Differences

This shows you the differences between two versions of the page.

--- tuto:1 [2016/11/10 11:54] – ajout de sftp ssm2017
+++ tuto:1 [2022/02/07 12:32] (current) – external edit 127.0.0.1
@@ Line 336: / Line 336: @@
 Sous windows (dans putty), il est possible de créer plusieurs "sessions" et les enregistrer puis les rappeller.
-===== Les tunnels =====
-ssh permet aussi de faire transiter n'importe quelle information entre le client et le serveur en créant un "tunnel" (on appelle cela le tunneling ssh)
-On peut rediriger le port d'une machine cliente vers le port d'une machine serveur ce qui permet de faire transiter n'importe quoi en passant par le serveur ssh comme intermédiaire en ayant le tout chiffré entre les deux.
 ===== sftp =====
@@ Line 370: / Line 364: @@
 Voir https://doc.ubuntu-fr.org/sshfs
+===== Les tunnels =====
+ssh permet aussi de faire transiter n'importe quelle information entre le client et le serveur en créant un "tunnel" (on appelle cela le tunneling ssh)
+On peut rediriger le port d'une machine cliente vers le port d'une machine serveur ce qui permet de faire transiter n'importe quoi en passant par le serveur ssh comme intermédiaire en ayant le tout chiffré entre les deux.
 ==== Deux exemples de tunneling ====
@@ Line 408: / Line 408: @@
 </sxh>
-editer le fichier /etc/ssh/sshd_config
+Le fichier de configuration est /etc/ssh/sshd_config
-<sxh bash>
-sudo nano /etc/ssh/sshd_config
-</sxh>
 si besoin, relancer ssh avec :
@@ Line 417: / Line 414: @@
 sudo service ssh restart
 </sxh>
+Le fichier de logs des connexions est : /var/log/auth.log
 ==== Sécuriser un serveur ssh ====
@@ Line 517: / Line 516: @@
   * Créer un dossier dans lequel il pourra écrire : mkdir /home/toto/sftp/htdocs
   * Attribuer la propriété du fichier à l'utilisateur : chown toto:toto /home/toto/sftp/htdocs
-  * Si le dossier se trouve autre part sur le système, utiliser ensuite un "mount bind" au besoin...
+<callout type="info" icon="true">Note : Si le dossier se trouve autre part sur le système, utiliser ensuite un "mount bind" au besoin...</callout>
 == Configurer le serveur ssh ==
@@ Line 533: / Line 533: @@
         PasswordAuthentication yes
 </sxh>
-Note : les lignes "AllowTCPForwarding", "X11Forwarding" et "PasswordAuthentication" sont optionnelles.
+<callout type="info" icon="true">Note : les lignes "AllowTCPForwarding", "X11Forwarding" et "PasswordAuthentication" sont optionnelles.</callout>
   * Relancer ssh
+<callout type="info" icon="true">Note : si il y a un probleme de connexion, regarder les logs lors de la connexion avec : "tail -f /var/log/auth.log"</callout>
 ===== notes =====