documentation/Procédures/acces_vm.md

32 lines
1.0 KiB
Markdown
Raw Normal View History

## Accès aux machines virtuelles de l'infrastructure
### Configuration SSH côté infra
En règle générale, l'accès aux machines virtuelles ne se fait pas directement. Il faut passer par `mother`.
Pour qu'un nouvel administrateur puisse accéder à des machines, il faut :
- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys`
- Sur chaque machine virtuelle concernée, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/admin666/.ssh/authorized_keys`
### Configuration SSH client
```
host mother.libre-en-communs.org
User cominfra
Port 222
host NOM_DE_VM.a-lec.org
User admin666
Hostname toot
Port 22
ProxyJump mother.libre-en-communs.org
```
### Procédure de connexion avec config dans ~/.ssh/config
Le nouvel admin n'a plus qu'à utiliser `ssh NOM_DE_VM.a-lec.org` pour accéder à la machine virtuelle
### Procédure de connexion sans config
Le nouvel admin peut utiliser `ssh -J cominfra@mother.libre-en-communs.org:222 admin666@NOM_DE_VM.a-lec.org:22`