Il y a 389 articles et 19 utilisateurs inscrits (ce bandeau est défini dans MediaWiki:Sitenotice)
AJLSM Mots de passe
Les fichiers d'extention .asc sont des fichiers cryptés.
La commande gpg permet d'encrypter et de décrypter des fichiers d'extension .asc, et de lire résultat du décryptage.
L'éditeur Vim dispose d'un plug-in prenant en charge gpg.
La commande gpg et les fichiers .asc
[modifier | modifier le wikicode]On récupère les fichiers de configuration /usr/local/src/gpg_keys.zip pour GnuPg auprès de l'administrateur :
$ unzip /usr/local/src/gpg_keys.zip
On obtient le nouveau répertoire keys2.
On en copie le contenu dans le répertoire ~/.gnupg :
$ mkdir ~/.gnupg
$ chmod 600 ~/.gnupg
$ sudo mv keys2/* ~/.gnupg/
$ sudo ls ~/.gnupg
gpg.conf pubring.gpg random_seed secring.gpg trustdb.gpg
$ rm -rf keys2
Pour encrypter un fichier :
$ sudo gpg --recipient ajlsm@ajlsm.com --armor --encrypt serveurs_ajlsm
Pour décrypter un fichier :
$ sudo gpg -d ./serveurs_ajlsm.asc
Finalement, on testera son installation :
$ cd ~/workspace/internals/srv-houat.asc
$ sudo gpg --decrypt ./srv-houat.asc
Une phrase de passe est nécessaire pour déverrouiller la clef secrète de
l'utilisateur : « AJLSM <ajlsm@ajlsm.com> »
clef ELG-E de 4096 bits, identifiant 21A83C65, créée le 2008-10-09 (identifiant de clef principale 2E90FD43)
...
Le mot de passe de l'utilisateur courant de la session est éventuellement demandé par la commande sudo.
Puis la passphrase sera demandée. On récupère la passphrase auprès de l'administrateur.
Les informations obtenues permettent de se connecter au serveur houat.
L'éditeur Vim et les fichiers .asc
[modifier | modifier le wikicode]Le module gnupg.vim de Vim permet de décrypter les fichiers .asc à partir de Vim.
On installe le module gnupg.vim, disponible sur la page gnupg.vim : Plugin for transparent editing of gpg encrypted files.
Puis on ajoute les deux lignes suivantes dans le fichier ~/.bashrc, ou le fichier ~/.zshrc :
GPG_TTY=`tty`
export GPG_TTY
On redéfinit l'environnement de la session :
$ source ~/.bashrc
$ source ~/.zshrc
Vim peut alors lire puis décrypter un fichiers .asc :
$ vim ~/workspace/internals/srv-houat.asc
Pour l'enregistrement, on dispose de l'adresse email ajlsm@ajlsm.com et on validera une seconde fois.