Table des Matières
Publicité
6.5.3.1
Exigences en matière de clés publiques
Les clés publiques sont stockées dans un fichier flash file appelé sshpub.keys. Le
fichier sshpub.keys est constitué d'entrées de clé publique utilisateur ssh. De manière
similaire au fichier config.csv, chaque entrée doit être séparée par une ligne vide.
Une entrée a deux composants. Il s'agit des composants consécutifs suivants :
•
•
L'en-tête contient les paramètres de l'entrée séparés par des virgules. Les paramètres
sont, consécutivement :
•
•
•
•
•
La clé doit être au format RFC4716 ou PEM avec l'une des lignes d'en-tête et de pied
de page suivantes quelconque :
-----BEGIN PUBLIC KEY-----
-----END PUBLIC KEY-----
-----BEGIN SSH2 PUBLIC KEY-----
-----END SSH2 PUBLIC KEY-----
-----BEGIN RSA PUBLIC KEY-----
-----END RSA PUBLIC KEY-----
Vous trouverez ci-dessous un exemple d'entrée valide dans le fichier sshpub.keys au
format PEM :
1,userkey,admin,active,alice
---- BEGIN SSH2 PUBLIC KEY ----
AAAAB3NzaC1yc2EAAAABIwAAAQEA4mRrqfk+RKXnmGRvzMyWVDsbq5VwpGGrlLQYCrjVEa
NdbXsphqYKop8V5VUeXFRAUFzOy82yk8TF/5JxGPWq6wRNjhnYR7IY2AiMBq0+K8XeURl/
z5K2XNRjnqTZSFwkhaUVJeduvjGgOlNN4yvgUwF3n0idU9k3E1q/na+LmYIeGhOwzCqoAc
ipHAdR4fhD5u0jbmvjv+gDikTSZIbj9eFJfP09ekImMLHwbBry0SSBpqAKbwVdWEXIKQ47
zz7ao2/rs3rSV16IXSq3Qe8VZh2irah0Md6JFMOX2qm9fo1I62q1DDgheCOsOiGPf4xerH
rI2cs6FT31rAdx2JOjvw==
---- END SSH2 PUBLIC KEY ----
Vous trouverez ci-dessous un exemple d'entrée valide dans le fichier sshpub.keys au
format RFC4716 :
2,userkey,admin,active,bob
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDH0NivR8zzbTxlecvFPzR/GR24NrRJa0Lc7scNs
WRgi0XulHuGrRLRB5RoQ39+spdig88Y8CqhRI49XJx7uLJe0Su3RvyNYz1jkdSwHq2hSZCpukJx
J6CK95Po/sVa5Gq2gMaHowiYDSkcx+AJywzK/eM6i/jc125lRxFPdfkj74u+ob3PCvmIWz5z3WAJBrQU1ID
PHDets511WMu8O9/mAPZRwjqrWhRsqmcXZuv5oo54wIopCAZSo20SPzM2VmXFuUsEwDkvYMXLJK1koJPbD
jH7yFFC7mwK2eMU/oMFFn934cbO5N6etsJSvplYQ4pMCw6Ok8Q/bB5cPSOa/rAt bob@work
RUGGEDCOM ROS permet le stockage de 16 entrées de clé utilisateur au maximum.
Chaque clé doit tenir compte des limites suivantes :
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1471-01
En-tête
Clé
ID : un nombre compris entre 0 et 9999
Type d'entrée : UserKey
Niveau d'accès : (administrateur, opérateur ou invité)
État de révocation : actif/inactif (toujours actif pour les clés)
Nom d'utilisateur : Il s'agit du nom d'utilisateur du client (pas du nom d'utilisateur
RUGGEDCOM ROS ). Il est utilisé par des clients pour exécuter un SSH dans
l'appareil RUGGEDCOM ROS.
6.5.3 Gestion de clés publiques SSH
Security
137
Publicité
Table des Matières
