SSH [Sophie Germain-Informatique]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
=====SSH=====

Une connection SSH nécessite trois éléments:
  * un logiciel client (Windows: putty, natifs via le terminal sous MAC OS X et Linux)
  * un serveur (sas ssh du LPMA, etc...)
  * pour un accès depuis l'extérieur, une clé SSH.


====Connection====

===Utiliser le serveur comme un disque dur===
==Windows==
Il faut installer [[http://www.expandrive.com/|ExpanDrive]] (payant). Nous pouvons acheter quelques licences si le besoin s'en fait sentir.

==Mac OS X==

Il faut utiliser [[http://macfusionapp.org/|macfusion]] et [[http://fuse4x.org/|fuse4x]].

**Installation:**
  * Téléchargez et installez fuse4x (il faut être administrateur de son Mac)
  * Téléchargez et installez macfusion
  * Lancez macfusion et cliquez sur le + en bas à gauche: {{ :macfusion.jpg?300 |}}
  * Le champ en haut est le nom de la connection (ex: SAS LPMA)
  * Host est le serveur: (ex:sas.lpma.chevaleret.jussieu.fr)
  * User Name est votre identifiant (ex: etemam)
  * Password: votre de mot de passe.
  * Cliques sur ok, puis sur mount->un disque apparait dans votre finder!


===Transfert de fichiers===
==Windows==
  * Nous vous recommandons d'utiliser [[http://winscp.net/eng/docs/lang:fr|WinSCP]].
==Mac OS X==
  * Vous pouvez utiliser [[http://cyberduck.ch/|Cyberduck]] avec interface graphique.
  * Via le terminal: <code>scp fichier_source login@nom_machine:repertoire_destination/ </code>
==Linux==
  * Via le terminal: <code>scp fichier_source login@nom_machine:repertoire_destination/ </code>

===Connection en mode terminal===
==Windows==
==Mac OS X et Linux==

===ssh-agent===

==Windows==
==Mac OS X==
==Linux==

====Fabriquer ses clés SSH===

===Mac OS X et Linux===
 
  * Ouvrez un terminal (Applications/Utilitaires sous Mac, Utilitaires sous Linux)
  * Créez le répertoire .ssh dans votre HomeDirectory (si il n'existe pas) <code shell>
cd
mkdir .ssh
chmod 700 .ssh
cd .ssh/
</code>
  * Tapez l'instruction suivante (on va vous demander le nom que vous voulez donner à ces clés - laissez celui par défaut, id_rsa - et deux fois une passphrase). :!: La passphrase est très importante. C'est elle qui protège votre clé privée.<code shell>
ssh-keygen -t rsa
chmod 600 id_rsa*
</code>
  * Vous devez télécharger la clé sur la machine sur laquelle vous voulez vous connecter: <code shell>
scp id_rsa.pub login@ip_ou_nom_machine:.ssh/authorized_keys
</code>
  * Connectez-vous sur la machine et changez les droits de la clé.<code shell>
chmod 600 .ssh/authorized_keys
</code>

===Windows===

  * Nous conseillons l'utilisation du logiciel [[http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html|Putty]]. Pour créer les clés SSH, il faut lancer le logiciel PuttyGen: {{ :puttygen1.jpg?300 |}}
  * Cliquez sur "Generate" et bougez la souris pour créer des mouvements aléatoires.
  * Une nouvelle fenêtre s'affiche: {{ :puttygen2.jpg?300 |}}
  * Entrez une passphrase et confirmez-la. :!: La passphrase est très importante. C'est elle qui protège votre clé privée.
  * Sauvegardez votre clé privée dans un fichier. Ce fichier doit être local à votre portable ou station. Le nom du fichier peut être explicite car la clé est quasi-indecryptable sans la passphrase. Vous pouvez sauvegarder votre clé publique mais ce n'est pas une obligation car elle est calculée à partir de la clé privée.