rsnt_translations
56,420
edits
Automation in the context of multifactor authentication/fr: Difference between revisions
Automation in the context of multifactor authentication/fr (view source)
Revision as of 16:12, 11 March 2024
, 7 months agono edit summary
(Updating to match new version of source page) |
No edit summary |
||
| Line 9: | Line 9: | ||
</div> | </div> | ||
== Accès via certaines clés SSH avec contraintes == | |||
== Accès via certaines clés SSH == | L'accès aux nœuds d'automatisation se fait uniquement via les [[SSH_Keys#Using_CCDB|clés SSH téléversées dans CCDB]]. Les clés inscrites dans un fichier <i>.ssh/authorized_keys</i> ne sont pas acceptées. De plus, les clés SSH <b>doivent respecter</b> les contraintes suivantes. | ||
L'accès aux nœuds d'automatisation se fait uniquement via les [[SSH_Keys#Using_CCDB|clés SSH téléversées dans CCDB]]. Les clés inscrites dans un fichier <i>.ssh/authorized_keys</i> ne sont pas acceptées. De plus, les clés SSH <b>doivent respecter</b> les contraintes suivantes. | |||
=== <code>restrict</code> === | === <code>restrict</code> === | ||
| Line 23: | Line 21: | ||
Cette contrainte exécute la commande <code>COMMAND</code> lors de la connexion. Ceci vous permet de définir les seules commandes qui peuvent être utilisées avec la clé. | Cette contrainte exécute la commande <code>COMMAND</code> lors de la connexion. Ceci vous permet de définir les seules commandes qui peuvent être utilisées avec la clé. | ||
== Scripts enveloppants pour la commande <code>command=</code> == | == Scripts enveloppants pour la commande <code>command=</code> == | ||
Cette commande permet de définir toutes les commandes, mais elle est le plus utile quand vous avez un script enveloppant qui accepte ou refuse les commandes qui sont appelées. Vous pouvez écrire vos propres scripts, mais nous en avons préparé certains pour des cas qui se présentent fréquemment. Ces scripts se trouvent dans [https://github.com/ComputeCanada/software-stack-custom/tree/main/bin/computecanada/allowed_commands ce dépôt git]. | Cette commande permet de définir toutes les commandes, mais elle est le plus utile quand vous avez un script enveloppant qui accepte ou refuse les commandes qui sont appelées. Vous pouvez écrire vos propres scripts, mais nous en avons préparé certains pour des cas qui se présentent fréquemment. Ces scripts se trouvent dans [https://github.com/ComputeCanada/software-stack-custom/tree/main/bin/computecanada/allowed_commands ce dépôt git]. | ||
<div class="mw-translate-fuzzy"> | <div class="mw-translate-fuzzy"> | ||