🏴‍☠️ 👩🏻‍⚕️ 📠 SSH Little Tricks ☣️ 📠 🕵🏼

Cet article a compilé nos meilleures pratiques pour une utilisation plus efficace de SSH. De là, vous apprendrez comment:

Ajouter un deuxième facteur à la connexion SSH
Transfert d'agent sûr
Se déconnecter d'une session SSH
Garder le terminal permanent ouvert
Partagez une session de terminal distant avec un ami (sans Zoom!)

Ajouter un deuxième facteur à votre SSH

Le deuxième facteur d'authentification peut être ajouté à vos connexions SSH de cinq manières différentes:

Mettez à jour votre OpenSSH et utilisez la clé de chiffrement. En février 2020, la prise en charge des clés de chiffrement FIDO U2F (Universal Second Factor) a été ajoutée à OpenSSH. C'est une excellente nouvelle fonctionnalité, mais il y a une nuance: seuls les clients et les serveurs qui ont mis à niveau vers OpenSSH version 8.2 et supérieure pourront utiliser des clés de chiffrement, car la mise à jour de février leur introduit de nouveaux types de clés. Avec la commande, ssh –Vvous pouvez vérifier la version client de SSH et la version serveur avec la commandenc [servername] 22

Deux nouveaux types de clés ont été ajoutés à la version de février - ecdsa-sk et ed25519-sk (avec les certificats correspondants). Pour générer un fichier de clé, insérez simplement votre clé de chiffrement et exécutez la commande:
```
$ ssh-keygen -t ecdsa-sk -f ~/.ssh/id_ecdsa_sk
```
U2F . U2F — .

, .

- OpenSSH -sk-. U2F . - :
```
$ ssh-keygen -t ecdsa-sk -O resident -f ~/.ssh/id_ecdsa_sk
```
, , :
```
$ ssh-add -K
```
.
PIV+PKCS11 Yubikey. SSHD . Yubico U2F+SSH PIV/PKCS11. FIDO U2F, , , .
yubikey-agent ssh-. SSH Yubikeys. .
Touch ID sekey. Sekey SSH , Mac’ Touch ID .
Single Sign On SSH. . single sign on SSH — (MFA).

agent forwarding

Le transfert d'agent SHH permet à un hôte distant d'accéder à l'agent SSH de votre appareil local. Lorsque vous utilisez SSH avec le transfert d'agent activé (généralement via ssh -A), il y aura deux canaux dans la connexion: votre session interactive et le canal de transfert d'agent. Par ce canal, le socket Unix créé par votre agent SSH local se connecte à l'hôte distant. Il s'agit d'une méthode risquée, car un utilisateur disposant d'un accès root sur un appareil distant peut accéder à votre agent SSH local et potentiellement vous emprunter l'identité sur le réseau. En utilisant l'agent SSH standard du kit Open SSH, vous ne savez même pas que cela s'est produit. La possession d'une clé U2F (ou Sekey) vous aidera à bloquer efficacement toutes les tentatives d'utilisation de votre agent SSH de l'extérieur.

Même avec cette précaution, c'est une bonne idée d'utiliser le moins possible le transfert d'agent. Vous ne devez pas l'utiliser à chaque session - utilisez le transfert d'agent uniquement lorsque vous êtes sûr de sa nécessité pour la session en cours.

Quitter une session suspendue

L'interruption du réseau, le comportement incontrôlé des programmes ou une séquence d'échappement qui bloque la saisie au clavier sont toutes des causes possibles de rupture d'une session SSH.

Il existe plusieurs façons de mettre fin à une session bloquée:

Quittez automatiquement lorsque le réseau est interrompu. Dans votre .ssh / config, vous devez ajouter ce qui suit:
```
ServerAliveInterval 5
ServerAliveCountMax 1
```
ssh enverra un écho à l'hôte distant toutes les secondes ServerAliveInterval pour vérifier la connexion. Si plusieurs échos ServerAliveCountMax ne reçoivent pas de réponse, ssh mettra fin à la connexion dans le délai d'expiration et quittera la session.
. ssh ~ () . ~. . ( .) ~? . , ~ , ~ .

? . IPv4 WiFi, IP- . SSH TCP , , , IP-, , SSH . IP-, . , TCP- . . , . IPv6 , . , .

Il existe deux approches différentes pour maintenir une connexion lors du basculement entre différents réseaux ou si vous souhaitez vous déconnecter pendant une courte période.

1. Utilisez Mosh ou Eternal Terminal

Si vous avez vraiment besoin d'une connexion qui ne disparaît pas même lorsque vous basculez entre les réseaux, utilisez le shell mobile Mosh. Il s'agit d'un shell sécurisé qui utilise d'abord une négociation SSH, puis bascule sur son propre canal crypté pendant la durée de la session. Mosh crée donc un canal séparé, très résistant et sécurisé, capable de résister aux interruptions Internet, de changer l'adresse IP de votre ordinateur portable, de graves pannes de réseau et bien plus encore, tout cela grâce à la magie des connexions UDP, ainsi que Protocole de synchronisation Mosh.

Pour utiliser Mosh, vous devrez l'installer à la fois sur le client et sur le serveur, et ouvrir les ports 60000-61000 pour le trafic UPD déconnecté vers votre hôte distant. À l'avenir, il suffira d'utiliser pour la connexion mosh user@server.

Mosh fonctionne au niveau des écrans et des frappes, ce qui lui donne un certain nombre d'avantages par rapport à la transmission du flux binaire d'entrée et de sortie standard entre le client et le serveur SSH. Si nous devons synchroniser uniquement les écrans et les frappes, la restauration d'une connexion interrompue devient plus facile plus tard. Alors que SSH mettra en mémoire tampon et enverra tout ce qui s'est passé, Mosh n'a besoin que de tamponner les frappes et de synchroniser la dernière image de la fenêtre du terminal avec le client.

2. Utilisez tmux

Si vous voulez «aller et venir quand vous le souhaitez» et conserver la session de terminal sur un hôte distant, utilisez le multiplexeur de terminal tmux . J'adore tmux et je l'utilise constamment. Si votre connexion SSH est interrompue, alors juste pour vous reconnecter et entrez pour revenir à votre session tmux tmux attach. En outre, il a des fonctions merveilleuses telles que les onglets et les panneaux intra-terminaux, similaires aux onglets du terminal iOS, et la possibilité de partager des terminaux avec d'autres.

Certaines personnes aiment embellir leur tmux avec Byobu, un package qui améliore considérablement la convivialité de tmux et y ajoute de nombreux raccourcis clavier. Byobu est livré avec Ubuntu et est facile à installer sur un Mac via Homebrew.

Partager une session de terminal distant avec un ami

Parfois, lors du débogage de problèmes complexes sur vos serveurs, vous souhaiterez peut-être partager une session SSH avec quelqu'un qui ne se trouve pas dans la même pièce que vous. tmux est parfait pour une telle tâche! Il suffit de prendre quelques étapes:

Assurez-vous que tmux est sur votre hôte bastion ou sur un serveur avec lequel vous allez travailler.
Vous devrez tous les deux vous connecter via SSH à l'appareil à l'aide d'un seul compte.
L'un de vous doit démarrer tmux pour démarrer une session tmux.
Un autre devrait exécuter tmux attach
Voila! Vous avez un terminal commun.

Si vous voulez des sessions tmux multi-utilisateurs plus sophistiquées, essayez tmate, c'est un fork de tmux qui simplifie grandement les sessions terminales conjointes.

SSH Little Tricks

Ajouter un deuxième facteur à votre SSH

agent forwarding

Quitter une session suspendue

Partager une session de terminal distant avec un ami

More articles: