Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveurs:installation:db-srv:postgresql-ssh-tunnel [2023/10/31 09:06] – [Création de l'utilisateur et définition des droits] jpmilcent
+++ serveurs:installation:db-srv:postgresql-ssh-tunnel [2026/09/16 16:28] (Version actuelle) – [Création d'un utilisateur "dbreader" sans "home"] jpmilcent
@@ Ligne 8: / Ligne 8: @@
 ===== Création d'un utilisateur "dbreader" sans "home" =====
 L'utilisateur système permettant de créer le tunnel SSH sera nommé "//dbreader//". Il n'aura pas de dossier //home// et aucun shell actif. Pour cela suivre les étapes suivantes :
-  * Création de l'utilisateur //dbreader// sur l'instance "//db-srv//" : ''<nowiki> useradd --no-create-home -s /usr/sbin/nologin dbreader </nowiki>''
+  * Création de l'utilisateur //dbreader// sur l'instance "//db-srv//" : ''%% useradd --no-create-home -s /usr/sbin/nologin dbreader %%''
-    * Créer un utilisateur sans possibilité de se loguer à un shell '' -s /usr/sbin/nologin '' n'empêche pas la connexion à la base Postgresql
+    * Créer un utilisateur sans possibilité de se loguer à un shell ''%% -s /usr/sbin/nologin %%'' n'empêche pas la connexion à la base Postgresql
-  * Ajouter un mot de passe à l'utilisateur : '' passwd dbreader ''
+  * Ajouter un mot de passe à l'utilisateur : ''%% passwd dbreader %%''
-  * Modifier le fichier de config du serveur SSH pour permettre un accès par mot de passe uniquement pour cet utilisateur : '' vi /etc/ssh/sshd_config ''
+  * Modifier le fichier de config du serveur SSH pour permettre un accès par mot de passe uniquement pour cet utilisateur : ''%% vi /etc/ssh/sshd_config %%''
     * Ajouter à la fin du fichier les lignes suivantes (**il est important que ces lignes soient bien complètement à la fin du fichier**) : <code properties>
 Match User dbreader
@@ Ligne 20: / Ligne 20: @@
     AuthorizedKeysFile  /etc/ssh/authorized_keys_%u
 </code>
-      * Vous pouvez copier/collet le fichier //authorized_keys// de l'utilisateur //admin// comme base de départ (et le modifier au besoin) : '' cp /home/admin/.ssh/authorized_keys /etc/ssh/authorized_keys_dbreader ''
+      * Vous pouvez copier/collet le fichier //authorized_keys// de l'utilisateur //admin// comme base de départ (et le modifier au besoin) : ''%% cp /home/admin/.ssh/authorized_keys /etc/ssh/authorized_keys_dbreader %%''
-      * Il est nécessaire de définir les droits sur le fichier ///etc/ssh/authorized_keys_dbreader// ainsi : '' chmod 600 /etc/ssh/authorized_keys_dbreader ; chown dbreader: /etc/ssh/authorized_keys_dbreader ''
+      * Il est nécessaire de définir les droits sur le fichier ///etc/ssh/authorized_keys_dbreader// ainsi : ''%% chmod 600 /etc/ssh/authorized_keys_dbreader ; chown dbreader: /etc/ssh/authorized_keys_dbreader %%''
     * Notez qu'il est aussi possible de combiner les deux possibilités (par mot de passe et clé SSH) ainsi : <code properties>
 Match User dbreader
@@ Ligne 28: / Ligne 28: @@
     Banner none
 </code>
-      * Pour éviter l'affichage de la bannière de connexion au serveur : '' Banner none ''
+      * Pour éviter l'affichage de la bannière de connexion au serveur : ''%% Banner none %%''
-    * Redémarrer le serveur //Sshd// : '' systemctl restart sshd ''
+    * Redémarrer le serveur //Sshd// : ''%% systemctl restart sshd %%''
-    * Tester la connexion au serveur : '' ssh dbreader@db-<region>-sinp ''
+    * Tester la connexion au serveur : ''%% ssh dbreader@db-<region>-sinp %%''
       * Cela devrait afficher : <code>
 Could not chdir to home directory /home/dbreader: No such file or directory
@@ Ligne 36: / Ligne 36: @@
 Connection to db-paca-sinp closed.
 </code>
+  * Pour supprimer l'affichage de LinuxLogo lors de la connexion, éditer le fichier : ''vi /etc/pam.d/sshd''
+    * Descendez jusqu'à trouver les lignes contenant ''%% pam_motd.so %%''. Il y en a généralement deux.
+    * Ajoutez la ligne : ''%%session [success=2 default=ignore] pam_succeed_if.so user = dbreader %%'' juste au-dessus.
+    * Le bloc devrait ressembler exactement à ça :<code>
+session [success=2 default=ignore] pam_succeed_if.so user = dbreader
+session    optional     pam_motd.so  motd=/run/motd.dynamic
+session    optional     pam_motd.so  noupdate
+</code>
+    * Si vous n'avez qu'une seule ligne ''%% pam_motd.so %%'' dans votre fichier, remplacez ''%% success=2 %%'' par ''%% success=1 %%''
+    * Après l'enregistrement de la modification, la bannière LinuxLogo disparaîtra pour cet utilisateur.
 ===== Création d'un utilisateur en lecture seule pour Postgresql =====