Introduction à OpenSSH

Transcription

1 Rémi Laurent 12 avril 2008

2 OpenSSH? Open Secure SHell Shell (ligne de commande) distant alternative au logiciel SSH de Tatu Ylönen développé par le projet OpenBSD depuis 1999 sous licence BSD version 5.0 sortie le 3 avril 2008 http ://

3 Outils ssh scp sftp sshd ssh-keygen ssh-agent un remplaçant pour rlogin et telnet un remplaçant pour rcp un remplaçant pour ftp le démon SSH manipulation de clés ssh agent de gestion de clés ssh

4 Fonctionnalités - 1

5 Fonctionnalités - 2

6 Fonctionnalités - 3

7 Fonctionnalités - 4

8 Fonctionnalités - 5

9 Exemple 1 rulles.fsugar.be fifi@karmeliet2:~$ ssh rulles Last login: Fri Apr from fifi@rulles:~$ exit logout Connection to rulles closed. fifi@karmeliet2:~$ ssh rulles hostname; uptime rulles 22:50:03 up 36 days, 3:36, 0 users,...

10 Exemple 2 rulles.fsugar.be - Redirected to file fifi@karmeliet2:~$ ssh rulles hostname; uptime \ > /tmp/rulles.info fifi@karmeliet2:~$ cat /tmp/rulles.info rulles 22:50:36 up 36 days, 3:36, 0 users,...

11 Exemple 3 gandicane.fifi.be - Local Port Forwarding fifi@karmeliet2:~$ ssh gandicane -L 1025:localhost:25 Last login: Fri Apr from fifi@gandicane:~$ fifi@karmeliet2:~$ telnet localhost 1025 Trying Connected to karmeliet2. Escape character is ^]. 220 gandicane.fifi.be ESMTP Postfix (Debian/GNU)

12 Exemple 3 - schéma

13 Exemple 4 gandicane.fifi.be - Local Port Forwarding (bis) fifi@karmeliet2:~$ ssh gandicane \ -L 1025:mail.fsugar.be:25 Last login: Fri Apr from fifi@gandicane:~$ fifi@karmeliet2:~$ telnet localhost 1025 Trying Connected to karmeliet2. Escape character is ^]. 220 ns ovh.net ESMTP Postfix (Debian/GNU)

14 Exemple 4 - schéma

15 Exemple 5 gandicane.fifi.be - Remote Port Forwarding fifi@karmeliet2:~$ ssh gandicane -R 1025:localhost:25 Last login: Fri Apr from fifi@gandicane:~$ telnet localhost 1025 Trying Connected to localhost. Escape character is ^]. 220 karmeliet2 ESMTP Postfix (Debian/GNU)

16 Exemple 6 hercule.lan - X11 Port Forwarding fifi@karmeliet2:~$ ssh -X -Y hercule xcalc fifi@hercule:~$ \o/ xcalc affiché sur l écran de karmeliet2

17 Exemple 6 - schéma

18 Exemple 7 rulles.fsugar.be - scp fifi@karmeliet2:~$ scp rulles.fsugar.be:/etc/hosts \ /tmp/rulles.hosts hosts 100% KB/s 00:00 fifi@karmeliet2:~$ cat /tmp/rulles.hosts localhost rulles rulles

19 Exemple 8 rulles.fsugar.be - scp (bis) fifi@karmeliet2:~$ scp /etc/hostname \ rulles.fsugar.be:./karmeliet2.hostname hostname 100% KB/s 00:00 fifi@karmeliet2:~$ ssh rulles.fsugar.be \ cat./karmeliet2.hostname karmeliet2

20 Logiciels utiles paquet openssh-client le client OpenSSH paquet openssh-server le serveur OpenSSH paquet gftp un client graphique nautilus/gnome ouvrir un dossier réseau (sftp/ssh) konqueror/kde URL sftp ://nom.du.serveur/

21 Exemple de gftp gftp sur trappe.fifi.be

22 Quelques ressources Le site officiel http :// La FAQ officielle http :// Putty (client multiplateforme) http :// sgtatham/putty/ Winscp (client scp graphique) http ://winscp.net/eng/docs/lang :fr

23 Workshop Workshop / Atelier à vos machines à vos questions

24 Workshop Workshop / Atelier à vos machines à vos questions