[08:13:44]
<khrys> Hello, on me signale que sur ma machine, «le port SSH par défaut est ouvert, l’authentification par mot de passe semble activée, il serait bon de verrouiller ça pour ne laisser que l’accès par clé» et on dit aussi qu'il vaudrait mieux changer de port pour le service SSH : ce serait quoi la façon la plus simple de procéder côté YunoHost ?
[08:18:48]
<ilosu> Bonjour [@khrys:matrix.fdn.fr](https://matrix.to/#/@khrys:matrix.fdn.fr) . Si tu as accès via le panel admin web, tu peux accéder à cette page : monnomdomaine.fr/yunohost/admin/#/tools/settings/security
[08:38:37]
<khrys> Merci, qu'est-ce qu'il est conseillé de mettre à la place de 22 ? Et comment je gère les clefs ssh en contexte YunoHost ?
[09:00:12]
<khrys> Oki merci, pour ça que je demande, je voulais être sûre de bien faire les choses comme il faut les faire :-)
[09:00:12]
<artlog (philippe l)> tant que l'administation web est accessible tu peux réouvrir le ssh, si tu perds l'accès web et l'accès ssh, là il faut connecter un clavier et écran ...
[09:00:12]
<artlog (philippe l)> autnat que je sache, il n'y apas d'outil spécifique dans yunohsot pour gérer les clés, c'est laissé au système et avec les outils classiques ssh-keygen pour générer la clé locale et ssh-copy-id pour l'exporter vers le yunohost, donc il faut laisser l'authentification par mot de passe le temps de faire le ssh-copy-id puis la supprimer.
[09:00:13]
<Pierre (plabuse)> khrys: Bonjour, petit conseil, quand tu vas faire les manipulations (changement de port, copy des clefs, etc ...), il faut essayer de garder une session ssh (un terminal) ouvert sur ton serveur avec un compte admin(root) au cas ou.
[09:01:26]
<khrys> L'endroit où on doit exporter la clef c'est comme pour une Debian classique ? Y'a une doc quelque part ?
[09:14:09]
<khrys> Ok super, merci beaucoup :-)
[09:14:09]
<artlog (philippe l)> normalement si tu opéères des services en ssh tu a déjà une clé ssh pour ton utilisateur local, il suffit de faire un ssh-copy-id vers le yunohsot et c'est suffisant. Sinon tu peux aussi copier le contenu du fichier de clé pbulique (qui finit en .pub) et se trouve sous le repertoire .ssh dans un fichier .ssh/authorized_keys du compte yunohost, c'est en gros ce que fait ssh-copy-id
[09:14:09]
<artlog (philippe l)> https://doc.yunohost.org/fr/admin/security