Discussion :

[Rithy666]

Bonjour,

Je suis un peu troublé car j'essaie de mettre en place des connexions ssh sans mot de passe entre deux comptes d'une même machine et cela marche du compte A vers le compte B mais pas du B vers le A.

J'ai pourtant respecter la même procédure sous les deux comptes (plusieurs fois) :

1. Génération des clés publique et privé (sans passphrase)

1. Ajout de la clé publique du compte source vers le fichier authorized_key du compte distant

Quand je lance à partir de compteA@machine1 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh compteB@machine1 echo "OK"

Pas de problème.

Quand je lance à partir de compteB@machine1 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh compteA@machine1 echo "OK"

Un mot de passe m'est demandé.

Pourtant les dossiers .ssh et les fichiers qu'ils contiennent ont exactement les mêmes droits sous les deux comptes.

Je cherche une autre source possible de problème.
Avez-vous une idée ?

Cdt,
Rithy666.

[fransoo]

Je ne comprends pas bien l'intérêt de faire du ssh entre deux comptes d'une même machine. sudo est là pour ça.

[Rithy666]

Mon script reçoit un nom de machine et un nom de compte.
Mon script peut être déployé sur n'importe quel machine sous n'importe quel compte.
Mon script doit lancer une commande fourni en paramètre sur la machine reçue et avec le compte reçu.

J'ai envie de mettre une ligne dans mon script genre :
ssh $compte@machine $script

Et ne pas me prendre plus la tête que ça.
Une idée sur mon problème ssh ?

[fransoo]

Que donne un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

tail /var/log/auth.log

sur la machine hôte ?
(C'est un bon moyen de visualiser les prob. d'authentification).

[Rithy666]

Que donne un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

tail /var/log/auth.log

sur la machine hôte ?
(C'est un bon moyen de visualiser les prob. d'authentification).

Faut être root. Et dans ma boîte, va savoir pourquoi, il est difficile d'être mis en relation avec les administrateurs systèmes. D'après mon N+1, mon problème serait applicatif et donc les mecs qui administrent les machines de TestBed ne seraient pas sensés m'aider... Quand je lui pose la question pour savoir qui le serait. J'obtiens un regard vide et un haussement d'épaule.

Bon, je crois qu'il va falloir que j'insiste.

Merci quand même fransoo.

[Rithy666]

Bon je laisse tomber... je vais utiliser rsh.
Merci.