SSH ou Secure SHell est une commande qui permet de se connecter à une machine distante, sur laquelle tourne un daemon (sshd).

L’intérêt de SSH est que la connexion entre les deux machine est sécurisé. Mais savez-vous que la connexion peut s’effectuer sans avoir à donner de mot de passe ?

Je vois deux intérêts principaux au fait de pouvoir se connecter sans mot de passe sur une machine distante :

- Si comme moi, vous administrez plusieurs machine, ça vous évite d’avoir à retenir les mots de passe. Ou pire, de mettre le même mot de passe partout.

- Pouvoir échanger des fichiers entre machines de manière automatique, un cron.daily pour des sauvegardes par exemple.

Voici comment faire :

Tout d’abord, il faut générer sur votre machine locale et pour votre utilisateur une clé publique et une clé privée. Pour ce faire il faut utiliser la commande suivante :

$ ssh-keygen

Vous pouvez répondre à toutes les questions posées en appuyant simplement sur la touche [Entrée], à moins que vous souhaitiez générer votre paire de clés avec une passphrase particulière.

Attention de ne pas écraser votre paire de clés si vous l’aviez déjà générée auparavant.

Ensuite, il faut diffuser la clé publique sur les machines distantes pour tous les utilisateurs sur les comptes desquels vous souhaitez pouvoir vous connecter.

$ ssh-copy-id <nom-utilisateur>@<machine-distante>

Saisissez le mot de passe de l’utilisateur visé, et c’est fait. Vous pourrez ensuite lancer une demande de connexion sur la machine en question et pour l’utilisateur choisi en utilisant la commande :

$ ssh <nom-utilisateur>@<machine-distante>

Aucun mot de passe ne vous sera demandé. Sachez également qu’il ne vous sera plus demandé de mot de passe pour la commande scp (Secure Copy), ce qui est très pratique pour envoyer une sauvegarde vers une autre machine.