t'y connectes en SSH avec clé exclusivement, depuis ton fixe ?
Si oui, il te suffit d'ajouter la clé publique du fixe dans le fichier authorized_keys du serveur auquel tu veux te connecter.

exactement
sur le serveur portable je n'ai pas de dossier caché .ssh donc je ne devrais pas avoir de connexion ssh ??
et pas de fichier authorized key non plus

Dernière modification par eric63 (Le 19/04/2026, à 13:11)

krodelabestiole · Le 19/04/2026, à 13:57

il faudrait améliorer la documentation pour mieux différencier serveur et client peut-être ?
https://doc.ubuntu-fr.org/ssh

une connexion SSH est une action, qui découle en principe d'une intention. ça ne s'attrape pas comme un bouton d'acnée. Tu devrais en principe savoir comment ne pas te connecter !
(mieux que nous d'ailleurs : je peux seulement choisir portable ou fixe à pile ou face)

pour désactiver la connexion par mot de passe ça se fait côté serveur (l'autre côté est le client).
il y a un chapitre Éléments importants en lien avec l'usage des clés :

Éléments importants en lien avec l'usage des clés
Authentification par mot de passe et / ou par clé
Vous pouvez avoir avec SSH les deux modes d'authentifications actifs en même temps, par mot de passe et par clés.
Vous pouvez vouloir neutraliser l'authentification par mot de passe pour des raisons de sécurité, pour cela il faut modifier le fichier de configuration /etc/ssh/sshd_config de la manière suivante :
- A la ligne PasswordAuthentication mettre no
N'oubliez pas de relancer le service ssh sur votre serveur après avoir changé la configuration.

c'est vrai que les titres des chapitres ne sont pas particulièrement bien choisis...

Dernière modification par krodelabestiole (Le 19/04/2026, à 14:18)

O_20_100_O · Le 19/04/2026, à 14:21

krodelabestiole a écrit :

pour mieux différencier serveur et client

Effectivement, c'est assez embrouillé. Je cherchais le nom du service systemd du client pour le bien le différencier de celui du serveur, mais ...

je peux seulement choisir portable ou fixe à pile ou face

Toi oui, mais iznobe et moi avons des supers pouvoirs et savons de quoi il est question. Aurais-tu manqué un morceau de bravoure ? il se termine par la constatation que le portable en wifi qui fait office de serveur est joignable en SSH par mot de passe, au moins par son IPV6.
https://forum.kubuntu-fr.org/viewtopic. … #p22891298

Mais on ne sait pas vraiment de quoi eric63 a besoin, c'est pourquoi :

O_20_100_O a écrit :

Si tu n'as pas besoin de te connecter en SSH sur une machine, il suffit d'y désactiver le service.

Il me semble que cela signifie qu'il faut agir sur la machine sur laquelle on n'a pas besoin de se connecter. Celle qui, dans ces circonstances, est serveur.

De plus, à cette occasion, on découvre qu'eric63 n'a pas tout dit sur son réseau, ou du moins pas complètement.

eric63 a écrit :

le nvme aussi. sert à ma femme pour trier ses dossiers photos,

Donc pendant que l'un dédoublonne les photos partagées par le portable/serveur, à partir de son PC fixe; l'autre tri des photos partagées par la VM de la Freebox, à partir de son portable.
Tout va bien.

Dernière modification par O_20_100_O (Le 19/04/2026, à 14:29)

eric63 · Le 19/04/2026, à 14:33

mieux différencier serveur et client peut-être

j’ai beaucoup de mal à savoir si ce n’est pas explicité clairement voir +; si les commandes nécessaires sont à passer du coté poste de travail («fixe» chez moi) ou serveur.
c’est complètement une source de confusion chez moi. Donc différencier est important.

Tu devrais en principe savoir comment ne pas te connecter

ben je trouve pas ça si évident de savoir se déconnecter quand tu l’as jamais essayé et que tu sais pas s’il faut le faire du serveur ou du client «fixe» en principe

Vous pouvez vouloir neutraliser l'authentification par mot de passe pour des raisons de sécurité, pour cela il faut modifier le fichier de configuration /etc/ssh/sshd_config de la manière suivante :
- A la ligne PasswordAuthentication mettre no
N'oubliez pas de relancer le service ssh sur votre serveur après avoir changé la configuration.

donc c’est à faire du serveur mais c’est indiqué qu’en toute dernière ligne
En lisant les premières lignes je me suis tout de suite la question: du serveur ou du fixe ?

Dernière modification par eric63 (Le 19/04/2026, à 14:41)

iznobe · Le 19/04/2026, à 14:56

ce qu ' il faut comprendre et bien etre conscient , c ' est le fait que le SERVEUR , c' est :
- la machine qui met a disposition des fichiers sur le réseau ( local ou pas )
- la machine a laquelle se connecte leS clientS
- la machine qui est configuré pour être joignable par les clients par une IP FIXE .
et certainement d' autre chose qui ne me viennent pas a l' esprit au 1er abord .

Si le portable de fanou monte le dossier PHOTO ( du SERVEUR ) sur son ordinateur , alors il devient strictement inutile qu ' elle se connecte au serveur , puisque les fichiers et le dossier PHOTOS seront directement disponibles dans son gestionnaire de fichiers .
Dans lequel tu prendras soin , bien évidemment , de placer Un signet pour acces direct . MAis je ne sais pour quelle raison , alors que je t ' ai donné les 3 lignes de commande pour le faire , tu repousses ............ a finaliser proprement le partage / montage NFS une bonne fois pour toute .

Plus de déplacement de disque , plus de déplacement de serveur , plus de connexion SSH inutile , sauf , pour toi , à la rigueur , pour faire des configuration sur le serveur le cas échéant , et donc en ayant pris soin de mettre une clé et de désactiver l auth par MDP .
SIMPLE et efficace et sécure !

Dernière modification par iznobe (Le 19/04/2026, à 15:05)

eric63 · Le 19/04/2026, à 15:09

je suis sur le serveur dans le fichier /etc/ssh/sshd-config
c'est pas tout a fait ce que j'attendais

# This is the sshd server system-wide configuration file.  See
# sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games

# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented.  Uncommented options override the
# default value.

Include /etc/ssh/sshd_config.d/*.conf

# When systemd socket activation is used (the default), the socket
# configuration must be re-generated after changing Port, AddressFamily, or
# ListenAddress.
#
# For changes to take effect, run:
#
#   systemctl daemon-reload
#   systemctl restart ssh.socket
#
#Port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_ecdsa_key
#HostKey /etc/ssh/ssh_host_ed25519_key

# Ciphers and keying
#RekeyLimit default none

# Logging
#SyslogFacility AUTH
#LogLevel INFO

# Authentication:

#LoginGraceTime 2m
#PermitRootLogin prohibit-password
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

#PubkeyAuthentication yes

# Expect .ssh/authorized_keys2 to be disregarded by default in future.
#AuthorizedKeysFile	.ssh/authorized_keys .ssh/authorized_keys2

#AuthorizedPrincipalsFile none

#AuthorizedKeysCommand none
#AuthorizedKeysCommandUser nobody

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes

# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
#PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
KbdInteractiveAuthentication no

# Kerberos options
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes
#GSSAPIStrictAcceptorCheck yes
#GSSAPIKeyExchange no

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the KbdInteractiveAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via KbdInteractiveAuthentication may bypass
# the setting of "PermitRootLogin prohibit-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and KbdInteractiveAuthentication to 'no'.
UsePAM yes

#AllowAgentForwarding yes
#AllowTcpForwarding yes
#GatewayPorts no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#PermitTTY yes
PrintMotd no
#PrintLastLog yes
#TCPKeepAlive yes
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#UseDNS no
#PidFile /run/sshd.pid
#MaxStartups 10:30:100
#PermitTunnel no
#ChrootDirectory none
#VersionAddendum none

# no default banner path
#Banner none

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

# override default of no subsystems
Subsystem	sftp	/usr/lib/openssh/sftp-server

# Example of overriding settings on a per-user basis
#Match User anoncvs
#	X11Forwarding no
#	AllowTcpForwarding no
#	PermitTTY no
#	ForceCommand cvs server

iznobe · Le 19/04/2026, à 15:19

Personellement ( tant pis si je me fais remonter les bretelles ) , c ' est pas ce que je fais .

Ce fichier , en cas de MAJ de SSH , sera potentiellement modifié , donc je n' y touche pas .
je crée un fichier dans le dossier prévu a cet effet dans lequel je met ce que j' ai besoin de modifier pour qu ' il fonctionne " comme je le veut " .

Par exemple :

iznobe@m-pi3:~ $ cat /etc/ssh/sshd_config.d/config.perso.conf
StrictModes yes
PubkeyAuthentication yes
PasswordAuthentication yes
Match Address 192.168.1.0/24,192.168.2.0/24,192.168.10.0/24,192.168.11.0/24
#LoginGraceTime 300
MaxAuthTries 3
PasswordAuthentication no
PermitRootLogin	no
iznobe@m-pi3:~ $

il te suffit d ' enlever ce dont tu nas pas besoin et de faire une seule commande :

sudo tee /etc/ssh/sshd_config.d/config.perso.conf << EOF
StrictModes yes
PubkeyAuthentication yes
PasswordAuthentication yes
Match Address 192.168.1.0/24
#LoginGraceTime 300
MaxAuthTries 3
PasswordAuthentication no
PermitRootLogin	no
EOF

MAIS il faut D ' ABORD avoir configuré la clé sur ton fixe avant de faire ça .

Dernière modification par iznobe (Le 19/04/2026, à 15:23)

eric63 · Le 19/04/2026, à 15:50

MAIS il faut D ' ABORD avoir configuré la clé sur ton fixe avant de faire ça .

ben j’ai pas à la configurer parce que j’ai déjà une clé sur mon fixe vers le serveur nvme de la freebox non ?
et en fait j’ai pas besoin de SSH entre le fixe et le serveur DDE ,vu que cela ne fonctionne pas correctement, je cherche à arrêter le service ou supprimer ssh entre le serveur et le fixe

Dernière modification par eric63 (Le 19/04/2026, à 16:03)

iznobe · Le 19/04/2026, à 15:55

ssh a écrit :

SSH est un protocole réseau permettant d'établir une communication chiffrée entre deux machines. Il est notamment utilisé pour se connecter à distance à un serveur SSH, y exécuter des commandes ou transférer des fichiers de manière sécurisée.
Par défaut, le service sshd d'un serveur SSH écoute sur le port TCP 22. On utilise un client SSH pour établir une connexion avec ce serveur.

Si tu veux desactiver le service , alors :

sudo systemctl disable sshd

sudo systemctl mask sshd

Dernière modification par iznobe (Le 19/04/2026, à 15:56)

eric63 · Le 19/04/2026, à 16:07

du fixe

kubu@kubu-System-Product-Name:~$ sudo systemctl disable sshd
[sudo: authenticate] Password: 
Removed '/etc/systemd/system/sshd.service'.
Removed '/etc/systemd/system/multi-user.target.wants/ssh.service'.
Disabling 'sshd.service', but its triggering units are still active:
ssh.socket

kubu@kubu-System-Product-Name:~$ sudo systemctl mask sshd
Created symlink '/etc/systemd/system/sshd.service' → '/dev/null'.
kubu@kubu-System-Product-Name:~$

Dernière modification par eric63 (Le 19/04/2026, à 16:24)

krodelabestiole · Le 19/04/2026, à 17:24

eric63 a écrit :

ben je trouve pas ça si évident de savoir se déconnecter quand tu l’as jamais essayé et que tu sais pas s’il faut le faire du serveur ou du client «fixe» en principe

pour fermer une session / fenêtre / onglet que ce soit shell / bash / ssh etc., la commande est toujours la même :

exit

le serveur propose seulement une connexion (et différentes méthodes d'authentification) qu'on peut configurer, mais toutes les actions se passent côte client : connexion, utilisation, déconnexion.

O_20_100_O · Le 19/04/2026, à 17:25

j’ai pas besoin de SSH entre le fixe et le serveur DDE ,vu que cela ne fonctionne pas correctement, je cherche à arrêter le service ou supprimer ssh entre le serveur et le fixe

kubu@kubu-System-Product-Name:~$ sudo systemctl disable sshd

Là c'est sur le fixe, et ça sera effectif au prochain reboot, pour le moment ton serveur répond encore car tu n'as pas ajouté l'option --now, pas grave. Il n'y aura donc plus de connexion SSH possible vers le fixe.

Et donc c'est à faire sur le portable/serveur.

Dernière modification par O_20_100_O (Le 19/04/2026, à 17:27)

krodelabestiole · Le 19/04/2026, à 17:32

iznobe a écrit :

Personellement ( tant pis si je me fais remonter les bretelles ) , c ' est pas ce que je fais .
[...]
cat /etc/ssh/sshd_config.d/config.perso.conf

ça me semble très bien au contraire, et probablement ce qu'on devrait documenter !

krodelabestiole · Le 19/04/2026, à 17:36

@eric63 : as-tu lu (et compris) l'intro de cette page ? https://doc.ubuntu-fr.org/serveur

O_20_100_O · Le 19/04/2026, à 17:42

Par défaut, le service sshd d'un serveur SSH écoute s

Pour ce que j'ai compris, sshd est un alias pour ssh. C'est juste pour conserver de très anciennes habitudes.
D'ailleurs il suffit de demander :

sudo systemctl status sshd

Dernière modification par O_20_100_O (Le 19/04/2026, à 17:43)

krodelabestiole · Le 19/04/2026, à 17:50

deconnexion SSH par mdp

tu comprends qu'il y a une incohérence dans les termes ?
(on ne se déconnecte pas "par mot de passe")

je pense que s'attarder sur le choix des mots pourrait t'aider à comprendre le fonctionnement de SSH :
tu ne veux pas te déconnecter, mais désactiver une méthode d'authentification à un serveur.
donc ça ne se passe pas côté client !

krodelabestiole · Le 19/04/2026, à 17:53

O_20_100_O a écrit :

sshd est un alias pour ssh

non :
sshd = SSH daemon. c'est le serveur SSH.
ssh c'est le nom de la commande client, et évidemment le nom du protocole.

ce détail est aussi indispensable pour différencier les fichiers de configuration par leurs noms.

eric63 · Le 19/04/2026, à 17:57

@eric63 : as-tu lu (et compris) l'intro de cette page ? https://doc.ubuntu-fr.org/serveur

je connaissais pas cette page mais j’avais lu d’autres pages sur les serveurs
et sur le serveur je vais faire

sudo systemctl disable sshd

O_20_100_O · Le 19/04/2026, à 19:10

@krodelabestiole,

ce détail est aussi indispensable pour différencier les fichiers de configuration par leurs noms.

Oui pour le nom des fichiers, mais là, il était question du nom du service. On ne parle pas de la même chose.

https://ubuntu.com/server/docs/how-to/s … sh-server/

After making changes to the configuration, save the file. Then, restart the sshd server application to effect the changes using the following command:
sudo systemctl restart ssh.service

Et regarde ce que retourne :

sudo systemctl status sshd.service

@eric63,
Tu pourrais en profiter pour vérifier comment c'est paramétré sur la VM de la Freebox.
Et si tu veux, nous expliquer aussi à quoi elle sert dans ton dispositif

Dernière modification par O_20_100_O (Le 19/04/2026, à 19:13)

krodelabestiole · Le 19/04/2026, à 19:15

j'ai pas de linux sous la main. ça donne quoi

systemctl status sshd && systemctl status ssh

iznobe · Le 19/04/2026, à 19:29

erci63 a écrit :

ben j’ai pas à la configurer parce que j’ai déjà une clé sur mon fixe vers le serveur nvme de la freebox non ?
et en fait j’ai pas besoin de SSH entre le fixe et le serveur DDE ,vu que cela ne fonctionne pas correctement, je cherche à arrêter le service ou supprimer ssh entre le serveur et le fixe

franchement je ne comprends rien a comment est structuré ton réseau chez toi .
Parfois il vaut mieux un schema , que des explications ...

c' es quoi le "serveur nvme de la freebox " ?
Avant c' était le DD8T connecté sur un port USB et il y avait une debian qui gérait ça dans une VM dans la freebox ...

j ' ai l' impression que tu crois qu ' on habite chez toi , mais non , on ne sait pas ce que tu as fait / changé / ajouter ....

Si tu n' as plus besoin de te connecter en SSH a un serveur . Peu importe lequel ( en fait on a toujours besoin pour l' administrer , c' est beaucoup plus pratique en général surtout quand ce n' est pas un portable , mais passons ) , et bien sur ce serveur , il suffit de désactiver le service SSH de ce serveur.
Si tu as besoin de te connecter en SSH a un 2eme serveur par contre , il est évident que tu ne vas pas désactiver ce service sur le serveur , ni sur le client qui a besoin de se connecter a ce 2eme serveur .

Dernière modification par iznobe (Le 19/04/2026, à 19:33)

O_20_100_O · Le 19/04/2026, à 19:32

Sur Ubuntu 24.04

systemctl status sshd
Unit sshd.service could not be found.

systemctl status ssh
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/usr/lib/systemd/system/ssh.service; disabled; preset: enabled)
.............

et avec disable et enable, c'est aussi correct.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 19/04/2026, à 10:25

[Résolu] Déconnexion SSH par mdp

#2 Le 19/04/2026, à 11:12

Re : [Résolu] Déconnexion SSH par mdp

#3 Le 19/04/2026, à 11:22

Re : [Résolu] Déconnexion SSH par mdp

#4 Le 19/04/2026, à 13:06

Re : [Résolu] Déconnexion SSH par mdp

#5 Le 19/04/2026, à 13:57

Re : [Résolu] Déconnexion SSH par mdp

#6 Le 19/04/2026, à 14:21

Re : [Résolu] Déconnexion SSH par mdp

#7 Le 19/04/2026, à 14:33

Re : [Résolu] Déconnexion SSH par mdp

#8 Le 19/04/2026, à 14:56

Re : [Résolu] Déconnexion SSH par mdp

#9 Le 19/04/2026, à 15:09

Re : [Résolu] Déconnexion SSH par mdp

#10 Le 19/04/2026, à 15:19

Re : [Résolu] Déconnexion SSH par mdp

#11 Le 19/04/2026, à 15:50

Re : [Résolu] Déconnexion SSH par mdp

#12 Le 19/04/2026, à 15:55

Re : [Résolu] Déconnexion SSH par mdp

#13 Le 19/04/2026, à 16:07

Re : [Résolu] Déconnexion SSH par mdp

#14 Le 19/04/2026, à 17:24

Re : [Résolu] Déconnexion SSH par mdp

#15 Le 19/04/2026, à 17:25

Re : [Résolu] Déconnexion SSH par mdp

#16 Le 19/04/2026, à 17:32

Re : [Résolu] Déconnexion SSH par mdp

#17 Le 19/04/2026, à 17:36

Re : [Résolu] Déconnexion SSH par mdp

#18 Le 19/04/2026, à 17:42

Re : [Résolu] Déconnexion SSH par mdp

#19 Le 19/04/2026, à 17:50

Re : [Résolu] Déconnexion SSH par mdp

#20 Le 19/04/2026, à 17:53

Re : [Résolu] Déconnexion SSH par mdp

#21 Le 19/04/2026, à 17:57

Re : [Résolu] Déconnexion SSH par mdp

#22 Le 19/04/2026, à 19:10

Re : [Résolu] Déconnexion SSH par mdp

#23 Le 19/04/2026, à 19:15

Re : [Résolu] Déconnexion SSH par mdp

#24 Le 19/04/2026, à 19:29

Re : [Résolu] Déconnexion SSH par mdp

#25 Le 19/04/2026, à 19:32

Re : [Résolu] Déconnexion SSH par mdp

Pied de page des forums