Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:procedures:ajouter-administrateur [2021/09/02 19:22] – [Accès ssh] ForwardAgent yes = mauvaise idée pitchum
+++ admin:procedures:ajouter-administrateur [2025/01/07 21:47] (Version actuelle) – s/{coon,maine}/{korat,persan}/ pilou
@@ Ligne 76: / Ligne 76: @@
 Pour les accès, la config ssh suivante devrait suffire :
 <code ssh ~/.ssh/config>
-Host coon.chapril.org maine.chapril.org
+Host korat.chapril.org persan.chapril.org
   User root
   SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL
@@ Ligne 87: / Ligne 87: @@
 Host *.cluster.chapril.org
   User root
-  ProxyCommand ssh -W %h:22 root@fip.chapril.org -A
+  ProxyJump root@fip.chapril.org
   SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL
 </code>
@@ Ligne 131: / Ligne 131: @@
 <note important>Attention si vous vous poutrez sur l'étape précédente il est possible que le dépôt ne soit plus lisible par vous ni par personne après.</note>
+<note tip>En cas de soucis voir plus bas.</note>
 Et on peut vérifier que tout s'est bien passé en prenant dans des fichiers de pass :
-  gpg --list-packets --list-only Services/icinga.gpg
+  gpg --list-packets --list-only Infra/icinga.chapril.org/icinga2-icinga.gpg
 On peut aussi vérifier qu'on a soi-même accès :
-  pass Services/icinga
+  pass Infra/icinga.chapril.org/icinga2-icinga
 Puis on pousse :
@@ Ligne 194: / Ligne 196: @@
 sub   4096R/95F17989 2016-08-08 [expire : 2018-08-08]
 </code>
+==== Soucis avec pass, git ou gpg ====
+=== Aucune assurance que la clef appartienne vraiment à l'utilisateur nommé ===
+L'erreur se  manifeste ainsi :
+<code>
+gpg: DEADBEEF : aucune assurance que la clef appartienne vraiment à l'utilisateur nommé.
+sub  rsa4096/DEADBEEF 2042-42-42 douglas@adams.42
+Empreinte clef princip. : DEAD BEEF
+ Empreinte de sous-clef : DEAD BEEF
+La clef n'appartient PAS forcément à la personne nommée
+dans l'identité. Si vous savez *vraiment* ce que vous
+faites, vous pouvez répondre oui à la prochaine question.
+Faut-il quand même utiliser cette clef ? (o/N) o
+</code>
+Solution: donner un niveau de confiance fort à la clé.
+  gpg --edit-key DEADBEEF
+  tsign
+  --> suivez selon les pointillés