Configurer votre client SSH

Bienvenue dans la configuration de votre client SSH ! SSH (Secure Shell) est votre passerelle vers les serveurs Linux distants. Même si vous pouvez vous connecter directement, configurer correctement votre client rend la gestion de plusieurs serveurs beaucoup plus simple et plus sûre.

Dans cette leçon, vous apprendrez à simplifier vos connexions à l'aide d'un fichier de configuration spécial.

Avant d'aborder la configuration, rappelons la méthode standard pour se connecter à un serveur SSH sans configuration côté client. Vous indiquez généralement le nom d'utilisateur ainsi que l'adresse IP ou le nom d'hôte du serveur.

Essayez de vous connecter à un serveur fictif :

Pour gérer efficacement vos connexions SSH, nous utilisons un fichier de configuration situé à ~/.ssh/config sur votre machine locale. Le tilde (~) représente votre répertoire personnel.

• Ce fichier stocke des paramètres personnalisés pour chaque serveur auquel vous vous connectez.
• Il vous aide à créer des alias courts pour les longues commandes de connexion.
• Il centralise des options spécifiques comme les ports ou les fichiers de clés.

Le fichier ~/.ssh/config est composé de blocs « Host ». Chaque bloc définit les paramètres d'un serveur ou d'un groupe de serveurs particulier.

Voici à quoi ressemble une entrée d'hôte de base :

Créons un alias simple. Vous pouvez ouvrir ou créer le fichier ~/.ssh/config avec un éditeur de texte comme nano ou vim. Si le répertoire .ssh n'existe pas, créez-le d'abord (mkdir ~/.ssh).

Ajoutez les lignes suivantes à votre fichier ~/.ssh/config :

Une fois que vous avez enregistré le fichier ~/.ssh/config, vous pouvez maintenant vous connecter à votre serveur en utilisant l’alias que vous avez défini. Vous n’avez ainsi plus besoin de saisir le nom d’utilisateur et le nom d’hôte complets à chaque fois.

Essayez de vous connecter à l’alias « mydev » :

Au-delà du nom d’hôte et de l’utilisateur de base, vous pouvez définir d’autres options importantes dans votre bloc d’hôte :

• Port : si votre serveur utilise un port SSH non standard (différent de 22).
• IdentityFile : indique le chemin vers votre clé SSH privée pour l’authentification.

Voici un exemple pour un serveur de production :

L’utilisation de ~/.ssh/config vous permet de gérer facilement de nombreuses connexions à différents serveurs. Chaque serveur peut avoir son propre alias et ses propres paramètres.

• Vous n’avez pas besoin de mémoriser des ports ou des noms d’utilisateur différents pour chaque serveur.
• Basculez rapidement entre les environnements de développement, de préproduction et de production.
• Gagnez en cohérence et réduisez les erreurs de saisie.

Comme votre fichier ~/.ssh/config peut contenir des informations sensibles (comme les chemins vers des clés privées), il est essentiel de définir les bonnes permissions sur ce fichier. Vous seul devez pouvoir le lire ou le modifier.

Utilisez la commande chmod pour définir les permissions appropriées :

Votre fichier ~/.ssh/config contient l’entrée suivante :

Host staging
  Hostname 172.16.0.50
  User deploybot
  Port 2222
  IdentityFile ~/.ssh/staging_rsa

Quelle est la commande correcte pour vous connecter à ce serveur ?

Excellent travail ! Vous avez appris à configurer votre client SSH local pour gérer efficacement les connexions aux serveurs.

• Le fichier ~/.ssh/config est essentiel pour définir des paramètres personnalisés.
• Vous pouvez définir des alias Host, ainsi que Hostname, User, Port et IdentityFile.
• Les alias simplifient la connexion à plusieurs serveurs.
• Sécurisez toujours votre fichier ~/.ssh/config avec chmod 600.

Ensuite, nous approfondirons l’authentification SSH par clé pour renforcer encore la sécurité !