Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédenteDernière révisionLes deux révisions suivantes | ||
fr:ssh [2023/06/17 16:06] – maj sur une valeur zatalyz | fr:ssh [2023/08/14 11:30] – [Paramétrer sshd_config] deprecated UsePrivilegeSeparation zatalyz | ||
---|---|---|---|
Ligne 246: | Ligne 246: | ||
Cela garantit que le serveur vérifie les modes et droits des fichiers de l' | Cela garantit que le serveur vérifie les modes et droits des fichiers de l' | ||
- | UsePrivilegeSeparation sandbox # si dispo sinon | + | |
# UsePrivilegeSeparation yes | # UsePrivilegeSeparation yes | ||
- | La première option, si elle est supportée par votre version de SSH, permet de bien séparer les privilèges et est à privilégier. Si vous avez une version SSH un peu plus ancienne ou ≥7.5((Dans OpenSSH en version 3.2.2 '' | + | <del>La première option, si elle est supportée par votre version de SSH, permet de bien séparer les privilèges et est à privilégier. Si vous avez une version SSH un peu plus ancienne ou ≥7.5((Dans OpenSSH en version 3.2.2 '' |
+ | |||
+ | Cette option est dépréciée depuis la 7.5 car la séparation des privilèges est maintenant par défaut (et depuis un moment). Cette option n'a de sens que sur de très vieux serveurs, qui feraient mieux de ne pas être exposés à internet. | ||
AllowUsers Pseudo1 Moi Toiaussi | AllowUsers Pseudo1 Moi Toiaussi | ||
Ligne 264: | Ligne 266: | ||
KbdInteractiveAuthentication no | KbdInteractiveAuthentication no | ||
- | Cela va avec le paramètre précédent et le complète. La meilleure explication (en anglais) est [[https:// | + | Cela va avec le paramètre précédent et le complète. La meilleure explication (en anglais) est [[https:// |
PermitEmptyPasswords no | PermitEmptyPasswords no |