SSH Keys/fr: Difference between revisions

no edit summary
(Updating to match new version of source page)
No edit summary
Line 113: Line 113:
Il est important que votre clé privée soit protégée par l'emploi d'une phrase de passe, mais il est peu pratique d'avoir à entrer la phrase de passe à chaque fois que vous utilisez votre clé. Plutôt que de laisser votre clé non chiffrée, nous vous recommandons fortement d'employer un agent SSH. Vous entrez votre phrase de passe au lancement de l'agent et ce dernier fournit la clé privée pour vos nouvelles connexions. Ainsi, vous évitez de conserver une clé privée non chiffrée dans un espace de stockage permanent où elle peut facilement être copiée ou volée.
Il est important que votre clé privée soit protégée par l'emploi d'une phrase de passe, mais il est peu pratique d'avoir à entrer la phrase de passe à chaque fois que vous utilisez votre clé. Plutôt que de laisser votre clé non chiffrée, nous vous recommandons fortement d'employer un agent SSH. Vous entrez votre phrase de passe au lancement de l'agent et ce dernier fournit la clé privée pour vos nouvelles connexions. Ainsi, vous évitez de conserver une clé privée non chiffrée dans un espace de stockage permanent où elle peut facilement être copiée ou volée.


<div class="mw-translate-fuzzy">
== Options pour générer une clé ==
== Options pour générer une clé ==
Quand une clé est générée, les valeurs par défaut conviennent habituellement, mais certaines options sont à considérer. Dans les exemples suivants, nous utilisons <code>ssh-keygen</code> tel que décrit dans [[Using SSH keys in Linux/fr|Utiliser des clés SSH sous Linux]], mais les options s'appliquent également avec une interface graphique tel que décrit dans [[Generating SSH keys in Windows/fr|Générer des clés SSH sous Windows]].
Quand une clé est générée, les valeurs par défaut conviennent habituellement, mais certaines options sont à considérer. Dans les exemples suivants, nous utilisons <code>ssh-keygen</code> tel que décrit dans [[Using SSH keys in Linux/fr|Utiliser des clés SSH sous Linux]], mais les options s'appliquent également avec une interface graphique tel que décrit dans [[Generating SSH keys in Windows/fr|Générer des clés SSH sous Windows]].
Line 120: Line 119:
  ssh-keygen -C 'computecanada systems'
  ssh-keygen -C 'computecanada systems'
* pour sélectionner le fichier de la clé; ceci produit le fichier ''computecanada-key'' qui contient la partie privée de la clé et le fichier ''computecanada-key.pub'' qui contient la partie publique
* pour sélectionner le fichier de la clé; ceci produit le fichier ''computecanada-key'' qui contient la partie privée de la clé et le fichier ''computecanada-key.pub'' qui contient la partie publique
  ssh-keygen -F computecanada-key
  ssh-keygen -f computecanada-key
* pour utiliser un type de clé différent du type RSA par défaut
* pour utiliser un type de clé différent du type RSA par défaut
  ssh-keygen -t ed25519
  ssh-keygen -t ed25519
* pour renforcer certains types de clés tels RSA avec une clé plus longue
* pour renforcer certains types de clés tels RSA avec une clé plus longue
  ssh-keygen -t rsa -b 4096
  ssh-keygen -t rsa -b 4096
</div>


==  Définir des contraintes ==
==  Définir des contraintes ==
rsnt_translations
56,430

edits