Problèmes d'accès SSH avec le serveur Gitea auto-hébergé

Configuration de l'authentification par clé SSH pour Gitea

Utilisation du script Bash pour la configuration du frontend

# Step 1: Generate SSH Key
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
# Step 2: Start the ssh-agent in the background
eval "$(ssh-agent -s)"
# Step 3: Add your SSH key to the ssh-agent
ssh-add ~/.ssh/id_rsa
# Step 4: Copy the SSH key to clipboard
pbcopy < ~/.ssh/id_rsa.pub
# If using xclip
xclip -sel clip < ~/.ssh/id_rsa.pub

Configuration du proxy inverse Nginx pour Gitea

Utilisation du fichier de configuration Nginx

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain;
    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Diagnostic des problèmes de connexion SSH

Utilisation d'un script Python pour tester la connectivité SSH

import paramiko
def test_ssh_connection(host, port, username, key_path):
    k = paramiko.RSAKey.from_private_key_file(key_path)
    c = paramiko.SSHClient()
    c.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:
        c.connect(hostname=host, port=port, username=username, pkey=k)
        print("SSH connection successful")
    except Exception as e:
        print(f"Failed to connect: {e}")
    finally:
        c.close()
test_ssh_connection('your_domain', 22, 'your_username', '/path/to/id_rsa')

Mise à jour de la configuration SSH pour Gitea

Utilisation du fichier de configuration SSH

# Open SSH config file
nano ~/.ssh/config
# Add the following configuration
Host gitea_server
    HostName your_domain
    User your_username
    IdentityFile ~/.ssh/id_rsa
# Save and exit
chmod 600 ~/.ssh/config
# Test SSH connection
ssh -T gitea_server

Questions courantes et solutions aux problèmes d'accès SSH

1. Pourquoi est-ce que je reçois une erreur « Autorisation refusée » ?
2. Assurez-vous que vos clés SSH sont correctement ajoutées à l'agent SSH et que la clé publique est ajoutée aux clés autorisées de votre serveur Gitea.
3. Comment générer une nouvelle paire de clés SSH ?
4. Utilisez la commande ssh-keygen -t rsa -b 4096 -C "your_email@example.com" pour générer une nouvelle paire de clés SSH.
5. Comment ajouter ma clé SSH à l'agent ssh ?
6. Utilisez la commande eval "$(ssh-agent -s)" pour démarrer l'agent et ssh-add ~/.ssh/id_rsa pour ajouter votre clé.
7. Comment puis-je copier ma clé publique SSH dans le presse-papiers ?
8. Utiliser pbcopy < ~/.ssh/id_rsa.pub sur macOS ou xclip -sel clip < ~/.ssh/id_rsa.pub sous Linux.
9. Que dois-je faire si ma clé SSH est compromise ?
10. Générez une nouvelle paire de clés SSH et mettez à jour les clés de votre serveur Gitea et de tous les autres services où la clé a été utilisée.
11. Comment puis-je définir les autorisations correctes sur mes fichiers de clé SSH ?
12. Utilisez la commande chmod 600 ~/.ssh/id_rsa pour définir les autorisations appropriées sur votre fichier de clé privée.
13. Pourquoi ma connexion SSH expire-t-elle ?
14. Vérifiez votre connexion réseau, assurez-vous que le serveur Gitea est en cours d'exécution et que le port SSH est ouvert et accessible.
15. Comment tester ma connexion SSH au serveur ?
16. Utilisez la commande ssh -T your_username@your_domain pour tester la connexion.

Dernières étapes pour sécuriser la connexion SSH

En conclusion, établir une connexion SSH fiable à un serveur Gitea nécessite une configuration minutieuse des clés SSH, des paramètres de proxy Nginx et des pratiques de sécurité rigoureuses. En suivant les étapes décrites, notamment la génération et la gestion des clés SSH, la définition des autorisations appropriées et la configuration correcte de Nginx, les utilisateurs peuvent garantir une configuration sécurisée et fonctionnelle. Tester les connexions avec des outils comme Paramiko et la rotation régulière des clés améliore encore la sécurité et la fiabilité. Aborder ces éléments de manière globale aide à résoudre les problèmes de connexion et à maintenir un environnement de développement sécurisé.