documentation/Procédures/acces_serveurs.md

Accès aux serveurs physiques de l'infrastructure

Configuration SSH côté infra

En règle générale, l'accès aux machines virtuelles ne se fait pas directement. Il faut passer par mother.
Pour qu'un nouvel administrateur puisse accéder à des machines, il faut :

• Sur mother, ajouter la clé publique (ssh) du nouvel admin dans /etc/home/cominfra/.ssh/authorized_keys

• Sur mother, ajouter la clé publique (ssh) du nouvel admin dans /etc/home/admin666/.ssh/authorized_keys

Configuration SSH client

host mother.libre-en-communs.org
  User cominfra
  Port 222

host admin666.libre-en-communs.org
  User admin666
  Hostname mother.libre-en-communs.org
  Port 222
  ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org

Procédure de connexion avec config dans ~/.ssh/config

Le nouvel admin n'a plus qu'à utiliser ssh admin666.mother.libre-en-communs.org pour accéder au serveur

Procédure de connexion sans config

Le nouvel admin peut utiliser ssh -J cominfra@mother.libre-en-communs.org:222 admin666@m127.0.0.1:222