Blog

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
<WRAP centeralign>
====== SSH :Lancer un deuxième service ssh sous Debian ======
</WRAP>
<WRAP #retour_haut_de_page />
{{page>/articles/ssh/navigation}}
<adm achievement 3 Opérations à effectuer>
  * [[#nouvelle_configuration|Créer une nouvelle configuration dans un nouveau dossier]]
  * [[#nouveau_service|Créer un nouveau service associé à cette configuration]]
  * [[#tester_service|Lancer et vérifier ce nouveau service]]
</adm>
<WRAP #nouvelle_configuration />[[#retour_haut_de_page]]
<adm quote Modèle nouvelle configuration ssh>
  * <color #ed1c24/yellow>Passer en mode administrateur pour effectuer toutes les commandes suivantes</color> <code bash>
sudo --shell bash

</code>
  * <color #FFFFFF/#7092be> Créer le dossier du nouveau service ssh </color> <code bash>
mkdir /etc/ssh/sshd_2/ </code>
  * Créer et adapter le modèle de fichier de configuration du nouveau service <code bash>cat >/etc/ssh/sshd_2/sshd_config <<EOF
ChallengeResponseAuthentication no
Port 2230
UsePAM no
X11Forwarding yes
PrintMotd yes
AcceptEnv LANG LC_*
Subsystem       sftp    /usr/lib/openssh/sftp-server
IgnoreRhosts yes
IgnoreUserKnownHosts no
StrictModes yes
PubkeyAuthentication yes
RSAAuthentication yes
PermitEmptyPasswords no
PasswordAuthentication no
GatewayPorts no
AllowTcpForwarding yes
KeepAlive yes
Protocol 2 
EOF
</code>
</adm>
<WRAP #nouveau_service />[[#retour_haut_de_page]]
<adm tip Création d'un nouveau service associé à cette configuration>
  * Créer le fichier /etc/systemd/system/ssh-second.service<code bash>
cat >/etc/systemd/system/ssh-second.service <<EOF
[Unit]
Description=OpenSSH server (second instance)
After=network.target auditd.service
Wants=network-online.target

[Service]
ExecStart=/usr/sbin/sshd -D -f /etc/ssh/sshd_2/sshd_config
ExecReload=/bin/kill -HUP $MAINPID
Restart=on-failure
# Séparer le PID et le socket si besoin
PIDFile=/run/sshd_second.pid

[Install]
WantedBy=multi-user.target
EOF
</code>
</adm>
<WRAP #tester_service />[[#retour_haut_de_page]]
<adm warning Lancer et vérifier ce nouveau service>
  * Prise en compte du nouveau service <code bash>
sudo systemctl daemon-reload
sudo systemctl enable ssh-second
sudo systemctl start ssh-second
</code>
  * test des ports ouverts <code bash>
sudo ss -tlnp
</code>
</adm>