Re: se connecter à une machine distante via ssh

2017-03-06 Thread Jean-Claude MARQUES

Le 06/03/2017 à 11:27, Sébastien NOBILI a écrit :

Bonjour,

Le dimanche 05 mars 2017 à 18:38, Jean-Claude MARQUES a écrit :

PermitRootLogin no

Là on désactive complètement la possibilité de se connecter au compte « root »,
ce qui n’est pas l’objectif de la manipulation proposée. Pour permettre une
connexion uniquement par clé, il faut plutôt mettre cette directive :

 PermitRootLogin without-password

Oui, bien sûr !!!...
Les effets (persistants) d'un trop bon repas de dimanche midi ? Pour 
s'en remettre : man 5 sshd_config, sans modération

Jean-Claude


Sébastien




Re: se connecter à une machine distante via ssh

2017-03-05 Thread Jean-Claude MARQUES

Le 05/03/2017 à 11:37, David S. a écrit :

Le 04.03.2017 16:06, Alex PADOLY a écrit :

Bonjour à tous,

Je dois me connecter à un serveur dédié dans lequel est installé
Debian 8. Mon laptop utilise Debian 7.8. J'ai installé ssh.

Dans une fenêtre terminal, je tape

ssh root@123.456.789.10
L'adresse que j'ai indiqué esrt adresse ficive.
Le système me demande un mot de passe, mais il est impossible de le
saisir, le curseur de mon terminal ne bouge plus.
Seule la touche ''Enter'' a une action.
De ce fait la connexion à mon serveur dédié est refusé.

Merci pour vos réponses.

Alex PADOLY


Par défaut il est maintenant impossible de se connecter en tant que root
par mot de passe, clé ssh obligatoire.

Bonjour

Un utilisateur "ordinaire" (autre que root) a été créé à l'installation 
de la debian.


Se connecter en ssh/mot de passe sur ce compte.
ssh ordinaire@123.456.789.10
Un "su"

Modification de /etc/ssh :
PermitRootLogin yes
Relancer le serveur sshd

Sur la machine locale :
ssh-copy-id root@123.456.789.10

Vérification de la connexion:
ssh root@123.456.789.10

Modificaton de /etc/ssh :
PermitRootLogin no
Relancer le serveur sshd

Bon, cette solution autorise la connexion root par mot d epasse, mais 
pendant un assez court moment.


S'il y a une meilleure solution, je suis aussi preneur.

Bonne fin de fin de semaine

Jean-Claude MArquès



Re: Accès graphique par SSH

2016-03-19 Thread Jean-Claude MARQUES
Le 17/03/2016 09:22, Olivier a écrit :
> Bonjour,
Après un renvoi sur l'adresse personnelle, un second sur la liste ...

Bonjour,
Expériences faites sous Wheezy, mais je ne pense pas qu'il y ait de
changement entre les différentes versions de ssh.

>
> J'utilise de temps en temps, une machine sous Debian Jessie/Gnome
> installée chez un client.
> Pour l'instant je travaille sur celle-ci uniquement en ligne de commandes.
> Pour différentes raisons, je transite par une machine tierce selon le
> schéma suivant:
>
> Mon PC (Jessie/Gnome) <--SSH--> Machine relais (Wheezy/CLI) <--SSH-->
> Machine cible (Jessie/Gnome)
>
> 1. M'est-il possible accéder en graphique à la machine cible en
> conservant les accès par SSH (je peux changer la configuration de
> chacune des machines mais pas "demander un port supplémentaire" entre
> la machine relais et la machine ?
>

Oui. Utiliser de préférence l'option -Y (man ssh)

> 2. Est-ce toujours possible si je devais ajouter une machine relais
> supplémentaire entre la machine relais actuelle et mon PC ?
>

Oui. mais le temps de latence augmente (à vue de nez, 1s/connexion ssh
sur 4 machines (3 connexions ssh donc) pour ouvrir et fermer un emacs
sur la machine cible).

> 3. Y-a-t-il des contraintes particulières de cohérence entre la
> machine cible et mon PC (imaginons que la machine cible change de
> distribution ou que je doive temporairement travailler à partir d'un
> PC sous Windows) ?
>

Je ne sais pas

> Slts

Debianement,

Jean-Claude



Re: installation debian impossible

2015-11-14 Thread Jean-Claude MARQUES
Le 14/11/2015 16:28, pamor...@bluewin.ch a écrit :
>
> Bonjour à toutes et à tous.
>
> Suite à une grosse bourde, je tente de réinstaller debian Jessie sur
> mon latop, sans succès.
>
> Après quelques essais avec des clé usb, j'ai fait un cd d'installation
> par le réseau sous ubuntu 15.10 que je suis parvenu à installer.
>
>

...SNIP...
Bonjour tout seul,

Est-ce que la version du .iso est bien la dernière version ?

J'avais eu un symptôme semblable en voulant installer une debian N.n
avec un iso N.(n-1).

Jean-Claude



Re: Boîte mail qui perd son premier caractère

2015-09-04 Thread Jean-Claude MARQUES
Le 04/09/2015 18:39, Alain Rpnpif a écrit :
> Bonjour,
>
> J'ai un problème bizarre sur une boîte mail au format mbox
> dans /var/spool/mail/ :
> Tous les trois mois environ, elle perd son premier caractère !
>
> Au lieu de :
> From t...@saboite.fr  Fri Sep  4 18:25:31 2015
> le premier message de la liste contient 
> rom t...@saboite.fr  Fri Sep  4 18:25:31 2015
>
> Le premier F a disparu !
>
> Bien sûr, icedove de l'utilisateur (ou mutt) râle en disant que la
> boîte est vérolée.
>
> Il suffit que je rajoute le F à la main pour que tout refonctionne...
> pour environ trois mois.
>
> Qu'est-ce qui peut mettre ce bazar agaçant ?
>
> Debian Wheezy à jour
> Serveur Postfix avec spampd.
>
> Un autre système configuré pratiquement de la même façon n'a pas ce
> problème.
>
Bonsoir

Dans mon ~/.procmailrc, j'ai cela :

#
# Work around procmail bug: any output on stderr will cause the "F" in
"From"
# to be dropped.  This will re-add it.
:0:
* ^^rom[ ]
{
  LOG="*** Dropped F off From_ header! Fixing up. "
 
  :0 fhw
  | sed -e '1s/^/F/'
}
#
Comme, de base, tout est envoyé à procmail pour finir, peut-être est-cela.

Mais c'est un très très vieux truc (je n'ai pas trouvé de log de cette
affaire-là dans mes logs de procmail, et les plus anciens que j'ai
encore datent de 2006 !).

Sinon, je ne sais pas

Bonne soirée

Jean-Claude Marquès



Re: Testing - problème de resolv.conf [SOLV ED]

2014-08-13 Thread Jean-Claude MARQUES
Le 13/08/2014 11:20, nb a écrit :
Bonjour


  
  
  
 Le Mercredi 13 Août 2014 10:08 CEST, Francois Mescam franc...@mescam.org a 
 écrit: 
  
 Bizarre ce que tu décris ne correspond pas à ce que j'observe sur ma
 machine. J'ai un fichier /etc/resolv.conf qui n'est pas un lien et qui
 est mis à jour par network-manager. Par ailleurs je n'ai pas de
 /run/resolvconf/resolv.conf.

 Je n'ai pas le paquet resolvconf d'installé, c'est peut-être la notre
 différence.
Le lien :
lrwxrwxrwx 1 root root 31 déc.  23  2013 /etc/resolv.conf -
/etc/resolvconf/run/resolv.conf
est mis en place par l'utilitaire resolvconf (sans . entre resolv et
conf) du paquet resolvconf.

Ce paquet permet de générer le fichier resolv.conf à partir des
informations fournies par network-manager (si celui-là est encore
installé sur le système !), par le fichier /etc/network/interfaces...

Sinon, man reolvconf

Cordialement

Jean-Claude

 C'est bien ça.
 resolv.conf - /etc/resolvconf/run/resolv.conf

 nb


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: https://lists.debian.org/53eb3ae9.9070...@lagep.univ-lyon1.fr



Re: NFS recalcitrant

2013-02-10 Thread Jean-Claude Marques
Le 06/02/2013 09:10, Nicolas Pechon a écrit :
 
 Bonjour, j'ai un serveur NFS et un client.
 
Bonjour,

Peut-être avez-vous du wheezy d'un côté (serveur) et autre chose de
l'autre, comme dans mon cas.

Serveur NIS/NFS, client idem.

Le symptôme était légèrement différent : montage possible, mais les UID
GID étaient à 476nnn...nn sur le client NFS.

Il m'a fallu mettre, dans les fichiers /etc/idmapd, le nom du réseau NFS:

/etc/idmapd.conf:

Domain = nom.de.domaine.nfs

Pour ma part, j'ai mis le nom du réseau NIS. Tout est rentré dans l'ordre.


 J'arrive à monter le répertoire sur le client.
 Toutefois, sur le client:
 ls -l /home me donne:
 drwxr-xr-x  2 nobody  nogroup 4,0K août   1  2012 zuthos
 
 Pourtant, les deux utilisateurs serveur/client ont les mémes uid/gid
 
 Voici un extrait de /etc/exports du serveur:
 /home/zuthos client(rw,subtree_check,no_root_squash,no_all_squash)
 
 Je précise avoir fait les essais suivants:
 (rw,subtree_check)
 (rw,subtree_check,root_squash)
 
 Puis a chaque fois un
 exportfs -ra
 coté serveur et coté client un démontage remontage du répertoire.
 
 Rien y fait.
 Si quelqu'un avait une idée
Non, juste une suggestion, en espérant que cela résoudra le problème

Bonne journée

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/511800e6$0$2048$426a7...@news.free.fr