Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:ssh [2025/01/29 21:19] – [Exemple de fichier sshd_config] zatalyz
+++ fr:ssh [2025/01/29 21:24] (Version actuelle) – [RSA, ECDSA ou Ed25519 ?] zatalyz
@@ Ligne 59: / Ligne 59: @@
 Actuellement (octobre 2018) les seules clés considérées comme fiables sont les clés Ed25519, ECDSA ou RSA d'une taille au moins égale à 2048 bits (4096 ou plus étant mieux mais pas significativement).
+Sur les serveurs de Khaganat, nous n'acceptons que les clés Ed25519.
 ==== Le fichier /home/user/.ssh/config ====
 Ce fichier permet de personnaliser ses accès à ssh de façon extrêmement pratique.
@@ Ligne 360: / Ligne 362: @@
   service ssh restart
-=== Exemple de fichier sshd_config, 2025 ===
+=== Exemple de fichier /etc/ssh/sshd_config.d/, 2025 ===
 <WRAP center round todo 60%>
 Je pose ça tant que j'y pense, ceci est la version à jour en 2025 proposé par Tycho. Attention cependant avant de déployer ça sur les serveurs :
@@ Ligne 368: / Ligne 370: @@
 Bref, ne pas utiliser "comme ça", mais ce serait bien de faire évoluer notre fichier d'exemple.
+Et on met dans ''/etc/ssh/sshd_config.d/'' : "le mieux c'est de laisser le ''/etc/ssh/sshd_config'' de base, qui doit inclure tous les fichiers situés dans /etc/ssh/sshd_config.d/." Vérifiez que /etc/ssh/sshd_config inclue bien les fichiers de ''sshd_config.d''.
 </WRAP>
-<code txt ssh_config>
+<code txt /etc/ssh/sshd_config.d/10-hardened.conf>
 StrictModes yes