====== SSH ======

===== Générer une clé =====
<code bash>
ssh-keygen -t ed25519 -a 256
</code>

===== Copier une clé publique =====
<code bash>
ssh-copy-id -i ~/.ssh/id_ed25519.pub -p <port> vlp@00011100.org
</code>

===== Utiliser GPG pour l'authentification SSH =====
Pré-requis : disposer d'une sous-clé d'authentification.

==== Ajouter dans `.gnupg/gpg-agent.conf` ====
<code>
enable-ssh-support
</code>

==== Récupérer le keygrip et le copier dans `~/.gnupg/sshcontrol` ====
<code bash>
gpg2 -K --with-keygrip
</code>

==== Ajouter dans `.bashrc` ou `.zshrc` ====
<code bash>
export SSH_AUTH_SOCK=$(gpgconf --list-dirs agent-ssh-socket)
gpgconf --launch gpg-agent
</code>

Exécuter ces commandes dans le shell courant pour un effet immédiat.

==== Copier la clé publique GPG sur le serveur ====
<code bash>
ssh-copy-id -p <port> 00011100.org
</code>

===== Afficher la clé publique SSH exposée par GPG =====
<code bash>
ssh-add -L
</code>

===== Configurer `pinentry` en terminal complet =====
Dans `.zshrc` :

<code bash>
export GPG_TTY=$(tty)
gpg-connect-agent updatestartuptty /bye >/dev/null
</code>

===== Forcer une connexion par mot de passe =====
<code bash>
ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no -p <port> <IP>
</code>