Différences

Ci-dessous, les différences entre deux révisions de la page.

--- configuration_du_serveur_sshd [2021/11/19 08:46] – créée zenzla
+++ configuration_du_serveur_sshd [2021/11/20 13:34] (Version actuelle) – [Root] zenzla
@@ Ligne 70: / Ligne 70: @@
 </code>
 ===== Root =====
-Interdire la connexion root avec un mot de passe.
+Ici deux options et deux visions des choses.
+) Interdire la connexion root avec un mot de passe, mais laisser l'accès avec la clef
 <code>
 PermitRootLogin prohibit-password
 </code>
-Je ne désactive pas le compte root, car je n'utilise que celui la.
+) Interdire complètement la connexion root, et donner le droit de connexion à des utilisateurs bien identifiés
+<code>
+PermitRootLogin no
+AllowUsers mbe tla
+</code>
+Même si
   * L'utilisation d'un compte non privilégié donne un faux sentiment de sécurité.
-  * La commande sudo ne vous empechera pas de faire des erreurs en tant que root.
+  * La commande sudo ne vous empêchera pas de faire des erreurs en tant que root.
   * Une fois qu'un pirate se connecte avec un compte même non privilégié sur un serveur, celui-ci est entièrement compromis, où il le sera très rapidement.
   * On a tendance à utiliser un mot de passe trop faible pour les comptes non privilégiés.
 ===== Timeout de session =====