Discussion :

[L'aigle de Carthage]

Salut à tous,
Je voulais savoir la différence entre ces deux méthodes d'accès SSH:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
1- ssh -i cle.priv user@192.168.111.112

et

2- on génère les 2 clés (publique et privée) via ssh-keygen, puis on copie le contenu de notre clé publique dans le fichier "~/.ssh/authorized_keys" de la machine distante.

Merci pour votre aide d'avance!

[lennelei]

Pour moi, l'option -i permet simplement de spécifier le fichier d'identité (la partie privée de ta clé) à utiliser. Sans cette option, ssh prend les fichiers suivants en fonction du protocole utilisé : $HOME/.ssh/identity, $HOME/.ssh/id_dsa, $HOME/.ssh/id_rsa.

Dans le ~/.ssh/authorized_keys de ta machine distante, tu mets la partie publique de cette clé.

Les 2 sont donc liés.

Tu peux vouloir utiliser l'option -i lorsque ta clé n'est pas sur la machine d'où tu te connectes (exemple: tu es chez des amis et tu as ta clé privée sur une clé USB), ou si tu te connectes avec un autre utilisateur, etc...

Note que dans le cas de figure de la clé USB, tu as tout intérêt à avoir une bonne passphrase et/ou d'avoir un petit conteneur truecrypt sur ta clé