Qu'est-ce que SSH et comment se connecter à un autre appareil Linux à distance
Y compris la vérification d'empreinte que beaucoup acceptent sans la comprendre.
SSH (Secure Shell) est le protocole standard pour contrôler un autre appareil Linux à distance, avec tout chiffré — d'un serveur cloud à un Raspberry Pi chez vous.
Se connecter pour la première fois
ssh utilisateur@adresse-ip-ou-nom
Exemple : ssh pi@192.168.1.50. Cela vous demandera le
mot de passe de ce compte (ou utilisera votre
clé SSH
si vous en avez déjà configuré une).
Le message d'« empreinte » à la première connexion
La première fois que vous vous connectez à un nouvel appareil, vous verrez un message demandant si vous faites confiance à son « empreinte » (fingerprint). Ce n'est pas juste une formalité — c'est une vérification réelle que vous vous connectez au bon appareil, et pas à un autre se faisant passer pour lui. Si vous reconnaissez l'appareil auquel vous essayez de vous connecter, vous pouvez confirmer en toute sécurité.
Attention : si lors d'une connexion ultérieure à un appareil que vous connaissiez déjà, SSH vous avertit que l'empreinte a changé de façon inattendue, ne l'ignorez pas simplement — cela peut signifier quelque chose d'aussi simple qu'une réinstallation du système distant, mais cela pourrait aussi être un signe d'attaque de l'intercepteur. Vérifiez par un autre moyen en cas de doute.
Quitter la session distante
exit
Vous ramène à votre propre terminal, sans affecter en rien l'appareil distant, qui continue de fonctionner normalement.
Changer le port par défaut (optionnel, plus de sécurité)
SSH utilise le port 22 par défaut — changer vers un autre port ne le rend pas « incassable », mais réduit bien le bruit des scans automatisés génériques qui testent ce port par défaut sur internet.
Questions fréquentes
Que se passe-t-il si j'accepte l'empreinte d'un appareil que je ne reconnais pas ?
Vous confirmez que vous faites confiance à cette connexion sans vérifier son identité réelle — si vous ne reconnaissez pas l'appareil auquel vous vous connectez, mieux vaut vérifier par un autre moyen avant d'accepter.
Pourquoi l'empreinte d'un appareil que je connaissais déjà a-t-elle changé ?
C'est généralement dû à une réinstallation du système d'exploitation distant, qui génère de nouvelles clés. Néanmoins, si vous ne vous attendiez pas à ce changement, il vaut la peine de vérifier par un autre moyen avant de continuer, car cela pourrait aussi indiquer un problème de sécurité.
SSH fonctionne-t-il de la même façon pour me connecter à mon propre Raspberry Pi qu'à un serveur cloud ?
Oui, le protocole et les commandes sont les mêmes, que l'appareil distant soit chez vous ou sur un serveur externe — seule l'adresse à laquelle vous vous connectez change.