SSH (Secure Shell) est un protocole de communication sécurisé pour se connecter à un ordinateur à distance et exécuter des commandes sur celui-ci. Il permet de s'authentifier et de chiffrer les données transmises entre l'ordinateur local et l'ordinateur distant. Il est souvent utilisé pour administrer des serveurs à distance.

En plus de permettre une connexion à distance sécurisée, SSH offre également des fonctionnalités telles que la redirection de ports, la tunnelisation de protocoles et la mise en place de tunnels VPN. Il peut également être utilisé pour configurer une connexion sécurisée pour d'autres protocoles tels que FTP ou Telnet.

SSH utilise une authentification par clé publique/privée pour s'assurer que l'utilisateur qui se connecte est bien celui qu'il prétend être. Il est également utilisé pour établir une session sécurisée avec un serveur pour éviter les attaques de type "man-in-the-middle".

Il existe plusieurs implémentations de SSH, dont OpenSSH, qui est un logiciel open-source largement utilisé sur les systèmes d'exploitation Linux et macOS. Il est également disponible pour les systèmes d'exploitation Windows via des programmes tels que PuTTY.

En résumé, SSH est un protocole de communication sécurisé qui permet de se connecter à des ordinateurs distants et d'exécuter des commandes sur ceux-ci, en sécurisant les données transmises entre les deux ordinateurs. Il est largement utilisé pour administrer les serveurs à distance et pour établir des connexions sécurisées pour d'autres protocoles.

Pourquoi on utilise SSH ?

Comment Installer SSH ?

La manière d'installer SSH dépend du système d'exploitation que vous utilisez. Voici comment installer SSH sur quelques systèmes d'exploitation courants :

• Windows: Il n'est pas installé par défaut sur Windows, il faut donc télécharger et installer un client SSH tel que PuTTY. Il est également possible d'utiliser le client SSH intégré à Windows 10 en activant le sous-système Windows pour Linux (WSL) et en installant OpenSSH à partir de la boutique Microsoft.

• macOS: OpenSSH est déjà installé par défaut sur macOS, il n'est donc pas nécessaire de l'installer séparément. Si vous avez besoin de versions plus récentes d'OpenSSH, vous pouvez les installer à partir des ports ou de brew.

• Linux: La plupart des distributions Linux ont OpenSSH déjà installé par défaut, mais si ce n'est pas le cas, vous pouvez l'installer en utilisant les outils de gestion de paquets de votre distribution. Sur Ubuntu et Debian, vous pouvez l'installer en utilisant la commande sudo apt-get install openssh-server. Sur Fedora, vous pouvez l'installer en utilisant la commande sudo dnf install openssh-server. Et sur Arch Linux, vous pouvez l'installer en utilisant la commande sudo pacman -S openssh.

Une fois que vous avez installé SSH, vous pouvez vérifier que le service est en cours d'exécution sur votre ordinateur en utilisant la commande systemctl status ssh (sur systèmes utilisant systemd) ou service ssh status (sur systèmes utilisant SysVinit)

Il est important de noter que l'installation du serveur SSH peut entraîner des risques de sécurité si des configurations par défaut non sécurisées ou des mots de passe défaut sont utilisés. Il est donc important de configurer le service SSH correctement et de maintenir les mises à jour de sécurité.

Comment utiliser le SSH ?

Pour utiliser SSH, vous avez besoin d'un client SSH sur votre ordinateur local et d'un serveur SSH sur l'ordinateur distant que vous souhaitez accéder.

Voici les étapes générales pour utiliser SSH pour vous connecter à un ordinateur distant :

1. Ouvrez un terminal (ou une invite de commande) sur votre ordinateur local.
2. Utilisez la commande ssh pour vous connecter au serveur distant. La syntaxe générale est la suivante : ssh [username]@[hostname]. Par exemple, pour vous connecter en tant que "user" à un serveur nommé "server.example.com", vous utiliseriez la commande : ssh user@server.example.com
3. Entrez votre mot de passe lorsque vous y êtes invité.
4. Si c'est la première fois que vous vous connectez au serveur, vous devriez voir un message de confirmation de clé publique. Il est important de vérifier que la clé est bien celle du serveur auquel vous vous attendiez pour éviter les attaques de type "man-in-the-middle".
5. Si l'authentification a réussi, vous serez connecté à la console du serveur distant et pourrez exécuter des commandes comme si vous étiez physiquement connecté à l'ordinateur.

Il est également possible de se connecter à un serveur distant en utilisant une clé publique/privée à la place d'un mot de passe, pour un niveau de sécurité supplémentaire. Il est aussi possible de configurer des tunnels pour accéder à des services sur le serveur distant ou pour établir une connexion sécurisée à d'autres protocoles tels que FTP ou Telnet.

Il existe des clients SSH pour presque tous les systèmes d'exploitation, tels que OpenSSH pour Linux et macOS, ou PuTTY pour Windows. Il est donc facile de se connecter à un serveur distant depuis n'importe quel ordinateur