Ubuntu-fr

O_20_100_O

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Ah non, ce n'est pas interdit.
Pourquoi penses-tu l'avoir fait ?

Ajout: cette page de doc n'explique pas que dans un fichier de configuration, toute ligne qui commence par le caractère # est commentée. C'est à dire qu'elle est ignorée.

Dernière modification par O_20_100_O (Le 18/01/2025, à 16:49)

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

voici le retour de commande :

franck@crealicia:~$ sudo cat /etc/ssh/sshd_config.d/50-cloud-init.conf
[sudo] password for franck: 
PasswordAuthentication yes

c'est bizarre. j'ai modifié la ligne avec sudo nano, et en sortant je fais bien ctrl + X et yes pour sauvegarder.

iznobe

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

en meme temps , vu ce dernier retour , ca ne servirait de toute façon a rien , vu que lui dis qu ' il faut un mot de passe pour se connecter .

---

retour COMPLET et utilisable de commande
MSI Z490A-pro , i7 10700 , 32 GB RAM .

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Et du coup, j'ai un option pour modifier cela ?

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Ah non, ce n'est pas interdit.
Pourquoi penses-tu l'avoir fait ?

Ajout: cette page de doc n'explique pas que dans un fichier de configuration, toute ligne qui commence par le caractère # est commentée. C'est à dire qu'elle est ignorée.

Ah oui. J'avais un doute là dessus, mais comme je ne trouvais rien qui le précisait, j'ai préféré ne pas toucher.

O_20_100_O

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Il faut "décommenter" la ligne, c'est à dire enlever le #.

Mais comme le fait remarquer iznobe, tu ne pourras plus te connecter avec ce compte.
Si le serveur avait la clé publique du client, il ne demanderait pas le mot de passe.

Comme ce que tu fais est pour ton travail, ça me semble assez sérieux pour que tu fasses appel à un professionnel. Il y a certainement quelqu'un qui pourrait te mettre cela d'aplomb en quelques heures de travail.

Autre solution, un Laurux hébergé chez un prestataire.

Dernière modification par O_20_100_O (Le 18/01/2025, à 17:19)

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

OK,
Du coup, pour le fait que je ne pourrais plus me connecter avec franck sur ce pc là, ce n'est pas un souci vu que le serveur a aussi un écran...
Par contre, j'ai décommenter :
-> connexion mot de passe no
-> connexion clefs oui

Et pourtant avec le compte franck, je peux me connecter en mot de passe depuis le pc client caldera... j'ai pourtant redémarrer ssh sur le serveur pour qu'il prenne bien les modifs en compte

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Si le serveur avait la clé publique du client, il ne demanderait pas le mot de passe.

.

Là, le serveur demande le mot de passe d'un profil n'ayant pas de clefs sur le client en question.
Les clients ayant une clefs se connectent bien comme il faut.

Mais pas de soucis, merci pour votre aide.

O_20_100_O

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Mais pas de soucis,

Il vaut mieux ne pas en rester là si on peut se connecter avec mot de passe sur ce serveur. Il sera vite transformé en robot au service de hackers.

Dernière modification par O_20_100_O (Le 18/01/2025, à 17:35)

iznobe

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

j'ai pourtant redémarrer ssh sur le serveur pour qu'il prenne bien les modifs en compte

alors , cela peut etre piegeux , mais il ya 2 services a redemarrer ssh et sshd , c' est faisable via la commande :

sudo systemctl restart ssh sshd

mais le fichier

voici le retour de commande :

franck@crealicia:~$ sudo cat /etc/ssh/sshd_config.d/50-cloud-init.conf
[sudo] password for franck: 
PasswordAuthentication yes

autorise a demander un mot de passe dans tous les cas .
je suppose que ce n' est pas toi qui a créé ce fichier , mais c' est fort probablement un logiciel que tu as installé en rapport avec le " cloud " et le " SSH " .
tu n' aurais pas ca en stock sur ton serveur ? ou l ' aurais tu desinstallé ?
si tu as desinstallé le logiciel en question , il sufiit de supprimer le fichier :

cd /etc/ssh/sshd_config.d/ && sudo rm 50-cloud-init.conf; cd

pour ne plus etre emm....dé avec le mot de passe .

si tu ne l' as pas desinstallé , il ya de fortes chances que tu ne pourras plus te connecté au serveur sans avoir configuré les clés pour ce logiciel là .
si ce logiciel est utilisé en local uniquement , tu pourrais modifier le contenu du fichier pour qu ' il devienne :

PasswordAuthentication no
Match Address 192.168.1.0/24
    PasswordAuthentication yes

de façon à n' autoriser les mots de passe que pour une connexion en reseau local et par clé pour tout ce qui vienht de l' exterieur .

Dernière modification par iznobe (Le 18/01/2025, à 17:40)

---

retour COMPLET et utilisable de commande
MSI Z490A-pro , i7 10700 , 32 GB RAM .

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

alors, je vais reprendre chaque partie du message de iznobe :
Le fichier partagé est le home du serveur il me semble, en tant que franck, j'y ai transférer les fichiers que je souhaitais partager dans : :home/crealicia tout simplement.
Si un logicel est inetrvenu, je ne sais pas du tout lequel cela peut être.

En gros :
J'ai installer le serveur
j'ai fait un partage samba pour un pc windows vers les pcs de la prod (impression)
j'ai installer ssh pour les fichier Laurux
les dossiers partagés sont simplement le home avec les dossiers aux noms des 3 utilisateurs sur le serveur (franck, alicia et crealicia)
j'ai ajouter des dossier dans crealicia car je ne pouvais les placer directement dans home.

Peut être certaines infos t'airerons a comprendre si un logiciel tierce est intervenu sans que je ne m'en aperçoive

iznobe

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

curieux ce fichier n ' est probablement pas arrivé la seul .
dans tous les cas , ce qui me semble le plus facile à l' usage c' est de modifier le fichier en question pour un usage en local par mot de passe , et une authentification par clés imperative a distance .
du coup je transformerai le fichier :
Comme tu n' as aucune idée d' ou provient ce fichier vire le ( voir commande ci-dessus ) , ca devrait resoudre le soucis .
si tu veux autoriser l ' acces local par mot de passe et distant par clé :

cat << EOF | sudo tee /etc/ssh/sshd_config.d/perso.conf.
PasswordAuthentication no
Match Address 192.168.1.0/24
    PasswordAuthentication yes
EOF

si tu veux des clés partout , il ya juste a suppimer le fichier .
puis redemarre ssh et sshd pour prise en compte .

Dernière modification par iznobe (Le 18/01/2025, à 18:06)

---

retour COMPLET et utilisable de commande
MSI Z490A-pro , i7 10700 , 32 GB RAM .

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

iznobe,
Je ne pense pas que ce soit arrivé seul, c'est sûr. le responsable écrit surement ces lignes.... soyons clair...
juste pour être sûr de bien choisir, ce qu'il me faut :
-> aucun mot de passe par l'extérieur (c'est la base je pense)
-> montage automatique avec les clés pour les client ayant des clés (local & extérieur)
-> mot de passe ou non pour les clients qui n'ont pas de clés en interne (facultatif mais pas fermé)

Si je modifie le fichier, est-ce que mes deux clients paramétrés qui se connectent par clé actuellement (franck et alicia) continuerons ?
Si je supprime le fichier, est-ce que cela risque d'être compliqué de reprendre la création des clés ou cela se fera bien ?

EDIT :
J'ai voulu redemarrer les services (sans modif pour le moment), voici le retour avec un message d'erreur :

franck@crealicia:~$ sudo systemctl restart ssh sshd
[sudo] password for franck: 
Failed to restart sshd.service: Unit sshd.service not found.

Dernière modification par kenny44 (Le 18/01/2025, à 18:23)

iznobe

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Si je supprime le fichier, est-ce que cela risque d'être compliqué de reprendre la création des clés ou cela se fera bien ?

normalement le mot de passe est demandé par defaut et les clés aussi ( fichier de config principal du serveur ) .
theoriquement , supprimer ce fichier ( le " 50-machin " ) ne fera rien , a condition que les options par defaut du fichier de conf du serveur n' aient pas été changées .

le fichier placé dans le dossier ( fichier de conf annexe ) vient et " override "  les options decrites dans le fichier principal .

theoriquement , la marche à suivre pour un max de securité , c' est :
creation des clés pour les clients avec une connexion par mot de passe .
quand ils sont tous ok , on modifie la configuration pour interdire la connexion par mot de passe . seul les utilisateurs avec clés peuvent alors se connecter .

Avec ou sans fichier annexe avec le contenu que je t ' ai indiqué ( sans modifier le fichier principal du serveur ) , les clients possédants des clés pourront se connecter a ton serveur dans toute situation , local ou distant.

Si je supprime le fichier, est-ce que cela risque d'être compliqué de reprendre la création des clés ou cela se fera bien ?

si tu n' as pas fini la configuration des clés pour un client , il vaut mieux continuer a autoriser le mot de passe jusqu ' a ce que c soit fini .

Si le client est un client local en modifiant le fichier comme je te l' ai indiqué ca ne posera pas de soucis .
Si tu supprimes purement le fichier et que le fichier principal de config du serveur SSH n ' autorise pas / plus la connexion par mot de passe il sera bien plus compliqué de creer les clés pour ce client .car tu devras passer en root pour le faire à condition qu ' un des 2 clients disposant actuellement d' une clé ait un acces root . Alors je sais pas faire ca , mais ca doit pas etre vraiment du gateau

Dernière modification par iznobe (Le 18/01/2025, à 18:39)

---

retour COMPLET et utilisable de commande
MSI Z490A-pro , i7 10700 , 32 GB RAM .

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

OK,
Mes deux clients se connectent sans mot de passe actuellement. Du coup, demain je reteste, et je suis la vois la plus sécurisée si tout est OK.

Je mettrait le fil a jour.
Bonne soirée et merci.

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

OK, derniers tests avant de suivre les conseils de iznobe :
connexions SSH en local direct avec clés ok

par contre, test de connexion hors site refusé :

franck@franck-SPC-N:~$ ssh franck@192.168.1.32
ssh: connect to host 192.168.1.32 port 22: Connection refused

du coup, avant de virer ou de modifier, je voulais juste vérifier qu'il n'y avait pas autre chose à voir avant ?
Connexion refused -> par mon serveur ou ma box ?
Dans ma livebox, j'ai autoriser le port 22 vers mon serveur, donc normalement il ne devrait pas bloquer. Sinon, c'est que la clé passe pas, pourtant en local tout se passe bien :

franck@franck-SPC-N:~$ ssh franck@192.168.1.32
Welcome to Ubuntu 24.04.1 LTS (GNU/Linux 6.8.0-51-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/pro

 System information as of dim. 19 janv. 2025 16:23:58 UTC

  System load:             0.0
  Usage of /:              5.5% of 97.87GB
  Memory usage:            45%
  Swap usage:              0%
  Temperature:             46.0 C
  Processes:               150
  Users logged in:         1
  IPv4 address for enp3s0: 192.168.1.32
  IPv6 address for enp3s0: 2a01:cb05:8d27:e300:219:b9ff:fe0e:ec01

 * Strictly confined Kubernetes makes edge and IoT secure. Learn how MicroK8s
   just raised the bar for easy, resilient and secure K8s cluster deployment.

   https://ubuntu.com/engage/secure-kubernetes-at-the-edge

La maintenance de sécurité étendue pour Applications n'est pas activée.

8 mises à jour peuvent être appliquées immédiatement.
Pour afficher ces mises à jour supplémentaires, exécuter : apt list --upgradable

Activez ESM Apps pour recevoir des futures mises à jour de sécurité supplémentaires.
Visitez https://ubuntu.com/esm ou executez : sudo pro status


Last login: Sun Jan 19 16:11:33 2025 from 192.168.1.19

mystère...

iznobe

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

il faut utiliser l' adresse publique de ta box pour te connecter myip.com " hors site " .

Dernière modification par iznobe (Le 19/01/2025, à 18:02)

---

retour COMPLET et utilisable de commande
MSI Z490A-pro , i7 10700 , 32 GB RAM .

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

OK, c'est bon pour SSH !
Merci beaucoup.

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Bon, cela marche bien. J'ai juste remarquer un souci :
Dans mon dossier partagé, il y a les conditions générales (ce qui me permet de mettre 1 fichiers à jours pour les deux clients Laurux). seulement, lorsque j'envoie un devis ou facture par mail, Thunderbird le joint, mais m'affiche un message d'erreur d'accès au fichier. si je clique dessus le pdf, un message de droits s'affiche. J'imagine qu'il faut autoriser l'accès au dossier ssh à thunderbird ?

iznobe

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Bonjour , c' est un autre probleme , mais faudrait preciser quel est le message qui s' affiche ...

---

retour COMPLET et utilisable de commande
MSI Z490A-pro , i7 10700 , 32 GB RAM .

kenny44

Re : [RÉSOLU] Dolphin fige au montage d'un point fichier SSHFS

Bonjour iznobe;

Voici ce qui s'affiche lorsque je veux ouvrir la pièce jointe avant envoi :

L’accès au fichier a été refusé

Impossible de lire le fichier à l’adresse /mnt/laurux/CONDITIONS GEERALES/conditions-generales.pdf?type=application/pdf.

    Il a peut-être été supprimé, déplacé ou les permissions associées au fichier ne permettent pas d’y accéder.

Et voici le message erreur lors de l'envoi :

L’envoi du message a échoué.
Une erreur est survenue en joignant conditions-generales.pdf. Veuillez vérifier que vous avez accès au fichier.

je pense à un souci de permission de mes dossiers sur le serveur ssh, non ?