Connexion SSH par clef publique depuis un compte différent

--001485f44d50fd5810047eaf9391
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Bonjour à tous,

dans le cadre d'une synchronisation de deux dépôts subversion =
j'ai besoin
de pouvoir
me connecter à ces dépôts via SSH. Cette synchro utilise pou=
r les deux
serveurs un accès
svn+ssh.

La phase de synchronisation est appelée depuis un hook après chaq=
ue "commit"
dans le dépôt principal, comme expliqué dans la doc.

J'ai donc créé sur chaque serveur un compte Unix svnsyncuser (ave=
c `adduser
--disabled-password svnsyncuser`), et svnserve fera avant sa synchro un
équivalent de `ssh -l svnsyncuser mirror`. J'ai également crÃ=
©Ã© un paire de
clefs sans passphrase.

Je peux me connecter via pubkey aux deux comptes svnsyncuser APRÈS un =
`su
svnsyncuser` (c'est à dire classiquement, depuis un compte portant le =
même
nom). Je peux également me connecter depuis un compte root avec un `ss=
h -l
svnsyncuser -i ~svnsyncuser/.ssh/id_rsa mirror`.

Par contre, je ne peux pas faire un `ssh -l svnsyncuser -i
~/.ssh/id_rsa_svnsyncuser mirror` depuis un autre compte utilisateur couran=
t
sans que SSH me demande une passphrase. (j'ai pourtant bien copié la p=
aire
de clefs de svnsyncuser dans le répertoire ssh de cet utilisateur en
conservant les mêmes permissions).

Je ne pourrais donc pas utiliser svn+ssh depuis le serveur subversion sans =
y
rétablir le mot de passe de svnsyncuser et utiliser un wrapper su auto=
ur de
ssh.

Ma question est donc la suivante : comment utiliser la clef publique (sans
passphrase) d'un autre compte avec SSH ?


Bonne journée,

Frédéric


--
Frédéric Hébert

--
http://www.openidfrance.fr/fhebert

--
Fondation Wikimedia : Levée de fonds 2009.
Faites un don : http://wikimediafoundation.org/wiki...Support/fr

--001485f44d50fd5810047eaf9391
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Bonjour à tous,<br><br>   dans le cadre d&#39;une synchronis=
ation de deux dépôts subversion j&#39;ai besoin de pouvoir <br>me=
connecter à ces dépôts via SSH. Cette synchro utilise pour =
les deux serveurs un accès<br>svn+ssh.<br>
<br>La phase de synchronisation est appelée depuis un hook après =
chaque &quot;commit&quot; dans le dépôt principal, comme expliqu=
é dans la doc. <br><br>J&#39;ai donc créé sur chaque serveur=
un compte Unix svnsyncuser (avec `adduser --disabled-password svnsyncuser`=
), et svnserve fera avant sa synchro un équivalent de `ssh -l svnsyncu=
ser mirror`. J&#39;ai également créé un paire de clefs sans =
passphrase.          Â=
  <br>
<br>Je peux me connecter via pubkey aux deux comptes svnsyncuser APRÈS=
un `su svnsyncuser` (c&#39;est à dire classiquement, depuis un compte=
portant le même nom). Je peux également me connecter depuis un c=
ompte root avec un `ssh -l svnsyncuser -i ~svnsyncuser/.ssh/id_rsa mirror`.=
<br>
<br>Par contre, je ne peux pas faire un `ssh -l svnsyncuser -i ~/.ssh/id_rs=
a_svnsyncuser mirror` depuis un autre compte utilisateur courant sans que S=
SH me demande une passphrase. (j&#39;ai pourtant bien copié la paire d=
e clefs de svnsyncuser dans le répertoire ssh de cet utilisateur en co=
nservant les mêmes permissions).<br>
<br>Je ne pourrais donc pas utiliser svn+ssh depuis le serveur subversion s=
ans y rétablir le mot de passe de svnsyncuser et utiliser un wrapper s=
u autour de ssh.<br><br>Ma question est donc la suivante : comment utiliser=
la clef publique (sans passphrase) d&#39;un autre compte avec SSH ? <br>
<br><br>Bonne journée,<br><br>Frédéric<br><br clear="all">=
<br>-- <br>Frédéric Hébert<br><br>--<br><a href="http://ww=
w.openidfrance.fr/fhebert">http://www.openidfrance.fr/fhebert&...;br>--=
<br>Fondation Wikimedia : Levée de fonds 2009.<br>
Faites un don : <a href="http://wikimediafoundation.org/wiki/Global_Suppo=
rt/fr">http://wikimediafoundation.org/wiki...<br>

--001485f44d50fd5810047eaf9391--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org