Conteneurs Linux
Créer un accès SSH propre dans un LXC
Mettre en place un utilisateur d’administration sans travailler en root au quotidien.
Garder l’accès initial ouvert
Ne fermez pas la session root ou l’accès de secours avant d’avoir validé le nouvel utilisateur. C’est le filet de sécurité le plus simple.
Créer un compte humainement identifiable
Utilisez un nom qui dit qui administre ou quel outil déploie. Un compte deploy est clair ; un compte test oublié ne l’est jamais.
Tester sudo sans supposer
Après ajout au groupe d’administration, ouvrez une deuxième session et vérifiez l’élévation de droits. Une permission mal appliquée se corrige tant que l’ancien accès existe.
Préparer la clé avant de durcir SSH
Ajoutez la clé publique, vérifiez la connexion, puis seulement ensuite limitez les méthodes d’accès. Le durcissement doit suivre le test, pas le précéder.
Documenter le compte créé
Notez l’usage du compte, son propriétaire et la date de création. Les accès techniques sans contexte deviennent vite des risques.
Pour terminer
- Utilisateur dédié créé
- Sudo testé
- Accès root conservé en secours