Bases du Shell sécurisé (SSH)

Bienvenue dans les fondamentaux de Secure Shell (SSH) ! SSH est un protocole réseau puissant qui vous permet de vous connecter en toute sécurité à un ordinateur distant via un réseau non sécurisé.

Considérez-le comme un tunnel sécurisé pour vos commandes et vos données. Il est indispensable pour administrer des serveurs Linux et des instances infonuagiques, et même pour accéder à distance à votre propre environnement de développement.

Avant SSH, les connexions à distance étaient souvent non chiffrées, ce qui permettait à n'importe qui d'espionner vos mots de passe et vos données. SSH résout ce problème grâce à un chiffrement robuste.

• Confidentialité : vos données sont chiffrées et protégées des regards indiscrets.
• Intégrité : garantit que les données ne sont pas altérées pendant leur transfert.
• Authentification : vérifie l'identité du client et du serveur.

C'est la norme du secteur pour l'administration à distance.

SSH fonctionne selon un modèle client-serveur. Vous, en tant qu'utilisateur, exécutez un client SSH sur votre machine locale. Ce client se connecte à un serveur SSH (souvent appelé `sshd`) exécuté sur la machine distante.

Lorsque vous démarrez une connexion, le client et le serveur effectuent une « poignée de main » afin d'établir un canal chiffré et sécurisé avant tout échange de données.

La manière la plus élémentaire de se connecter à un serveur distant via SSH consiste à utiliser la commande ssh, suivie du nom d'utilisateur et de l'hôte (adresse IP ou nom d'hôte).

Le format est ssh username@hostname_or_IP. Par exemple, pour vous connecter à un serveur situé à l'adresse 192.168.1.100 avec l'utilisateur coddy :

La toute première fois que vous vous connectez à un nouveau serveur, SSH vous demande de vérifier son « empreinte ». Il s'agit d'un identifiant unique qui contribue à empêcher les attaques de type « intercepteur ».

Vérifiez toujours l'empreinte lorsque c'est possible (par exemple, en demandant confirmation à l'administrateur du serveur). Si elle correspond, saisissez yes pour ajouter le serveur à votre fichier ~/.ssh/known_hosts.

Par défaut, SSH utilise le port TCP 22. Toutefois, pour des raisons de sécurité, les administrateurs de serveurs configurent souvent SSH pour écouter sur un autre port, non standard.

Si le serveur distant utilise un port personnalisé (par exemple, le port 2222), vous pouvez le spécifier avec l'option -p :

Bien que l'authentification par mot de passe fonctionne, l'authentification SSH par clé est bien plus sûre et pratique. Elle utilise une paire de clés cryptographiques :

• Clé publique : stockée sur le serveur distant.
• Clé privée : stockée de manière sécurisée sur votre machine locale.

Lorsque vous vous connectez, le serveur met votre client au défi, et celui-ci utilise la clé privée pour prouver son identité sans jamais envoyer cette clé privée sur le réseau.

Vous pouvez générer une paire de clés SSH à l'aide de la commande ssh-keygen. Elle vous demandera où enregistrer les clés (l'emplacement par défaut est ~/.ssh/id_rsa) ainsi qu'une phrase secrète facultative.

Une phrase secrète ajoute une couche de sécurité supplémentaire à votre clé privée. Son utilisation est vivement recommandée !

Une fois votre paire de clés créée, vous devez copier votre clé publique sur le serveur distant. La méthode la plus simple consiste à utiliser ssh-copy-id. Cette commande se connecte au serveur distant (en utilisant d'abord votre mot de passe) et ajoute votre clé publique au fichier ~/.ssh/authorized_keys.

Vous pouvez ensuite vous connecter avec votre clé plutôt qu'avec un mot de passe !

Lesquelles des affirmations suivantes concernant SSH sont vraies ?

Dans cette leçon, vous avez appris les fondamentaux de Secure Shell (SSH) !

• SSH fournit un accès distant sécurisé et chiffré.
• Il fonctionne selon un modèle client-serveur, généralement sur le port 22.
• Vous pouvez vous connecter avec ssh user@host.
• L'authentification par clé, qui utilise des paires de clés publique et privée (générées avec ssh-keygen et copiées avec ssh-copy-id), offre une sécurité supérieure à celle des mots de passe.

Ensuite, nous découvrirons des commandes réseau et des outils de transfert de fichiers encore plus puissants !