Documentation du Dr FRAPPE

Ce wiki regroupe les résultats de mes expériences en informatique accumulés au cours de mes recherches sur le net.

Dans la mesure du possible, j'ai cité mes sources ; il en manque certainement…

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

{{tag>application}}

====== SSH : accès à un PC depuis un autre PC (exemple du Raspberry Pi) ======

Il s'agit d'accéder via SSH à un PC ou un Raspberry Pi sur le réseau local ou sur internet.

<WRAP center round info 60%>
Sous Windows, voir la page [[logiciel:reseau:ssh:putty:start]]
</WRAP>


Nous traitons ici le cas de Linux.

===== Pré-requis =====

  * disposer d'une connexion à Internet configurée et activée.
  * connaître l'adresse IP de l'ordinateur à atteindre (voir la page [[logiciel:internet:zenmap:start]])
  * Un serveur SSH doit tourner sur l'ordinateur à atteindre

===== Installation =====

SSH est déjà installé.

===== Configuration =====

==== Connexion SSH automatique sans mot de passe ====

Nous allons établir une authentification SSH avec clés publique/privée entre le serveur et un PC (ici, un Raspberry Pi).

Sur le PC qui demande la connexion (le client), créez une clé privéee **~/.ssh/id_rsa** et une clé publique **~/.ssh/id_rsa_pub** (Répondez <key>entrée</key> à chaque fois pour ne pas avoir de mot de passe et accepter les noms de fichier) :<cli prompt='$ '>...@...:~ $ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/<USER>/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/<USER>/.ssh/id_rsa
Your public key has been saved in /home/<USER>/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:iCDCUiUuom0Jglzuq732k9Ow0CjqT83PPd2f8RHO+jo <USER>@xxxxxxx
The key's randomart image is:
+---[RSA 3072]----+
|  oo.            |
|+oo.             |
|Xoo.             |
|*=.o . .         |
|. +.+ . S      . |
| o o+o        o .|
|. .o.o=   . .  = |
|. +. =o... . E. =|
|.oo+o.oo ..  o=+.|
+----[SHA256]-----+
</cli>

<WRAP center round help 60%>
Par défaut, la clé est RSA comme le ferait<code>ssh-keygen -t rsa</code>
</WRAP>

Cela génère les deux clés dans le répertoire **~/.ssh**.

Envoyez la clé publique ainsi générée au PC sur lequel vous voulez vous connecter (ici, un Raspberry Pi) avec la commande
  * <code>ssh-copy-id pi@framboise.local</code>{{materiel:nanopc:raspi:start-copie_cle_rsa.png|}}

  ; pi
  : login du PC auquel vous voulez vous connecter

Désormais, l'accès ssh au PC (ici un Raspberry Pi) ne demandera plus de mot de passe.

<WRAP center round tip 60%>
Si la connexion donne le message d'erreur suivant :
<code>root@server
Agent admitted failure to sign using the key.
root@server's password:</code>

il suffit de se déconnecter de la machine distante et de lancer :
  * <code>ssh-add</code>
Les prochaines connexions devraient ne plus donner d'erreur...
</WRAP>

On peut aussi utiliser **[[apt>putty]]**

===== Utilisation =====

Sous Linux, il suffit de lancer la commande :<cli>...@...:~$ ssh <USER>@IP.DU.SERVEUR.XX</cli>avec l'adresse IP du PC à contacter (éventuellement repérée par Zenmap (cf [[logiciel:internet:zenmap:start]]) et le nom du USER pour le login.
  ??? Sous SSH, comment lancer une application graphique avec **sudo** ?
  * Supposons que vous soyez connecté via SSH à un Raspberry Pi avec l'utilisateur **pi**
  * Si vous lancez une application graphique avec **sudo** (par exemple **sudo geany**), l'erreur suivante se produira:<cli>pi@framboise:~ $ sudo geany
X11 connection rejected because of wrong authentication.
Unable to init server: Impossible de se connecter : Connexion refusée

Geany: cannot open display
</cli>

!!! **Solution**
  * avant le **sudo geany**, exécutez :<cli>pi@framboise:~ $ sudo xauth merge ~/.Xauthority
pi@framboise:~ $ sudo geany
</cli>

===== Désinstallation =====

Pour supprimer cette application, il suffit de supprimer son paquet. Selon la méthode choisie, la configuration globale de l'application est conservée ou supprimée. Les journaux du système, et les fichiers de préférence des utilisateurs dans leurs dossiers personnels sont toujours conservés.

===== Voir aussi =====

  * **(fr)** Connexion SSH sur le R-Pi : [[http://shadowblog.fr/article5/connexion-en-ssh-sur-le-raspberry-pi]]
  * **(en)** Raspberry Pi Education Manual : [[http://downloads.raspberrypi.org/Raspberry_Pi_Education_Manual.pdf]]

----
//Contributeurs principaux : [[utilisateurs:jamaique]].//

//Basé sur [[http://www.document_source.com|« Titre original de l'article »]] par Auteur Original.//

Piste : • Windows 10 • Art of Illusion (AOI) • Raspberry Pi OS (anciennement nommé Raspbian) : L'OS du RaspBerry Pi • Franz pour utiliser WhatsApp sur Linux • Surveillance de l'état des disques (S.M.A.R.T.) • GnuCash : un logiciel de comptabilité personnelle • Linux Debian • XAMPP : un serveur LAMP (Apache + MariaDB + PHP + Perl) • Expandrive : La meilleure façon de se connecter au cloud Hubic

Documentation du Dr FRAPPE

Recherche

Navigation

Imprimer/exporter

Outils