Authentification SSH sans password par clé

Un grand classique, mais comme on ne le fait pas tous jours, mieux vaut archiver les commandes.

Sur la machine source :

ssh-keygen -t dsa

Ne pas entrer de passphrase.

Ce qui génère deux fichiers :

source@machine ~ $ ls -l .ssh/
total 12
-rw------- 1 source users 672 Mar  8 22:08 id_dsa
-rw-r--r-- 1 source users 605 Mar  8 22:08 id_dsa.pub
-rw-r--r-- 1 source users 391 Mar  8 22:02 known_hosts

Entre les deux machines :

Copier la clé de façon sécurisée vers la machine cible :

scp .ssh/id_dsa.pub cible@serveur:.ssh/id_dsa.pub

Sur la machine cible :

cat id_dsa.pub >> ~/.ssh/authorized_keys2
cat id_dsa.pub >> ~/.ssh2/authorized_keys2

Le système va probablement se plaindre que .ssh2 n’existe pas, créez-le.

Tester la connexion depuis la machine source :

source@machine ~ $ ssh cible@serveur
Last login: Thu Mar  8 22:10:23 CET 2012 from localhost on pts/5
cible@serveur ~ $

Poum.