Differences

This shows you the differences between two versions of the page.

--- informatique:logiciels:ssh [2023/04/05 12:24] – [Connexion uniquement par mot de passe] pteu
+++ informatique:logiciels:ssh [2023/09/08 09:51] – [Connexion forcée par mot de passe] pteu
@@ Line 612: / Line 612: @@
-=====Connexion uniquement par mot de passe=====
+=====Connexion forcée par mot de passe=====
+Pour forcer l'authentification par mot de passe (afin d'éviter un "failed login" avec une mauvaise clé publique par exemple), lancer le client SSH avec l'option ''PreferredAuthentications=password'', afin de privilégier l'authentification par mot de passe (par défaut l'ordre de préférence est "gssapi-with-mic, hostbased, publickey, keyboard-interactive, password") ; il faut vérifier que cette option ne soit pas désactivée sur le serveur.
+On peut l'agrémenter de ''PubkeyAuthentication=no'' afin de désactiver l'auth par clé publique (idem pour les autres modes d'authentification).
-Pour n'activer que l'authentification par mot de passe (afin d'éviter un "failed login" avec sa clé publique par exemple) lancer le client SSH avec l'option **PreferredAuthentications=password** afin de désactiver les autres mode d'authentification (par défaut l'option vaut "gssapi-with-mic, hostbased, publickey, keyboard-interactive, password") :
 <code bash>
-ssh -o PreferredAuthentications=password <SERVER>
+ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no <SERVER>
 </code>
+Ces options peuvent se positionner dans le fichier de conf : **~/.ssh/config** pour ne pas avoir à les saisir à chaque fois.
 ====== Liens ======
 [[http://people.via.ecp.fr/~alexis/formation-linux/export-display.html|formation Linux]]