## Accès aux serveurs physiques de l'infrastructure ### Configuration SSH côté infra En règle générale, l'accès aux machines virtuelles ne se fait pas directement. Il faut passer par `mother`. Pour qu'un nouvel administrateur puisse accéder à des machines, il faut : - Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys` - Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/admin666/.ssh/authorized_keys` ### Configuration SSH client ``` host mother.libre-en-communs.org User cominfra Port 222 host admin666.libre-en-communs.org User admin666 Hostname 127.0.0.1 Port 222 ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org ``` ### Procédure de connexion avec config dans ~/.ssh/config Le nouvel admin n'a plus qu'à utiliser `ssh admin666.mother.libre-en-communs.org` pour accéder au serveur ### Procédure de connexion sans config Le nouvel admin peut utiliser `ssh -J cominfra@mother.libre-en-communs.org:222 admin666@m127.0.0.1:222`