cominfra/documentation
cominfra
/
documentation
8
0
Fork 0
Code Issues 5 Pull Requests Activity

Procédure de connexion aux machines virtuelles

This commit is contained in:
Adrien Bourmault 2021-11-16 18:10:57 +00:00
parent a3c4ae2ebc
commit 136bda1b1c
1 changed files with 32 additions and 13 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

45
Procédures/acces_vm.md
View File

@ -2,30 +2,49 @@
### Configuration SSH côté infra ### Configuration SSH côté infra
En règle générale, l'accès aux machines virtuelles ne se fait pas directement. Il faut passer par `mother`. En règle générale, l'accès aux machines virtuelles ne se fait pas directement. Il faut passer par `mother` ou `aunt`.
Pour qu'un nouvel administrateur puisse accéder à des machines, il faut : Pour qu'un nouvel administrateur puisse accéder à des machines, il faut :
- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys` - Sur `mother` ou `aunt`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys`
- Sur chaque machine virtuelle concernée, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/admin666/.ssh/authorized_keys` - Sur chaque machine virtuelle concernée, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/admin666/.ssh/authorized_keys`
### Configuration SSH client ### Configuration SSH client
``` Soit en passant par `mother`
host mother.libre-en-communs.org
User cominfra host mother.libre-en-communs.org
Port 222 User cominfra
Port 222
host NOM_DE_VM.a-lec.org
User admin666
Hostname toot
Port 22
ProxyJump mother.libre-en-communs.org
Ou bien en passant par `aunt`
host aunt.libre-en-communs.org
User cominfra
Port 222
host NOM_DE_VM.a-lec.org
User admin666
Hostname toot
Port 22
ProxyJump aunt.libre-en-communs.org
Note : avoir les deux configurations peut être utile en cas de panne de l'un ou l'autre des serveurs.
host NOM_DE_VM.a-lec.org
User admin666
Hostname toot
Port 22
ProxyJump mother.libre-en-communs.org
```
### Procédure de connexion avec config dans ~/.ssh/config ### Procédure de connexion avec config dans ~/.ssh/config
Le nouvel admin n'a plus qu'à utiliser `ssh NOM_DE_VM.a-lec.org` pour accéder à la machine virtuelle Le nouvel admin n'a plus qu'à utiliser `ssh NOM_DE_VM.a-lec.org` pour accéder à la machine virtuelle
### Procédure de connexion sans config ### Procédure de connexion sans config
Le nouvel admin peut utiliser `ssh -J cominfra@mother.libre-en-communs.org:222 admin666@NOM_DE_VM.a-lec.org:22` Le nouvel admin peut utiliser au choix :
- `ssh -J cominfra@mother.libre-en-communs.org:222 admin666@NOM_DE_VM.a-lec.org:22`
- `ssh -J cominfra@aunt.libre-en-communs.org:222 admin666@NOM_DE_VM.a-lec.org:22`