Re: Mise à jour des clé SSH

Le Sat, 17 May 2008 18:53:57 +0200
Julien Valroff <julien <at> kirya.net> a écrit:

> Si une des clés est "blacklistée", il te faudra la supprimer et demander
> à l'utilisateur concernée d'en re-générer une (en lui demandant de
> vérifier sont système également, mais rien ne t'empêche de tester cette
> clé de ton coté !)

le paquet installé (openssh-blacklist) fait que même si un utilisateur
négligent ne renouvelle pas sa clef, l'authentification par clef sera invalide
de toute façon. Sur un serveur, on peut se contenter de refaire éventuellement
les clefs d'identification de la machine et installer ce paquet. Les
utilisateurs verront eux mêmes si il faut qu'ils refassent leur clef ou non.

François Boisson

--

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST <at> lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster <at> lists.debian.org