evolix
/
wiki
18
0
Fork 0
Code Releases Activity

formatage

This commit is contained in:
jdubois 2017-10-25 23:28:50 +02:00
parent 9a02d6778a
commit 5dd86d2421
1 changed files with 9 additions and 7 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

16
HowtoSSH.md
View File

@ -128,7 +128,7 @@ Match User alice bob
### Log verbeux pour SFTP
Pour augmenter la verbosité du sous-système sftp-server, notamment loguer les commandes SFTP, il suffit de passer l'option -l à l'appel de sftp-server dans sshd_config :
Pour augmenter la verbosité du sous-système sftp-server, notamment loguer les commandes SFTP, il suffit de passer l'option -l à l'appel de sftp-server dans `sshd_config` :
~~~
Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO
@ -151,7 +151,7 @@ chown account1:sftp /home/sftp/account1/
chmod 700 /home/sftp/account1/
~~~
Dans le fichier /etc/ssh/sshd_config :
Dans le fichier `/etc/ssh/sshd_config` :
~~~
Subsystem sftp internal-sftp
@ -165,12 +165,13 @@ Match group sftp
### SFTP Only
Mettre shell /usr/lib/sftp-server pour l'utilisateur et s'assurer que ce shell est bien présent dans /etc/shells
Mettre shell `/usr/lib/sftp-server` pour l'utilisateur et s'assurer que ce shell est bien présent dans `/etc/shells`
~~~
# usermod -s /usr/lib/sftp-server userna
# echo '/usr/lib/stfp-server' >> /etc/shells
~~~
## Administration SSH
### .ssh/config
@ -293,13 +294,14 @@ Puis se connecter de root vers root :
On a ensuite un périphérique "tun42" utilisable des 2 côtés à configurer.
Serveur SSH : ifconfig tun42 172.17.18.2/24
En local : ifconfig tun42 172.17.18.1/24
Serveur SSH : `ifconfig tun42 172.17.18.2/24`
En local : `ifconfig tun42 172.17.18.1/24`
On peut alors router au niveau IP :
ip route add 8.8.8.8/32 via 172.17.18.2 dev tun42
~~~
# ip route add 8.8.8.8/32 via 172.17.18.2 dev tun42`
~~~
## Connexion SSH par rebond