documentation/Procédures/acces_serveurs.md

## Accès aux serveurs physiques de l'infrastructure

### Configuration SSH côté infra

Pour un administrateur d'infrastructure, l'accès aux serveurs de l'infra se fait sur le compte sudoer `admin666` via le compte `cominfra`, authentifié par clé SSH.   
Pour qu'un nouvel administrateur puisse accéder aux serveurs, il faut :  

- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/home/cominfra/.ssh/authorized_keys` et `/home/admin666/.ssh/authorized_keys`

- Sur `aunt`, ajouter la clé publique (ssh) du nouvel admin dans `/home/cominfra/.ssh/authorized_keys` et `/home/admin666/.ssh/authorized_keys`

### Configuration SSH client

  host mother.libre-en-communs.org  
    User cominfra  
    Port 222  
    SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL  

  host mother666.libre-en-communs.org  
    User admin666  
    Hostname mother.libre-en-communs.org  
    Port 222  
    ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org  
    SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL  

  host aunt.libre-en-communs.org  
    User cominfra  
    Port 223  
    SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL  

  host aunt666.libre-en-communs.org  
    User admin666  
    Hostname aunt.libre-en-communs.org  
    Port 223  
    ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org  
    SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL  

### Procédure de connexion avec config dans ~/.ssh/config

Le nouvel admin n'a plus qu'à utiliser `ssh mother666.mother.libre-en-communs.org` pour accéder au serveur `mother`

### Procédure de connexion sans config

Le nouvel admin peut utiliser `ssh -i 'CLE_PRIV' -J cominfra@mother.libre-en-communs.org:222 admin666@127.0.0.1 -p 22` pour accéder au serveur `mother`

### Accès aux machines virtuelles

Si besoin, l'administrateur d'infrastructure peut accéder aux machines virtuelles qui tournent sur les serveurs, et ce depuis le compte `admin666` de n'importe quel serveur. Il suffira d'utiliser la commande `ssh <nom de machine>`. 

Par exemple, pour accéder à la machine `dns` : `ssh dns`