Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:procedures:ajouter-administrateur [2017/06/23 10:26] – [Donner accès au git] fpoulain
+++ admin:procedures:ajouter-administrateur [2021/10/21 14:29] – qgibeaux
@@ Ligne 1: / Ligne 1: @@
 ====== Ajout d'un administrateur au cluster ======
-Il faut pour cela donner accès aux mots de passe, donner accès au git, et déployer les clés ssh sur le cluster.
+Il faut pour cela donner accès aux mots de passe, donner accès au [[sysadm:git_admin_sys|git]], et déployer les clés ssh sur le cluster.
 ===== Donner accès au git =====
@@ Ligne 44: / Ligne 44: @@
 On installe les nouvelles clés ssh dans ''sexy-chapril/authorized_keys/root''.
-Ensuite on édite ''sexy-chapril/debian/changelog'' est on recopie matatis mutandis la dernière entrée en tête du fichier:
+Ensuite on édite ''sexy-chapril/debian/changelog'' et on recopie matatis mutandis la dernière entrée en tête du fichier:
 <code conf sexy-chapril/debian/changelog>
 sexy-chapril (1.2) stable; urgency=medium
@@ Ligne 78: / Ligne 78: @@
 Host coon.chapril.org maine.chapril.org
   User root
-  ForwardAgent yes
   SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL
-Host bastion.cluster.chapril.org
+Host felicette.chapril.org
-  Hostname fip.chapril.org
-  User root
-  ForwardAgent yes
-  SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL
-Host icinga2.chapril.org
   User root
   Port 2242
-  ForwardAgent yes
   SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL
 Host *.cluster.chapril.org
   User root
-  ProxyCommand ssh -W %h:22 root@fip.chapril.org -A
+  ProxyCommand ssh -W %h:22 root@fip.chapril.org
-  ForwardAgent yes
   SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL
 </code>
@@ Ligne 114: / Ligne 105: @@
   gpg --list-key `cat .gpg-id`
   gpg --list-key `cat .gpg-id` | grep pub -A1 | grep @ | sed 's/uid *//'
+Des clés GPG sont présentes dans le dossier //…/password-store/ClésGPG///
 Supposons qu'on veuille ajouter l'accès à un certain Frédéric Couchet. On recherche sa clé dans notre trousseau :
@@ Ligne 125: / Ligne 118: @@
 Pass requiert des clés de confiance. Il vous faudra a priori signer la clé si ce n'est déjà fait.
-<note warning>Une signature de clé ça ne se fait pas à la légère !! Assurez vous de pouvoir contrôler préalablement le fingerprint de la clé, présenté en personne par l'admin concerné.</note>
+<note warning>Une signature de clé ça ne se fait pas à la légère !! Assurez vous de pouvoir contrôler préalablement le fingerprint de la clé, présenté via un canal sûr (idéalement en personne) par l'admin concerné.</note>
 On va réencoder le dépôt pour toutes les clés listées en option de init :
@@ Ligne 141: / Ligne 134: @@
 Et on peut vérifier que tout s'est bien passé en prenant dans des fichiers de pass :
   gpg --list-packets --list-only Services/icinga.gpg
+On peut aussi vérifier qu'on a soi-même accès :
+  pass Services/icinga
 Puis on pousse :