On Mon, Apr 11, 2022 at 01:16:41PM +0000, benoit wrote: > Bonjour à tous, > Si sur le serveur SSH on a désactivé l’authentification par mot de passe, > comment fait-on pour ajouter les clés de nouveaux utilisateurs ? > Une fois qu'on à configuré ssh avec > PasswordAuthentication no > On ne sait plus ajouter de nouveaux utilisateur avec > ssh-keygen > ssh-copy-id toto@nom-machine > On doit à chaque nouvel ajout de clé, supprimer > PasswordAuthentication no > redémarrer le serveur, > Ajouter la clé via un nouveau client, ajouter la ligne > PasswordAuthentication no > Redémarrer ssh ? > Il y a-il une procédure plus simple ? > Merci d'avance.
Dans ce cas, il faut donner aux utilisateurs une autre manière d'ajouter les clés. Par exemple, GitHub a une interface web et l'utilisateur peut faire un copier-coller de sa clé pour pouvoir acceder au service sans mot de passe pour les operations CLI git. LDAP peut aussi servir de manière d'utilisateurs garder ses clés. Le service ssh peut être configuré pour obtenir des clés de LDAP. Salut, -Roberto -- Roberto C. Sánchez