cf. la page sur [[SSH -> Divers/SSH]] pour la création de la paire de clés et l'utilisation de SSH.

!! Installation de openssh

en root, taper :
@@ipkg install openssh@@

!!! Fin de l'installation

En root, taper la commande suivante pour pouvoir vous loger en utilisateur lambda et faire un su :
@@chmod +s /bin/busybox@@

Pour interdire l'accès telnet et ne laisser que l'accès SSH sur le syno uploader le script ''disabletelnet.pat''.

source : http://www.nslu2-linux.org/wiki/HowTo/UseOpenSSHForRemoteAccess\\

source : http://www.nslu2-linux.org/wiki/HowTo/UseOpenSSHForRemoteAccess\\\

!! Création d'une paire de clés RSA\\

Sur votre distri linux préférée, taper la commande suivante :
@@ssh-keygen@@

''Generating public/private rsa key pair.''\\
''Enter file in which to save the key (/home/pierrot/.ssh/id_rsa): nom_de_la_cle_privee''\\
''Enter passphrase (empty for no passphrase): ''\\
''Enter same passphrase again: ''\\
''Your identification has been saved in nom_de_la_cle_privee.''\\
''Your public key has been saved in nom_de_la_cle_privee.pub.''\\
''The key fingerprint is:''\\
''xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx pierrot@tamachine''\\

!! Import de la clé publique sur le syno (todo)\\

modification du fichier ''/etc/passwd''\\
création du répertoire utilisateur\\
création du répertoire où va être stockée la clé publique du user\\
copie de la clé publique\\

!!! Configuration de ssh sur le syno

Editer le fichier de config de ssh
@@nano /opt/etc/openssh/sshd_config@@

Pour empêcher la connexion en ''root'', commenter la ligne :
@@#PermitRootLogin yes@@

Mettre à ''no'' l'option d'authentification par mot de passe :
@@PasswordAuthentication no@@

!!! Redémarrage du démon ssh
@@/opt/etc/init.d/S40sshd@@