[Admin-ml] Configuration de sshd...

Emmanuel Legrand elegrand at h2c-conseil.com
Dim 26 Aou 15:34:53 CEST 2007


Le 23 août 07 à 00:27, Piel Jayce a écrit :

>
> On dirait que c'est le maximum d'essais par connexion, pas le  
> maximum d'essai par machine...
>
> PS: merci de répondre en dessous du texte cité et de ne pas citer  
> tout le message, c'est plus lisible...

Bon, je m'essaie à répondre en dessous, mais j'aime pas ça ;-)  
(question d'habitude, je suppose).
Tout d'abord, désolé, j'avais mal lu !
Sinon essaie dans le manuel " ssh-keysign", visiblement, ça génère  
une paire de clé, non plus par utilisateur, mais par hôte. En  
limitant le nombre de tentative de connexion, mais je n'ai jamais testé.
Autre solution (ça marche, je l'ai déjà fait) : tu désactive l'auto- 
attribution de clé, tu les génères et les copie manuellement, et tu  
limites aussi le nombre de tentative de connexion. ça fonctionne, une  
fois que les 3 tentatives d'identification ont échoués, il faut  
refaire une clé manuelle et aller la copier sur la machine.  
Maintenant, si tu gères beaucoup de machine, c'est un peu lourd à  
gérer ;-)




Plus d'informations sur la liste de diffusion Admin-ml