rsnt_translations
56,430
edits
(Created page with "Il est important que votre clé privée soit protégée par l'emploi d'une phrase de passe, mais il est peu pratique d'avoir à entrer la phrase de passe à chaque fois que vo...") |
(Created page with "== Options pour générer une clé == ssh-keygen shown above is using defaults, which are OK, but may not be ideal. Par exemple * plusieurs préfèrent un type différent d...") |
||
Line 96: | Line 96: | ||
Il est important que votre clé privée soit protégée par l'emploi d'une phrase de passe, mais il est peu pratique d'avoir à entrer la phrase de passe à chaque fois que vous utilisez votre clé. Plutôt que de laisser votre clé non chiffrée, nous vous recommandons fortement d'employer un agent SSH. Vous entrez votre phrase de passe au lancement de l'agent et ce dernier fournit la clé privée pour vos nouvelles connexions. Ainsi, vous évitez de conserver une clé privée non chiffrée dans un espace de stockage permanent où elle peut facilement être copiée ou volée. | Il est important que votre clé privée soit protégée par l'emploi d'une phrase de passe, mais il est peu pratique d'avoir à entrer la phrase de passe à chaque fois que vous utilisez votre clé. Plutôt que de laisser votre clé non chiffrée, nous vous recommandons fortement d'employer un agent SSH. Vous entrez votre phrase de passe au lancement de l'agent et ce dernier fournit la clé privée pour vos nouvelles connexions. Ainsi, vous évitez de conserver une clé privée non chiffrée dans un espace de stockage permanent où elle peut facilement être copiée ou volée. | ||
== Options | == Options pour générer une clé == | ||
ssh-keygen shown above is using defaults, which are OK, but may not be ideal. | ssh-keygen shown above is using defaults, which are OK, but may not be ideal. | ||
Par exemple | |||
* | * plusieurs préfèrent un type différent du type RSA par défaut; | ||
ssh-keygen -t ed25519 | ssh-keygen -t ed25519 | ||
* | * un commentaire peut aider à différencier une clé d'une autre; | ||
ssh-keygen -C 'computecanada systems' | ssh-keygen -C 'computecanada systems' | ||
* | * vous pouvez choisir le fichier de la clé; | ||
ssh-keygen -F computecanada-key | ssh-keygen -F computecanada-key | ||
( | (cette commande produit le fichier ''computecanada-key'' qui contient la partie privée de la clé et le fichier ''computecanada-key.pub'' qui contient la clé publique); | ||
* | * vous pouvez avoir des clés plus longues pour certains types de clés tels RSA; | ||
ssh-keygen -t rsa -b 4096 | ssh-keygen -t rsa -b 4096 | ||