Ajout de la clé ssh de francis sur toutes les machines ISTEX #138

Closed paul opened this issue on 8 Jul 2016 - 4 comments

@paul paul commented on 8 Jul 2016

Salut,

Comme vous devez le savoir, Francis Bondo a rejoint l'équipe ISTEX-API et il faudrait que vous le rajoutiez au différentes machines ISTEX s'il vous plait :-)

Les machines sont les suivantes :
-istex-li -istex-api
-istex-web -istex-es*

Merci à vous

hello,
j'ai fait le create compte sur les vd-istex-api / web / li / es, il peut tester l'accès ssh bondo@

pour les vi- et vp- et une connexion "ssh istex@" vous pouvez ajouter sa clef ssh à "/applis/istex/home/.ssh/authorized_keys"

pour info voici la clef ssh que j'avais :
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA2dNmcd/gju8f6nG57r+jGHoF7AoyyyOkN7T6fLeVxuYz7tLZ3vRTCzgqJsfXWrB8+PVw/PvNix2mhm/Ge8MC11g7+GU1kwtp8JJMAJNRpzdcGGSHxyjMA9iGhKqQePrL6BpqFA5rPCXSYnUkQxCYhMd2zUwvApR/Ldp1iDA3jR6eY8fbZ6uAVzCbcB3SRvNMAPHCYo/QLe3BIpRjStDj3CoBIC1HizLN4OuclVz2/hKmOzkdcYj8OXFtICeyDJhjlHvuHzt8DoUggaX9fVSmlzu6QIuZowXBKdq9Pa83wbuamXy5Fci9CI01QKz0sl6JbX0ixkiUIDSrJNot+KqR/w== francis.bondo@istex

@paul paul commented on 8 Jul 2016

En l’occurrence la clé que tu as est la clé qu'il avait lorsqu'il travaillait sur Refdoc et il n'a plus la clé privée qui y correspond. Du coup on lui en a créer une nouvelle :

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDRFRZlHNRWzXmGsIXDrqaRenUddhLz66jfSDLUPCGDPZTz/k7YCDJPnXs0iQyRzqV9eEU6w14D2hQMmVzzVY9J49CSPnJ/X5WnYkXUHrCmghekwTutFr42lk38YRhEh9D6fz8WY2BuLtwl/PObosnLNjH1NHtsaDnve1/G+SPtYBUlaY5Uwt5o2dxahgGpsGLJlIRPHFU1CVha9w5khWXjpFjus5e3cQ/jjSbLnthNUdxj1iMFw+shhQifUYSj0NbQ+Cv9DelwRbt4cjyMaxXw38srYntDmCTURUg63rShFvp2PL1Vf1UkQ8IBMOMLSu5Q/+W8wwDard+IH0faXEH1 bondo@bondo

Vous n'avez pas besoin de la mettre quelque part pour la répliquer en cas de création de nouvelle machine ? On s'en charge alors ? :-)

Merci

... ok je corrigerai.

Je le fais pour les vd-istex-* car c'est un create_compte dans puppet. Réutilisable.
Et ça vous ne pouvez pas le faire, quoique si, vous êtes root sur le vd.
Et je passe puppet (en fait je l'ai passé sur une et copier le compte à la main sur les autres)

Pour les autres, vi- et vp-istex-*, c'est une connexion en tant qu'utilisateur istex.
Je le reporte dans puppet, mais j'ajoute la clé à /applis/istex/home/.ssh/authorized_keys à la main.
Et ça vous pouvez le faire.

Tout ça pourquoi ? car passer puppet est "délicat" (en termes polis) sur les vm istex ;-)

Donc comme je le répond à chaque demande d'ajout de clés ssh à istex : vous pouvez le faire, m'en informer (que je le consigne dans puppet)

@paul paul commented on 8 Jul 2016

Ça roule. Merci :-)

Je close.

@paul paul closed this issue on 8 Jul 2016
Labels

Priority
No priority
Milestone
No milestone
Assignee
No one
2 participants
@paul @ponticel