Ubuntu-fr

visual1956

[RESOLU]impossibiité de se connecter à openssh-server avec clé PUB

Bonjour
suite à un problème j'ai dû resintaller mon os sur mon raspberry
suite à l'installation j'aiprofité  pour le transformer en serveur avec unraid1 de 2T
je désire maintenant pouvoir sauvegarder tous les soir mon "home" et pour ce faire j'ai voulu réativer le lien avec clé publique

donc j'ai généré la clé puis je veux ia communiquer au serveur  avec la commande

 ssh-copy-id -i id_rsa.pub michel@xx.xxx.xxx.xxx

à ce moment j'ai le message suivant :

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "id_rsa.pub"
The authenticity of host 'xx.xx.xx.xx (xx.xx.xx.xx)' can't be established.
ECDSA key fingerprint is**********************************************************
Are you sure you want to continue connecting (yes/no)? 

Auriez-vous une explication ?
Par avance merci

Dernière modification par visual1956 (Le 11/09/2018, à 17:46)

DarkBahhh

Re : [RESOLU]impossibiité de se connecter à openssh-server avec clé PUB

Bonjour visual1956,

Le message "Are you sure you want to continue connecting (yes/no)?" te demande si tu accepte la clé publique du serveur distant.

Cela arrive lors de la première connexion SSH au serveur, sa clé publique est encore inconnue pour ta machine et elle ne peut pas faire confiance toute seule, elle a besoin de toi. Pour les prochaines connexions la clé sera enregistré et elle pourra faire confiance toute seule.

Cela n'a donc rien a voir avec le transfère de ta clé "id_rsa.pub".

PS : Les clé publique connue sont répertorié dans "~/.ssh/known_hosts"

Cdt
DarkBahhh

visual1956

Re : [RESOLU]impossibiité de se connecter à openssh-server avec clé PUB

merci Darkbahhh
cela se répète j'ai essayé 4 fois et cela s'est reproduit
par contre en effectuant
un test de type

~/.shh/ ssh -i id_rsa.pub logl@xx.xx.xx.xx

le problème a été résolu
pourquoi quatre demandes et une acceptation avec le test ?
j'ai horreur de ne pas comprendre
Par avance merci

DarkBahhh

Re : [RESOLU]impossibiité de se connecter à openssh-server avec clé PUB

Re visual1956,

Tu as essayer 4 fois mais as tu accepté la connexion au final?
Si tu entre "no", ta machine refuse d'enregistrer la clé publique du serveur distant (refuse la connexion par la même occasion). Et le prochain coup, elle te redemandera ton avis sur cette clé publique.

Tes clés publiques de serveurs distants enregistrées sont donc gardé dans le fichier "~/.ssh/known_hosts". En observant le caractère "~" on se rend compte que chaque utilisateur de la machine a son propre fichier "known_hosts" (avec "~" répertoire perso de l'utilisateur courant).
Pour repartir a zero au niveau des clés publiques enregistré, tu peux vider le fichier '~/.ssh/known_hosts".

ssh-copy-id utilise la commande ssh, tu peux directement tester tout ca avec la commande ssh.

Je reste dispo...

visual1956

Re : [RESOLU]impossibiité de se connecter à openssh-server avec clé PUB

merci pour te réponse je clos le fil
encore merci