cf. la page sur SSH pour la création de la paire de clés et l'utilisation de SSH.

Installation de openssh

en root, taper :

ipkg install openssh

Fin de l'installation

En root, taper la commande suivante pour pouvoir vous loger en utilisateur lambda et faire un su :

chmod +s /bin/busybox

Pour interdire l'accès telnet et ne laisser que l'accès SSH sur le syno uploader le script disabletelnet.pat.

source : http://www.nslu2-linux.org/wiki/HowTo/UseOpenSSHForRemoteAccess

source : http://www.nslu2-linux.org/wiki/HowTo/UseOpenSSHForRemoteAccess

Création d'une paire de clés RSA

Sur votre distri linux préférée, taper la commande suivante :

ssh-keygen

Generating public/private rsa key pair.
Enter file in which to save the key (/home/pierrot/.ssh/id_rsa): nom_de_la_cle_privee
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in nom_de_la_cle_privee.
Your public key has been saved in nom_de_la_cle_privee.pub.
The key fingerprint is:
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx pierrot@tamachine

Import de la clé publique sur le syno (todo)

modification du fichier /etc/passwd
création du répertoire utilisateur
création du répertoire où va être stockée la clé publique du user
copie de la clé publique

Configuration de ssh sur le syno

Editer le fichier de config de ssh

nano /opt/etc/openssh/sshd_config

Pour empêcher la connexion en root, commenter la ligne :

#PermitRootLogin yes

Mettre à no l'option d'authentification par mot de passe :

PasswordAuthentication no

Redémarrage du démon ssh

/opt/etc/init.d/S40sshd