Ubuntu-fr

TheoBar

ssh authentification par clé et par mot de passe

Bonjour,
Pour augmenter la sécurité, je voudrais que l'authentification ssh se fasse par clé et en plus que mon mot de passe utilisateur me soit demandé. Est-ce possible et si oui, comment faire ?
Merci de votre aide.

bruno

Re : ssh authentification par clé et par mot de passe

Bonjour,

Il faut lire la doc ssh.
Pour désactiver globalement l’authentification par mot de passe et n'accepter que celle par clés, il faut avoir dans le fichier /etc/ssh/sshd_config :

PubkeyAuthentication yes
PasswordAuthentication no

TheoBar

Re : ssh authentification par clé et par mot de passe

Bonjour et merci pour ta réponse.

Je suis désolé, mais en fait j'ai dû mal m'exprimer. En fait je voudrais utiliser les deux méthodes d'authentification quand je me connecte en SSH : par mot de passe et par clé.

Je suis plutôt nouveau dans le domaine et peut-être que ma question est stupide. Je suis allé voir dans le manuel du fichier sshd_config, j'ai regardé dans le forum et je n'ai pas vu de réponse à ma question.

Dans sshd_config, j'ai :

PubkeyAuthentication yes
PasswordAuthentication yes

Quand je me connecte par clé, il ne me demande pas aussi mon mot de passe utilisateur. Et si la connexion par clé échoue, il me demande mon mot de passe utilisateur. Donc le fonctionnement est le suivant : l'authentification par clé se fait en priorité et si elle échoue, c'est l'authentification par mot de passe qui est demandée. J'ai vu que c'est le fonctionnement standard de SSH. Mais ce n'est pas ce que je veux. Je voudrais rendre les deux authentifications par clé et par mot de passe utilisateur obligatoires.

cracolinux

Re : ssh authentification par clé et par mot de passe

AuthenticationMethods "publickey,password"
PubkeyAuthentication yes
# PasswordAuthentication yes

et restart du serveur ssh

---

Pixup : postez vos images vite et bien - Wificheck : Aidez nous à vous aider

« Ne devenez jamais pessimiste. Un pessimiste a plus souvent raison qu'un optimiste, mais l'optimiste s'amuse plus — et aucun des deux ne peut arrêter la marche du monde. » R.Heinlein

TheoBar

Re : ssh authentification par clé et par mot de passe

Merci beaucoup. Ca marche nickel. C'est exactement ce que je voulais

bruno

Re : ssh authentification par clé et par mot de passe

C'est moi qui suis désolé j'avais mal lu ta question.

TheoBar

Re : ssh authentification par clé et par mot de passe

Compris et pas de soucis Bruno. Je voulais te remercier pour l'aide précieuse que tu apportes sur ce forum. J'ai lu la discussion "Faut-il changer le port par défaut du serveur SSH ?" et tes réponses m'ont permis de comprendre les bonnes pratiques en la matière.