Automation in the context of multifactor authentication/fr: Difference between revisions

Created page with "== Exemples de clés SSH acceptées == Les clés doivent respecter les trois conditions décrites ci-dessus. En voici quelques exemples qui seraient acceptés pour le transfert de fichiers avec <code>scp</code>, <code>sftp</code> ou <code>rsync</code> : <pre> restrict,from="216.18.209.*",command="/cvmfs/soft.computecanada.ca/custom/bin/computecanada/allowed_commands/transfer_commands.sh" ssh-ed25519 AAAAC3NzaC1lZDI1NTE6AACAIExK9iTTDGsyqKKzduA46DvIJ9oFKZ/WN5memqG9In..."
(Created page with "= Ne pas se tromper de clé = Si vous avez plusieurs clés, assurez-vous d'utiliser la bonne. Ceci peut se faire avec des paramètres passés à la commande, comme dans les exemples ci-dessous.")
(Created page with "== Exemples de clés SSH acceptées == Les clés doivent respecter les trois conditions décrites ci-dessus. En voici quelques exemples qui seraient acceptés pour le transfert de fichiers avec <code>scp</code>, <code>sftp</code> ou <code>rsync</code> : <pre> restrict,from="216.18.209.*",command="/cvmfs/soft.computecanada.ca/custom/bin/computecanada/allowed_commands/transfer_commands.sh" ssh-ed25519 AAAAC3NzaC1lZDI1NTE6AACAIExK9iTTDGsyqKKzduA46DvIJ9oFKZ/WN5memqG9In...")
Line 29: Line 29:
* <code>/cvmfs/soft.computecanada.ca/custom/bin/computecanada/allowed_commands/allowed_commands.sh</code> permet toutes les commandes ci-dessus.
* <code>/cvmfs/soft.computecanada.ca/custom/bin/computecanada/allowed_commands/allowed_commands.sh</code> permet toutes les commandes ci-dessus.


<div lang="en" dir="ltr" class="mw-content-ltr">
== Exemples de clés SSH acceptées ==
== Examples of accepted SSH keys ==
Les clés doivent respecter les trois conditions décrites ci-dessus. En voici quelques exemples qui seraient acceptés pour le transfert de fichiers avec <code>scp</code>, <code>sftp</code> ou <code>rsync</code>&nbsp;:  
Accepted SSH keys must include all 3 of the above constraints to be accepted. Here are examples of SSH keys that would be accepted:
For example, the following key would be accepted, and could only be used for transferring files (through <code>scp</code>, <code>sftp</code> or <code>rsync</code> for example):  
<pre>
<pre>
restrict,from="216.18.209.*",command="/cvmfs/soft.computecanada.ca/custom/bin/computecanada/allowed_commands/transfer_commands.sh" ssh-ed25519 AAAAC3NzaC1lZDI1NTE6AACAIExK9iTTDGsyqKKzduA46DvIJ9oFKZ/WN5memqG9Invw
restrict,from="216.18.209.*",command="/cvmfs/soft.computecanada.ca/custom/bin/computecanada/allowed_commands/transfer_commands.sh" ssh-ed25519 AAAAC3NzaC1lZDI1NTE6AACAIExK9iTTDGsyqKKzduA46DvIJ9oFKZ/WN5memqG9Invw
</pre>
</pre>
while this one would only allow Slurm commands (squeue, scancel, sbatch, scontrol, sq):   
Le prochain exemple permettrait uniuqement des commandes Slurm (squeue, scancel, sbatch, scontrol, sq):   
<pre>
<pre>
restrict,from="216.18.209.*",command="/cvmfs/soft.computecanada.ca/custom/bin/computecanada/allowed_commands/slurm_commands.sh" ssh-ed25519 AAAAC3NzaC1lZDI1NTE6AACAIExK9iTTDGsyqKKzduA46DvIJ9oFKZ/WN5memqG9Invw
restrict,from="216.18.209.*",command="/cvmfs/soft.computecanada.ca/custom/bin/computecanada/allowed_commands/slurm_commands.sh" ssh-ed25519 AAAAC3NzaC1lZDI1NTE6AACAIExK9iTTDGsyqKKzduA46DvIJ9oFKZ/WN5memqG9Invw
</pre>
</pre>
</div>


= Ne pas se tromper de clé =
= Ne pas se tromper de clé =
rsnt_translations
56,430

edits