Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:ssh [05-12-2016 14:14]
edmc73 [Gérer plusieurs clés]
+++ linux:ssh [23-05-2018 10:39]
edmc73
@@ Ligne 263: / Ligne 263: @@
 La commande pour se connecter en ssh avec cette clé est
-  ssh -i ~/.ssh/id_dsa_serveur.pub user@serveur.com
+  ssh -i ~/.ssh/id_dsa_serveur user@serveur.com
 On peut aussi créer un fichier de config pour automatiser tout ça soit dans son répertoire personnel, soit au niveau de la config du serveur ssh
@@ Ligne 274: / Ligne 274: @@
 Il existe une multitude de paramètre dans ce fichier de config disponible ici => http://www.gsp.com/cgi-bin/man.cgi?section=5&topic=ssh_config
+===== Clé DSA non supportée =====
+This is a result of upgrading to OpenSSH 7.0. As the release notes for OpenSSH 7.0 say, "Support for ssh-dss host and user keys is disabled by default at run-time".
+The solution is to add the following line to ~/.ssh/config on every client machine (every machine where you run the SSH client):
+  PubkeyAcceptedKeyTypes=+ssh-dss
+If the server is using OpenSSH 7.0 or newer, you'll also need to add this line to /etc/ssh/sshd_config on each server machine.
+Alternatively, you can generate an entirely new SSH key and add it to your authorized_keys file on every server you ever want to log into. I recommend you use RSA, to avoid compatibility woes. I don't recommend ECDSA, as apparently gnome-keyring-daemon doesn't automatically pick up SSH keys of type ECDSA.