À quoi sert la 2FA SSH en plus du mot de passe ?

Avec la 2FA, tu dois saisir un code de vérification à usage unique généré par Google Authenticator en plus de ton mot de passe lors de la connexion SSH. Cela renforce considérablement la sécurité de ton accès SSH.

Serveur dédié : authentification SSH à deux facteurs

Découvre comment renforcer la sécurité SSH avec l’authentification à deux facteurs de Google Authenticator pour sécuriser l’accès à ton serveur Linux dédié → En savoir plus

10 novembre 20263 min de lecture1 Vues0 utile

Introduction

Le service d’authentification SSH à deux facteurs de Google, appelé Google Authenticator SSH, renforce la sécurité de l’accès SSH (Secure Shell) en ajoutant un deuxième niveau d’authentification. SSH offre déjà une méthode sécurisée pour établir une connexion chiffrée à un serveur distant, mais l’intégration de la 2FA améliore la sécurité : tu dois saisir non seulement ton mot de passe, mais aussi un code de vérification à usage unique généré par Google Authenticator. Dans ce guide, nous allons te montrer comment installer et configurer le service Google Authenticator SSH sur un serveur Linux.

Installation

Tu dois d’abord installer Google Authenticator sur ton serveur Linux. Pour cela, exécute la commande suivante :

Code

sudo apt install libpam-google-authenticator

Tu seras ensuite invité à confirmer l’installation en saisissant « Y ». Saisis cette lettre, appuie sur Entrée et Google Authenticator sera installé !

Lance Google Authenticator en saisissant google-authenticator. Vérifie que ta fenêtre est assez grande pour afficher le code QR. Sinon, appuie sur « CTRL+C » et relance la commande.

Tu seras de nouveau invité à confirmer que tu souhaites continuer : saisis « Y ». Un code QR va alors s’afficher. Ouvre l’application d’authentification sur ton smartphone et scanne le code QR. Pour cet exemple, nous utilisons Google Authenticator :

Veille à copier les codes de secours. Tu pourras utiliser chacun d’eux une seule fois si tu perds l’accès à ton application d’authentification.

L’application affiche déjà les codes dont tu auras besoin pour te connecter. Voici à quoi ils ressemblent :

Tu vas maintenant répondre à quelques questions :

Veux-tu enregistrer la configuration de Google Authenticator ?
Veux-tu autoriser une seule connexion toutes les 30 secondes ?
Veux-tu prolonger la durée de validité d’un code ?
Veux-tu limiter les connexions à trois toutes les 30 secondes ? (Protection contre les attaques par force brute)

Pour des raisons de sécurité, nous te recommandons de répondre « Oui » à toutes les questions.

Configuration

Nous allons maintenant configurer Google Authenticator pour qu’il soit bien utilisé. Deux modifications sont nécessaires.

/etc/ssh/sshd_config

Active les modules requis dans le fichier /etc/ssh/sshd_config. Ouvre le fichier avec la commande suivante :

Code

sudo nano /etc/ssh/sshd_config

Tu te trouves maintenant dans un éditeur de texte. Utilise les touches fléchées pour te déplacer, supprimer ou ajouter du texte. Enregistre le fichier en appuyant sur CTRL + X, puis sur Y et sur Entrée.

Vérifie que les deux lignes UsePAM et ChallengeResponseAuthentication sont définies sur yes. Voici à quoi cela doit ressembler :

Enregistre le fichier comme indiqué, puis redémarre SSH avec la commande suivante :

Code

sudo systemctl restart ssh

/etc/pam.d/sshd

Nous allons maintenant ajouter Google Authenticator au processus de connexion dans le fichier /etc/pam.d/sshd. Ouvre le fichier avec la commande suivante :

Code

sudo nano /etc/pam.d/sshd

Fais défiler le fichier jusqu’à la fin et ajoute la ligne suivante :

Code

auth required pam_google_authenticator.so

Enregistre de nouveau le fichier en appuyant sur CTRL + X, puis sur Y et sur Entrée.

Tester l’accès

Il est temps de te connecter pour la première fois avec la 2FA. Après avoir suivi les étapes ci-dessus, il te suffit de redémarrer ta connexion SSH.

Saisis ton mot de passe comme d’habitude. Un code te sera ensuite demandé : saisis simplement le code 2FA actuel.

Et voilà, tu es connecté !

Conclusion

Félicitations, tu as configuré la 2FA pour ton accès SSH. Si tu as encore des questions ou si tu as besoin d’aide, notre équipe d’assistance est à ta disposition tous les jours ! 🙂

FAQ

Questions fréquentes

Exécute la commande sudo apt install libpam-google-authenticator, puis confirme l’installation en saisissant Y.

Lance Google Authenticator avec la commande google-authenticator, confirme avec Y, puis scanne le code QR affiché à l’aide d’une application d’authentification sur ton smartphone.

Lors de la configuration, tu reçois des codes de secours. Copie-les et conserve-les en lieu sûr. Tu pourras utiliser chacun d’eux une seule fois si tu perds l’accès à ton application d’authentification.

Avis

Cet article t’a-t-il été utile ?

Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.

0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.

Aide personnalisée

Le guide ne suffit pas ?

Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.

Zappy connaît ce guide et te répond directement dans le chat.

Quels 🍪 cookies acceptes-tu ?

Serveur dédié : authentification SSH à deux facteurs

Introduction

Installation

Configuration

/etc/ssh/sshd_config

/etc/pam.d/sshd

Tester l’accès

Conclusion

Questions fréquentes

Serveur dédié

Installation

Configuration

/etc/ssh/sshd_config

/etc/pam.d/sshd

Tester l’accès

Conclusion

Serveur de jeu

Serveurs et hébergement

ZAPX

Ressources

ZAP-Hosting