Differences

This shows you the differences between two versions of the page.

--- devel:mdp [2015/08/12 12:11] – [Copier ces clés sur les stations] joris
+++ devel:mdp [2015/08/12 12:32] (current) – removed joris
@@ Line 1: / Line 1: @@
-====== Se connecter sur les stations sans mot de passe ======
-Lorsqu'on développe sous Metafor, on est amené à entrer son mot de passe de nombreuses fois. Lors de checkout, update et commit, pour se connecter aux stations... Lorsqu'on débute, c'est assez rassurant, car on évite ainsi de commiter à l'insu de son plein gré, mais après un moment ça devient vite lassant d'entrer 6 fois son mot de passe chaque fois qu'on souhaite updater metafor.
-Voici donc la procédure à suivre pour pouvoir réaliser toutes ces opérations sans devoir taper son mot de passe.
-===== Configurer les clés sur Clifton =====
-On se connecte tout d'abord sur Clifton, en utilisant Putty:
-{{puttyclifton2.png}}
-Dans le répertoire
-''/home/userName'' (qui est celui dans lequel on se trouve initialement), on tape :
-  mkdir .ssh (crée dossier caché)
-  chmod 700 .ssh (permission d'acces)
-  cd .ssh
-  rm known_hosts
-  rm known_hosts2
-  ssh-keygen -t dsa (laisser les noms par défaut)
-  ssh-keygen -t rsa (laisser les noms par défaut)
-  cp id_dsa.pub authorized_keys
-  cat id_rsa.pub >> authorized_keys
-Pour vérifier que tout s'est bien passé, on tape ''ls -al''. Parmi la liste qui apparait, on doit trouver un dossier ''.ssh'' avec comme permission d'accès ''drwx- - - - - -'' :
-{{CliftonLS.png}}
-On se place ensuite dans dossier en question (''cd .ssh''), et on en afficher le contenu (''ls -al''). Le contenu doit ressembler à ceci :
-{{CliftonSSHLS.png}}
-===== Copier ces clés sur les stations =====
-Ce dossier .ssh doit être copié sur les stations sur lesquelles ont souhaite se connecter sans mot de passe. Pour ce faire, on :
-  * revient dans le dossier ''/home/userName'' : ''cd ..'' (depuis le dossier ''.ssh'')
-  * crée un tar du dossier ''.ssh'' : ''tar cvzf ssh.tgz .ssh''
-  * copie ce tar vers la station, par exemple vers blueberry : ''scp ssh.tgz blueberry:''
-  * se connecte sur la station correspondante : ''ssh blueberry'' (à ce stade, il faut encore entrer son mot de passe).
-  * décompresse le tar : ''tar xczf ssh.tgz ''
-Pour vérifier que la procédure à fonctionné, il suffit de quitter la station (''exit'') et de se reconnecter (''ssh blueberry''). Il ne faut normalement plus taper son mot de passe
-===== Configurer Putty =====
-L'étape précédente permet de se connecter sans mot de passe par ssh uniquement. Il faut à présent configurer Putty pour pouvoir faire de même.
-Pour cela, on utilise FileZilla pour rapatrier sur on PC le fichier id_dsa (et id_dsa.pub ?). On lance ensuite le programme PuttyGen. On clique sur "Load" et on charge le fichier id_dsa. On clique ensuite sur "Save private key", on confirme que l'on souhaite l'enregistrer sans mot de passe, on lui donne un beau nom du type "privateKey.ppk" et on l'enregistre quelque part (cette clé est l'équivalent de votre mot de passe et ne doit donc pas être diffusée...).
-Il reste maintenant à donner cette clé à Putty. On ouvre donc Putty, on charge une session, on tape son nom d'utilisateur dans Connection->Data->Auto-login username, on va ensuite dans Connection->SSH->Auth, on clique sur Browse et on sélectionne la clé "privateKey.ppk" crée précédemment. On retourne dans Session, on clique sur Save, et la session est à présent configurée pour être chargée sans mot de passe.