La manière courante de se connecter au serveur via SSH consiste à utiliser un nom d'utilisateur et un mot de passe. Mais pour augmenter la sécurité, vous pouvez utiliser une paire de clés (une privée et une publique) pour vous connecter au serveur.
La clé publique sera sur le serveur. La clé privée sera sur votre ordinateur. Lorsque vous essayez de vous connecter, le serveur compare les deux clés. S'ils sont les bons, vous pourrez y accéder.
Nous allons montrer dans cet article comment générer la paire de clés et se connecter à votre serveur avec PuTTY.
Pour générer et utiliser des clés publiques et privées dans cPanel :
1.Connectez-vous à cPanel
2.Faites défiler jusqu'à SÉCURITÉ rubrique -> Accès SSH
3.Cliquez sur Gérer les clés SSH bouton
4.Cliquez sur +Générer une nouvelle clé bouton
5.Vous êtes maintenant sur une page avec un titre Génération d'une clé publique. Ici, choisissez :
-Nom de clé - vous pouvez laisser la valeur par défaut
-Key Password - entrez le mot de passe de la clé et confirmez-le
-Type de clé (RSA ou DSA) - laissez la valeur par défaut
-Taille de la clé (2048 ou 4096) - laissez la valeur par défaut
cPanel mentionne :
RSA vs DSA :RSA et DSA sont des algorithmes de chiffrement utilisés pour chiffrer votre clé. DSA est plus rapide pour la génération et la signature de clé et RSA est plus rapide pour la vérification.
6.Cliquez sur Générer la clé bouton. Un message de confirmation s'affichera :Génération de la clé terminée ! avec quelques détails :
Génération d'une paire de clés rsa publique/privée.
Saisissez la phrase secrète (vide s'il n'y a pas de phrase secrète) :
Saisissez à nouveau la même phrase de passe :
Votre identification a été enregistrée dans /home/username/.ssh/id_rsa.
Votre clé publique a été enregistrée dans /home/username/.ssh/id_rsa.pub.
L'empreinte digitale de la clé est :
b7:9a:55:59:c1:a7:6a:31:5c:9a:40:50:e9:73:24:a0
7.Cliquez sur Retour lien
8.Vous devez maintenant autoriser la clé publique. (le Statut d'autorisation n'est pas autorisé ). Cliquez sur Gérer lien.
9.Vous verrez un message La clé portant le nom "id_rsa" n'est actuellement "pas autorisée" à utiliser lors de la connexion à ce compte. Cliquez sur Autoriser bouton. Le message de réussite est :La clé "id_rsa.pub" a été autorisée.
10.Cliquez sur Retour lien
11.Accédez aux sections Clés privées et cliquez sur Afficher/Télécharger lien.
12.Ici, nous allons convertir la clé "id_rsa" au format PPK. Saisissez la phrase secrète et cliquez sur Convertir bouton.
13.Vous verrez la clé à utiliser dans PuTTY. Cliquez sur la clé de téléchargement et enregistrez le fichier sur votre ordinateur (le nom du fichier est id_rsa.ppk)
14.Démarrez maintenant PuTTY sur votre ordinateur et allez dans Connexion->SSH->Authentification . Ici, parcourez et sélectionnez le fichier que vous avez enregistré à 13. (Fichier de clé privée pour l'authentification)
15. Cliquez sur Ouvrir bouton. PuTTY se connectera au serveur. Saisissez la phrase de passe lorsqu'on lui a demandé.
16.Vous êtes maintenant connecté au serveur 🙂
L'un des programmes SSH les plus utilisés est PuTTY. Téléchargez-le sur chiark.greenend.org.uk/~sgtatham/putty/