https://fr-wiki.ikoula.com/index.php?action=history&feed=atom&title=Configurer_la_double_Authentification_SSH_sur_LinuxConfigurer la double Authentification SSH sur Linux - Historique des versions2026-04-10T22:22:47ZHistorique des révisions pour cette page sur le wikiMediaWiki 1.35.3https://fr-wiki.ikoula.com/index.php?title=Configurer_la_double_Authentification_SSH_sur_Linux&diff=30369&oldid=prevHpouchain0714d : Page créée avec « ==Introduction== Nous allons voir dans cette procédure comment configurer la double authentification lors de la connexion SSH à votre server Linux (Debian, Ubuntu...), g... »2021-04-04T13:26:36Z<p>Page créée avec « ==Introduction== Nous allons voir dans cette procédure comment configurer la double authentification lors de la connexion SSH à votre server Linux (Debian, Ubuntu...), g... »</p>
<p><b>Nouvelle page</b></p><div>==Introduction==<br />
Nous allons voir dans cette procédure comment configurer la double authentification lors de la connexion SSH à votre server Linux (Debian, Ubuntu...), grâce à Google Authenticator.<br />
<br />
==Prérequis==<br />
La double authentification par SSH de fonctionne pas avec le compte <b>root</b> pour des questions de sécurités.<br />
Nous vous recommandons donc d'avoir un compte utilisateur ayant les droits "sudo" pour faire cette configuration, et pour pouvoir vous connecter à votre serveur par la suite.<br />
<br />
La première étape est de mettre à jour votre serveur, et d'installer le package google-authenticator :<br />
<div style="color: #ffffff; background-color: #000000;"> sudo apt update </div><br />
<div style="color: #ffffff; background-color: #000000;"> sudo apt install libpam-google-authenticator </div><br />
<br />
==Configuration de Google Authenticator==<br />
Lancez la commande :<br />
<div style="color: #ffffff; background-color: #000000;">google-authenticator</div><br />
<br />
Répondre "y".<br />
Cela vous générera un QR code que vous pourrez scanner avec l'application Google Authenticator sur votre mobile, et vous donnera aussi une liste de code de secours qui pourront vous être utiles en cas de perte de votre smartphone, ou de problème avec la double authentification.<br />
<br />
[[Fichier:Qr_code.PNG]]<br />
<br />
Ensuite répondre "y" à toutes les questions:<br />
<br />
[[Fichier:Yes to all.PNG]]<br />
<br />
==Configuration du service SSH==<br />
Faire cette commande pour modifier le fichier sshd_config :<br />
<div style="color: #ffffff; background-color: #000000;">sudo nano /etc/ssh/sshd_config</div><br />
<br />
Il faut ensuite avoir les 3 lignes suivantes à l'identique (n'hésitez pas à les rajouter si elles ne sont pas déjà là) :<br />
<br />
[[Fichier:Sshd config.PNG]]<br />
<br />
Ensuite faire cette commande pour modifier le fichier "pam" sshd :<br />
<div style="color: #ffffff; background-color: #000000;">sudo nano /etc/pam.d/sshd</div><br />
<br />
Ajouter les 2 lignes suivantes :<br />
<br />
[[Fichier:Sshd pam.PNG]]<br />
<br />
Une fois tout cela fait, relancer votre service SSH :<br />
<div style="color: #ffffff; background-color: #000000;">sudo systemctl restart ssh.service</div><br />
<br />
<br />
<div style="background-color: #FF9999;"> '''Attention''': Ne vous déconnectez pas tout de suite de votre machine ! Ouvrez une nouvelle session de connexion par SSH pour tester le bon fonctionnement de la double authentification.</div><br />
<br />
==Conclusion==<br />
Vous devrez à partir de maintenant vous connecter à l'aide d'un utilisateur <b>autre</b> que <b>root</b>, et renseigner le code de vérification visible sur l'application Google Authenticator.<br />
<br />
[[Catégorie:Serveur dédié]]<br />
[[Category:Serveur VPS]]</div>Hpouchain0714d