Webcontrat - eai : Différence entre versions
(Page créée avec « Acces DSI, REstreins à scp apt-get install rssh edit file /etc/rssh.conf et decommenter scp useradd -m -d /home/eai-dsi -s /usr/bin/rssh eai-dsi passwd eai-dsi dev... ») |
|||
| (2 révisions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 8 : | Ligne 8 : | ||
edit file /etc/rssh.conf et decommenter scp | edit file /etc/rssh.conf et decommenter scp | ||
| − | useradd -m -d /home/eai-dsi -s /usr/bin/rssh eai-dsi | + | useradd -m -d /home/eai-dsi -s /usr/bin/rssh eai-dsi |
| − | passwd eai-dsi | + | passwd eai-dsi |
| − | dev : | + | * dev : -> voir keepassx |
| − | prod : | + | * prod : -> voir keepassx |
| + | |||
| + | |||
| + | |||
| + | == Ca certs DSI == | ||
| + | |||
| + | openssl s_client -showcerts -connect webservices-rec.dsi.cnrs.fr:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >webservices-rec.dsi.cnrs.fr.crt | ||
| + | cat DigiCertCA.crt webservices-rec.dsi.cnrs.fr.crt > /etc/ssl/certs/ca-webservices-rec.dsi.cnrs.fr.crt | ||
| + | |||
| + | utiliser le fichier dans les requetes curl : | ||
| + | |||
| + | curl --cacert /etc/ssl/certs/ca-webservices-rec.dsi.cnrs.fr.crt | ||
Version actuelle datée du 27 janvier 2017 à 12:49
Acces DSI,
REstreins à scp
apt-get install rssh
edit file /etc/rssh.conf et decommenter scp
useradd -m -d /home/eai-dsi -s /usr/bin/rssh eai-dsi passwd eai-dsi
- dev : -> voir keepassx
- prod : -> voir keepassx
Ca certs DSI[modifier]
openssl s_client -showcerts -connect webservices-rec.dsi.cnrs.fr:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >webservices-rec.dsi.cnrs.fr.crt cat DigiCertCA.crt webservices-rec.dsi.cnrs.fr.crt > /etc/ssl/certs/ca-webservices-rec.dsi.cnrs.fr.crt
utiliser le fichier dans les requetes curl :
curl --cacert /etc/ssl/certs/ca-webservices-rec.dsi.cnrs.fr.crt