29 lines
884 B
Markdown
29 lines
884 B
Markdown
## Accès aux serveurs physiques de l'infrastructure
|
|
|
|
### Configuration SSH côté infra
|
|
|
|
En règle générale, l'accès aux machines virtuelles ne se fait pas directement. Il faut passer par `mother`.
|
|
Pour qu'un nouvel administrateur puisse accéder à des machines, il faut :
|
|
|
|
- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys`
|
|
|
|
- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/admin666/.ssh/authorized_keys`
|
|
|
|
### Configuration SSH client
|
|
|
|
```
|
|
host mother.libre-en-communs.org
|
|
User cominfra
|
|
Port 222
|
|
|
|
host admin666.libre-en-communs.org
|
|
User admin666
|
|
Hostname 127.0.0.1
|
|
Port 222
|
|
ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org
|
|
```
|
|
|
|
### Procédure de connexion
|
|
|
|
Le nouvel admin n'a plus qu'à utiliser `ssh admin666.mother.libre-en-communs.org` pour accéder au serveur
|