Forum

Reprise du message précédent

Plus rapide ou non, là n'est pas la question

Tu n'as pas besoin d'élever les privilèges pour faire un curl.

C'est comme si sur ton PC tu utilisais Firefox en root

C'est ce qu'on appelle « Principe de moindre privilège » qui du coup accroit la sécurité

Il y a un truc que je ne comprends pas. Si je mets

dans mon script, je me demande ce que représente serveurB car le serveur SSH de mon raspberry connait-il ses clients ?
A moins qu'il faille faire un autre serveur SSH sur chaque client.....

Il faut au préalable avoir copié la clé publique sur serveurB avec ssh-copy-id

C'est celui qui à besoin de mettre à jour son fichier hosts car le serveur sur lequel s'exécute la commande en question vient de changer d'IP (il pousse sa modification sur l'autre grâce à ton script)

Si je comprends bien ma dernière phrase était juste. Il faut un serveur SSH sur chaque client afin que le serveur central (raspberry) communique avec pour pousser l'id.
Mais j'ai une autre question:
Y a t-il un fichier "host" sur un android ?
EDIT: oui connectbot me donnant une console local, j'ai pu vérifier.
C'est super

Non, il n'y a pas

je ne sais pas comment on génère une clé sur Android ni si c'est possible.

Sachant qu'avec JuiceSSH, tu peux mémoriser le mot de passe, ce qui revient au même qu'une clé sans passphrase d'un point de vue facilité de connexion, mais tu es obligé dans ce cas de conserver l'accès par mot de passe.

J'avais compris que tu avais 2 rapsberry donc mon idée était que chacun ait un serveur SSH;, et que chacun se connaisse, et que lorsqu'un a l'IP publique changée, il mette à jour l'autre automatiquement :-)

J'ai bien 2 raspberry. Le 1er me sert à mes sauvegardes décentralisées. Rappelle toi, tu m'avais déjà aidé sur ce coup là.
Ce 2e raspberry est à la maison. Il me sert de blacklisteur pour mon tel mais je veux aussi l'utiliser comme serveur VPN.
Qui dit VPN dit connexion avec mon Androïd et pourquoi pas un autre PC connecté.
Je vais donc monté un serveur SSH sur mon androïd et voir si je peux utiliser le fichier host. L’expérience est intéressante.

Si je me rappelle bien tu es chez SFR. SFR utilise des "ipfixes" l'ami d'Astérix donc pas besoin de tout ça

A ma connaissance SFR est racheté par numéricable et travaille en IP variable. C'est comme orange.

Voici la vérité:





De plus créer un serveur SSH sur android est possible mais il me faut connaitre l'IP

On referme ainsi la boucle. C'est le b.....

Je reviens à ma solution d'envoyer un mail.



Depuis une console bash; peut-on extraire le corps du mail et le mettre dans host ?

L'IP est fixe et mon ami qui est chez SFR s'auto-héberge car justement c'est fixe, il n'est pas en fibre.

Depuis que je suis chez Numéricable, j'ai la même IP.

Je ne comprends pas en revanche pourquoi tu veux extraire un courriel puisque si tu utilises ces infos depuis ton téléphone, ou un autre PC, il te suffit d'ouvrir ta boite électronique ?

C'est en fait pour le côté pratique de la chose. Je ne rentrerais qu'un hostname dans mes applications VPN, SSH et je ne changerais que le host afin qu'il pointe sur la bonne IP.

Salut,

Effectivement, je suis fibré SFR et naturellement j'ai une IP fixe enfin c'est un peu la moindre des choses !

Il ne doit plus y avoir que ces tocards de Orange qui te balance de l'IP dynamique car ils sont tellement à la ramasse avec un réseau bien pourri à base de VPN.

Bref, vous avez regardez du coté de l'IPV6 ?



XKomodor

Euh. Là je ne vois pas le lien avec ce sujet !!!

Je fais un curl ifconfig.me pour récupérer mon ip_FAI, je l'envoie à mon/mes client(s) par mail. Il me reste à mettre à jour le fichier host depuis la réception du message.

Qu'elle est donc le rapport avec l'IPV6 ?

Merci.

Bizarre, vous avez dit bizarre....... Ce matin mon IP a changé. Le script a parfaitement fonctionné. J'ai retapé ma commande pour accéder à mon serveur perso.
Mes mails restent sur le serveur google. Donc je cherche 2 choses.
1 - Peut on utiliser bcrypt ou équivalent dans un bash pour crypter les données.
2 - Est ce qu'un wget ou équivalent permet de relire le mail (en imap) crypter par bcrypt afin de remplir une ligne dans host.

Je vous avoue que même si quelqu'un peut me donner, ne serait qu'une piste, pour m'orienter, je lui en serait reconnaissant.

Nous avons vu plus haut une autre méthode, mais elle ne peut pas fonctionner à cause de ce changement d'ip. Il faudrait que ce soit le serveur SSH qui envoie la réponse à tous ces clients. Mais je crois que dans ce sens, la communication ne passe pas.

J'ai une question à la c.. Est il possible qu'un serveur établisse de lui même une connexion VPN avec les clients SSH pour mettre à jour un fichier host sur chacun d'eux?

Mon script fonctionnant, je confirme que l'IP_FAI change tous les 3 jours. Sauf aujourd'hui où elle a déjà changé 2 fois. Pour la fibre, il y a surement une autre philosophie. Je n'en fais pas partie.
Mon petit système fonctionne à merveille. Il me manque la mise à jour automatique du fichier host qui me rendrait la chose transparente.
Je pense qu'il faut un webmail en PHP pour récupérer le message via le serveur imap puis faire un script utilisant "sed" pour mettre à jour le fichier.
C'est bien ça ?