Authentification par clé¶

Face à la faiblesse au niveau sécurité de l’authentification par mot de passe, l’authentification par clé se révèle être un moyen nettement plus efficace.

L’authentification par clé consiste en un premier temps à générer une paire de clés et son mot de passe:

• La clé publique que l’on exporte vers chaque hôte sur lequel on veut se connecter.
• La clé privée que l’on garde précieusement sur notre ordinateur, et qui sert à prouver à l’hôte notre identité. Attention: ne jamais dévoiler sa clé privée !
• Le mot de passe permet de sécuriser sa clé privée.

Le mot de passe ne servant à rien sans les clé et vice versa, on devine aisément que le niveau de sécurité d’une telle connexion est largement accru par rapport à une simple authentification par mot de passe.

Pour générer ces clés et choisir votre mot de passe, il suffit d’entrer la commande

$ ssh-keygen -t rsa -C "login"
# remplacer "login" par votre nom d'utilisateur

Generating public/private rsa key pair.
Enter file in which to save the key (~/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in ~/.ssh/id_rsa.
Your public key has been saved in ~/.ssh/id_rsa.pub.
The key fingerprint is:
17:bc:98:ab:39:f6:a2:db:1d:07:9a:63:d7:c7:9b:e0 "login"

Maintenant que les clés ont été crées, il faut communiquer votre clé publique à l’hôte sur lequel vous voulez vous connecter. Pour cela, le plus simple est d’utiliser la commande suivante

$ cat ~/.ssh/id_rsa.pub | ssh [username]@[hostname] "cat - >> ~/.ssh/authorized_keys"

Cette commande va récupérer votre clé publique dans votre dossier ~/.ssh, se connecter en ssh à l’hôte et va placer votre clé dans son répertoire de clés autorisées. Maintenant nous pouvons utilisez en toute sérénité votre connexion ssh sécurisée!

Petit mot sur les permissions du dossier ~/.ssh où sont stockées les clés:

.ssh user$ ls -ld
drwx------  6 user  staff  204 22 aoû 10:29 .

Les bits de permissions sont définis comme drwx------ ce qui fait du propriétaire de ce dossier la seul personne capable de lire, d’écrire et d’exécuter le contenu de se dossier. La clé privée est donc belle et bien privée!

Utiliser Git avec ssh¶

Il est également possible de s’authentifier auprès de Git en utilisant une clé ssh à la place de la traditionnelle combinaison nom d’utilisateur et mot de passe. L’avantage de ceci est qu’il n’est plus nécessaire de fournir ses identifiants à chaque push ou pull. L’identité est directement vérifiée depuis les clés ssh présentes sur la machine.

Pour activer l’identification avec ssh, il faut fournir sa clé publique sur la plateforme en ligne utilisée avec Git, par exemple GitHub ou GitLab. Pour ce faire, il suffit de suivre les étapes suivantes:

• Ouvrir les paramètres du profil.

• Ouvrir la page de gestion des clés SSH.

  Sur GitLab, il s’agit de SSH Keys. Sur GitHub, il s’agit de SSH and GPG keys.

• Copier la clé publique à l’endroit indiqué. Attention à ne pas copier la clé privée !

  La clé publique se trouve généralement dans le fichier ~/.ssh/id_rsa.pub. Il faut copier tout le contenu de ce fichier pour que la clé soit correcte.

• Donner un titre à la clé, qui permet d’identifier la clé parmi plusieurs sur la plateforme.
• Finaliser en ajoutant la clé.

A titre d’exemple, voici la page permettant d’ajouter une clé SSH sur GitLab:

Une fois que la clé publique est ajoutée sur son profil, il est possible d’utiliser ssh pour s’identifier auprès de Git. Pour ce faire, lorsqu’un projet est cloné depuis la plateforme (GitHub ou GitLab), il faut choisir le lien Clone with SSH. De cette manière, c’est la clé ssh qui sera utilisée pour s’identifier, et il ne faudra plus indiquer le nom d’utilisateur et le mot de passe à chaque opération.

Synchronisation de fichiers entre ordinateurs¶

Quand nous avons besoin de synchroniser des fichiers entre 2 ordinateurs différents, Unix nous vient en aide avec l’utilitaire rsync.

L’utilisation la plus basique de rsync est:

rsync *.c [hostname]:src/

rsync va copier tout les fichiers qui correspondent au pattern *.c du répertoire courant vers le dossier src/ sur la machine hôte. De plus, si certains ou tout les fichiers sont déjà présents chez l’hôte, rsync va procéder à une mise à jour différentielle de ces fichiers (seuls les changements sont transférés).

L’ajout du drapeau -avz permet de synchroniser les fichiers en mode archive. Cela veut dire que tous les liens, permissions, propriétaires, etc de ces fichiers seront préservés durant le transfert.

Nous pouvons aussi utiliser rsync dans l’autre sens:

rsync -avz [hostname]:src/bar /data/tmp

Maintenant tous les fichiers de la machine hôte, dans le dossier src/bar vont être copiés vers le répertoire local /data/tmp.