pense-bête de bruno sanchiz

configuration d'un écran

bruno — 2018-08-24T12:14:26Z

Configuration des écrans

apt-get install mate-control-center:
mate-display-properties

Menu Système->Préférences->Matériel->Affichage

apt-get install lxrandr
lxrandr

Créer un nouveau mode : https://la-vache-libre.org/xrandr-regler-la-resolution-de-son-ecran-sous-debian/

on prend le résultat de gtf 1280 1024 60
on le rajoute à xrandr xrandr --newmode "1280x1024_60.00" 108.88 1280 1360 1496 1712 1024 1025 1028 1060 -HSync +Vsync
ajouter le mode à xrandr : xrandr --addmode VGA1 "1280x1024_60.00"
activation : xrandr --output VGA1 --mode "1280x1024_60.00"

Informations sur les écrans

utilisation de xrandr :

apt-get install xrandr
man xrandr , man 3 xrandr : Interface pour RandR
xrandr

Screen 0: minimum 320 x 200, current 2048 x 768, maximum 8192 x 8192 DisplayPort-0 disconnected (normal left inverted right x axis y axis) HDMI-0 disconnected (normal left inverted right x axis y axis) DVI-0 connected primary 1024x768+0+0 (normal left inverted right x axis y axis) 338mm x 270mm 1280x1024 60.02 + 75.02 1280x960 60.00 1152x864 75.00 1024x768 75.03 70.07 60.00* 832x624 74.55 800x600 72.19 75.00 60.32 56.25 640x480 75.00 72.81 66.67 59.94 720x400 70.08 DVI-1 connected 1024x768+1024+0 (normal left inverted right x axis y axis) 0mm x 0mm 1024x768 60.00* 800x600 60.32 56.25 848x480 60.00 640x480 59.94

L'étoile montre la configuration en cours.
traduction :

2 écrans connectés en DVI
les 2 sont en 1024x768,60 Hz

changer la configuration
xrandr --output DVI-1 --fb 1024x768
configuration auto
xrandr --output DVI-1 --auto

utilisation de gtf

apt-get install xserver-xorg-core
man gtf : calculate VESA GTF mode lines
gtf 1280 1024 60

# 1280x1024 @ 60.00 Hz (GTF) hsync: 63.60 kHz; pclk: 108.88 MHz Modeline "1280x1024_60.00" 108.88 1280 1360 1496 1712 1024 1025 1028 1060 -HSync +Vsync

multi écrans

Voir les connecteurs d'écrans détectés par le système :
find /sys/devices/ -iname edid

/sys/devices/pci0000:00/0000:00:01.1/0000:02:00.0/drm/card1/card1-DVI-D-2/edid /sys/devices/pci0000:00/0000:00:01.1/0000:02:00.0/drm/card1/card1-VGA-1/edid /sys/devices/pci0000:00/0000:00:01.1/0000:02:00.0/drm/card1/card1-HDMI-A-4/edid /sys/devices/pci0000:00/0000:00:01.1/0000:02:00.0/drm/card1/card1-DVI-D-1/edid /sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-HDMI-A-1/edid /sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-HDMI-A-2/edid /sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-HDMI-A-3/edid /sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-DP-1/edid

programmes utiles :
xrandr lxrandr arandr

configuration de apache2

bruno — 2018-06-29T03:09:30Z

voir aussi installation de APACHE MYSQL mariadb
configuration apache/php7/php8
commandes
fichiers .conf , redirections
configurations de la sécurité de apache2

liens internets
configuration php5

php.ini

configurer apache pour augmenter le temps permis pour calculer une page php, ou un import de base de données sous phpmyadmin par exemple.

php7 ou php8 (exemple avec 8.2)

remplacer dans /etc/php/8.2/apache2/php.ini ( ou parfois /etc/php/8.2/cli/php.ini ) par les lignes suivantes

max_execution_time = 3000 # Maximum execution time of each script, in seconds max_input_time = 6000 # Maximum amount of time each script may spend parsing request data session.gc_maxlifetime=7200 #Temps de vie maximale d'accès à la base avec phpmyadmin memory_limit = 1280M post_max_size = 80M upload_max_filesize = 20M

En une ligne :
sed -e "s/max_execution_time\ =\ $[0-9]*$/max_execution_time = 3000 /" -e "s/max_input_time\ =\ $[0-9]*$/max_input_time = 6000 /" -e "s/^session.gc_maxlifetime.*/session.gc_maxlifetime=7200/" -e "s#memory_limit =.*#memory_limit = 1280M#" -e "s#post_max_size =.*#post_max_size = 80M#" -e "s#upload_max_filesize =.*#upload_max_filesize = 20M#" -i /etc/php/[0-9].[0-9]/apache2/php.ini && systemctl restart apache2

commandes

systemctl restart apache2 OU /etc/init.d/apache2 restart : arrête et démarre apache2 systemctl reload apache2 OU /etc/init.d/apache2 reload : relit la configuration de apache2 systemctl start apache2 OU /etc/init.d/apache2 start : démarre apache2 systemctl stop apache2 OU /etc/init.d/apache2 stop : arrête apache2 systemctl disable apache2 : pas de démarrage de apache2 au démarrage de l'ordi systemctl enable apache2 : démarrage de apache2 au démarrage de l'ordi

apache2ctl -t -D DUMP_VHOSTS ; liste les virtualhosts créés a2ensite machin : configure machin ( /etc/apache2/sites-available/machin.conf ) a2dissite machin : déconfigure machin ( /etc/apache2/sites-available/machin.conf )

configurations de apache2

Configurations des virtualhosts, sites, conf

exemple de configuration des liens et droits html

dans /etc/apache2/conf-enabled/apache2-doc.conf

Alias /manual /usr/share/doc/apache2-doc/manual/  Options Indexes FollowSymlinks AllowOverride None Require all granted AddDefaultCharset off

qui permet http://127.0.0.1/manual <=> /usr/share/doc/apache2-doc/manual/

exemple de /etc/apache2/sites-available/machin.conf

 ServerName d.localhost DocumentRoot /data/vhosts/ba/damna/htdocs  Options Indexes FollowSymLinks MultiViews AllowOverride All Require all granted  LogLevel trace8 ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined

# ...

Autoriser le htaccess :
créer

/etc/apache2/conf-enabled/br_essai.conf  Options Indexes FollowSymlinks AllowOverride All AllowOverride AuthConfig

configurations de la sécurité de apache2

configurer modsecurity :
- https://phoenixnap.com/kb/setup-configure-modsecurity-on-apache ;
- https://medium.com/@redswitches/how-to-install-and-configure-modsecurity-on-apache-for-ubuntu-6d059400347c
mod evasive : Anti Denial of Service (DoS) module and protects against brute force attempts. This control is advised for systems running a webserver and those in particular which are available from public networks.

variable de apache2 :

/etc/apache2/envvars
# envvars - default environment variables for apache2ctl

linuxtricks installer un serveur lamp apache mariadb php

virtualhost/" class="spip_out" rel="external">virtualhost
apache2

htaccess

allowoverride

AcceptFilter
AcceptPathInfo
AccessFileName
AddDefaultCharset
AllowEncodedSlashes
AllowOverride
AllowOverrideList
CGIMapExtension
CGIPassAuth
CGIVar
ContentDigest
DefaultRuntimeDir
DefaultType
Define

DocumentRoot

EnableMMAP
EnableSendfile
Error
ErrorDocument
ErrorLog
ErrorLogFormat
ExtendedStatus
FileETag

ForceType
GprofDir
HostnameLookups
HttpProtocolOptions

Include
IncludeOptional
KeepAlive
KeepAliveTimeout

LimitInternalRecursion
LimitRequestBody
LimitRequestFields
LimitRequestFieldSize
LimitRequestLine
LimitXMLRequestBody

LogLevel
MaxKeepAliveRequests
MaxRangeOverlaps
MaxRangeReversals
MaxRanges
MergeTrailers
Mutex
NameVirtualHost
Options
Protocol
Protocols
ProtocolsHonorOrder
QualifyRedirectURL
RegexDefaultOptions
RegisterHttpMethod
RLimitCPU
RLimitMEM
RLimitNPROC
ScriptInterpreterSource
SeeRequestTail
ServerAdmin
ServerAlias
ServerName
ServerPath
ServerRoot
ServerSignature
ServerTokens
SetHandler
SetInputFilter
SetOutputFilter
TimeOut
TraceEnable
UnDefine
UseCanonicalName
UseCanonicalPhysicalPort

php5

remplacer dans /etc/php5/apache2/php.ini par ses lignes :

max_execution_time = 3000 ; Maximum execution time of each script, in seconds max_input_time = 6000 ; Maximum amount of time each script may spend parsing request data memory_limit = 2000M ; Maximum amount of memory a script may consume

Les chiffres peuvent être choisis autres évidemment.

En une ligne :
sed -e "s/max_execution_time\ =\ $[0-9]*$/max_execution_time = 3000 /" -e "s/max_input_time\ =\ $[0-9]*$/max_input_time = 6000 /" -e "s/memory_limit\ =\ $[0-9]*$/memory_limit = 2000/" -i /etc/php5/apache2/php.ini

lancer un programme au démarrage

bruno — 2017-12-11T22:59:37Z

d'après https://www.baeldung.com/linux/run-script-on-startup :

cron

crontab -e @reboot sh /home/ec2-user/reboot_message.sh
Toutes les versions n'acceptent pas @reboot.

/etc/rc.local

#!/bin/bash sh /home/lo/br_/monte.sh exit 0

chmod a+rwx /etc/rc.local && systemctl start rc-local.service && systemctl status rc-local.service

/etc/init.d/service_wrapper.sh

#! /bin/sh case "$1" in start) # Executes our script sudo sh /home/ec2-user/reboot_message.sh ;; *) ;; esac exit 0

update-rc.d service_wrapper.sh defaults

systemd

/etc/systemd/system/reboot_message.service

[Unit] Description=Reboot message systemd service. [Service] Type=simple ExecStart=/bin/bash /home/ec2-user/reboot_message.sh [Install] WantedBy=multi-user.target

The file is organized into different sections :

Unit – contains general metadata, like a human-readable description
Service – describes the process and daemonizing behavior, along with the command to start the service
Install – enables the service to run at startup using the folder specified in WantedBy to handle dependencies
systemctl enable reboot_message.service

/etc/xdg/autostart

/etc/xdg/autostart/test.desktop

[Desktop Entry] Type=Application Exec=/home/linaro/autostart.sh Hidden=false NoDisplay=false X-GNOME-Autostart-enabled=true Name=MyScript Comment=Runs MyScript script at system startup.

voir

centre de controle puis applications au démarrage ou directement : la commande est : mate-session-properties
voir le répertoire /etc/xdg/autostart/ ,
voir /etc/init.d/ /etc/rc2.d ,/etc/init.d/README et man update-rc.d ; la commande est : update-rc.d [-n] nom defaults
où nom est le nom du programme placé en /etc/init.d/ et créé à partir du squelette /etc/init.d/skeleton

voir /etc/systemd/system

les fichiers associant extension et programmes

bruno — 2017-08-17T13:12:20Z

voir aussi voir aussi voir aussi menu logiciels / démarrer du bureau/desktop et créer un lien dans un des menus Applications, raccourcis ,système

~/.config/mimeapps.list
- contient des options audio/mpeg=vlc.desktop qui appelle des fichiers soit dans ~/.local/share/applications/ soit dans /usr/share/applications/
- contient des groupes, le premier étant [Default Applications] qui contient les applications qui seront ouvertes si on clique simplement.
- contient des commentaires entre crochets
- exemple de fichier :
~/.gconf/desktop/gnome/url-handlers/ contient des répertoires contenant %gconf.xml
- exemple de fichier sip/%gconf.xml <?xml version="1.0"?> <gconf> <entry name="enabled" mtime="1501966605" type="bool" value="true"/> <entry name="needs_terminal" mtime="1501966605" type="bool" value="false"/> <entry name="command" mtime="1501966605" type="string"> <stringvalue>ekiga -c "%s"</stringvalue> </entry> </gconf>
dans l'autre sens on associe chaque programme à une extension dans le répertoire /usr/share/applications/defaults.list

Trouver les programmes qui relient une type à un programme :

app='application/pdf' ; grep -ls "$app" /usr/share/applications/* ; echo ; grep "$app" ~/.config/mimeapps.list ; echo ; grep "$app" /usr/share/applications/x-cinnamon-mimeapps.list ; echo ; grep "$app" /usr/share/applications/mimeinfo.cache |tr ";" "\n"

/usr/share/applications/atril.desktop /usr/share/applications/calibre-ebook-viewer.desktop /usr/share/applications/calibre-gui.desktop /usr/share/applications/gimp.desktop /usr/share/applications/gv.desktop /usr/share/applications/libreoffice-draw.desktop /usr/share/applications/mimeinfo.cache /usr/share/applications/org.gnome.Evince.desktop /usr/share/applications/org.inkscape.Inkscape.desktop /usr/share/applications/x-cinnamon-mimeapps.list application/pdf=org.gnome.Evince.desktop application/pdf=userapp-masterpdfeditor4-HVCZQ1.desktop; application/pdf=org.gnome.Evince.desktop; application/pdf=atril.desktop calibre-ebook-viewer.desktop calibre-gui.desktop gimp.desktop gv.desktop libreoffice-draw.desktop org.gnome.Evince.desktop org.inkscape.Inkscape.desktop

#!/usr/bin/env python3 from gi.repository import Gio import sys appli="application/pdf" for app in Gio.app_info_get_all_for_type(appli): print(app.get_id())

userapp-masterpdfeditor4-HVCZQ1.desktop atril.desktop calibre-ebook-viewer.desktop calibre-gui.desktop gimp.desktop gv.desktop libreoffice-draw.desktop org.gnome.Evince.desktop org.inkscape.Inkscape.desktop display-im6.q16.desktop

les dossiers /usr/share/mime/ .local/share/mime/ contiennent les informations

alias

bruno — 2017-07-30T18:35:47Z

#alias utiles alias egrep='egrep --color=auto' alias fgrep='fgrep --color=auto' alias grep='grep --color=auto' alias igrep='grep -i --color=auto' alias la='ls -A' alias ll='ls -l' alias l='ls -CF' alias ls='ls --color=auto' alias psa='ps aux |grep -v grep |grep ' alias psaux='ps aux |egrep ' alias psi='ps -o pid= -C ' alias mes_ports='netstat -an |more' alias monip='curl ifconfig.pro' alias repare='echo dosfsck -a -w -v /dev/sdd1 ; echo e2fsck -f -y -v /dev/sdd1 ; echo fsck.fat -a -w -v /dev/sdh1' alias tor='~/programmes_linux/tor-browser_en-US/Browser/start-tor-browser' # échange de lettres : alias fidn='find' alias gerp='grep' alias mdkir='mkdir' alias alais='alias' # blocage des espionneurs alias facebook='sed -e '\''s/\(.*facebook.*\)/#\1/g'\'' -e '\''s/^##\(.*facebook.*\)/\1/g'\'' -i /etc/hosts' alias google='sed -e '\''s/\(.*google.*\)/#\1/g'\'' -e '\''s/^##\(.*google.*\)/\1/g'\'' -e '\''s/\(.*goo.gl\)/#\1/g'\'' -e '\''s/^##\(.*goo.gl.*\)/\1/g'\'' -i /etc/hosts' alias twitter='sed -e '\''s/\(.*twitter.*\)/#\1/g'\'' -e '\''s/^##\(.*twitter.*\)/\1/g'\'' -i /etc/hosts' #alias sur un mate alias evince='atril' alias gedit='pluma' alias thunar='caja' alias nautilus='caja' alias terminal='mate-terminal' alias xfce4-settings-manager='mate-control-center' alias gnome-control-center='mate-control-center' ##alias sur un xfce4 #alias nautilus='thunar' #alias caja='thunar' #alias terminal='xfce4-terminal' #alias mate-control-center='xfce4-settings-manager' #alias gnome-control-center='xfce4-settings-manager' #alias pluma='gedit' ##alias sur un gnome #alias thunar='nautilus' #alias caja='nautilus' #alias terminal='gnome-terminal' #alias atril='evince' #alias mate-control-center='gnome-control-center' #alias xfce4-settings-manager='gnome-control-center' #alias pluma='gedit'

menu logiciels / démarrer du bureau/desktop

bruno — 2017-07-20T00:57:07Z

voir aussi voir aussi les fichiers associant extension et programmes et créer un lien dans un des menus Applications, raccourcis ,système

On veut ajouter une entrée aux menus de la barre des tâches ; on prendra comme exemple le menu mate.

Dans la barre du tableau de bord on a l'élément Barre de menus

Dans la barre de menus on a l'élément

avec des programmes dans des sous-menus

Pour ajouter un menu, un problème semble être l'impossibilité pour un utilisateur normal d'y accéder. On va prendre comme exemple un menu créé par root pour tous les utilisateurs et on va ajouter un élément dans éducation.

On voit au dessus l'élément algobox. il correspond au programme /usr/share/applications/algobox.desktop qui contient

[Desktop Entry] Categories=Application;Education;Science;Math;Qt;X-Misc; Exec=algobox %F GenericName[fr]=Logiciel d'initiation à l'algorithmique GenericName=Algorithmics introduction software GenericName[fr_FR]=Logiciel d'initiation à l'algorithmique Icon=algobox Keywords=algorithm;school;learning;French MimeType= Name[fr]=AlgoBox Name=AlgoBox Name[POSIX]=AlgoBox Name[fr_FR]=AlgoBox StartupNotify=false Terminal=false Type=Application

Description des lignes du fichier :

[Desktop Entry] - indique que ce fichier est un fichier desktop
Encoding=type d'encodage utilisé
Exec=chemin du programme utilisé pour démarrer le programme ( pour root : Exec=su-to-root -X -c
Icon - fichier pour l'icône ( en relatif on cherche dans $XDG_DATA_DIRS/icons et /usr/share/pixmaps )
Type=Application - le fichier desktop démarre une application
Terminal=false - the program will not run in a terminal
Comment=commentaires
Name= nom affiché dans le menu
GenericName=description
StartupNotify=false - ?? notification au démarrage est éteint ??
Categories - spécifie les catégories dans lesquelles l'entrée sera placée dans le menu ( plusieurs catégories doivent être séparées par des points-virgules)

Catégories présentes sur mon ordi : 2DGraphics ; Accessibility ; ActionGame ; AdventureGame ; Application ; ArcadeGame ; Archiving ; Astronomy ; Audio ; AudioVideo ; AudioVideoEditing ; Biology ; BlocksGame ; BoardGame ; Calendar ; CardGame ; Chart ; Chat ; Chemistry ; Clock ; Compression ; ComputerScience ; ConsoleOnly ; Core ; Database ; Debugger ; DesktopSettings ; Development ; Dictionary ; DiscBurning ; Documentation ; Education ; Electricity ; Electronics ; Email ; Emulator ; Engineering ; FileManager ; Filesystem ; FileTools ; FileTransfer ; FlowChart ; Game ; Geography ; GNOME ; Graphics ; GTK ; GUIDesigner ; HardwareSettings ; IDE ; ImageProcessing ; InstantMessaging ; Java ; KDE ; KidsGame ; Languages ; Literature ; LogicGame ; Maps ; Math ; Midi ; Mixer ; Monitor ; Motif ; Music ; Network ; News ; OCR ; Office ; P2P ; PackageManager ; Photography ; Physics ; Player ; Presentation ; Printing ; Publishing ; Qt ; RasterGraphics ; Recorder ; RemoteAccess ; RolePlaying ; Scanning ; Science ; Settings ; Simulation ; SportsGame ; Spreadsheet ; StrategyGame ; System ; Telephony ; TerminalEmulator ; TextEditor ; TextTools ; Translation ; TrayIcon ; Utility ; VectorGraphics ; Video ; Viewer ; WebBrowser ; WebDevelopment ; WordProcessor ; X-Alsa ; XFCE ; X-GNOME-NetworkSettings ; X-GNOME-PersonalSettings ; X-GNOME-Settings-Panel ; X-GNOME-SystemSettings ; X-GNOME-Utilities ; X-Jack ; X-MandrivaLinux-Office-Other ; X-Mandriva-Office-Publishing ; X-MATE-NetworkSettings ; X-MATE-PersonalSettings ; X-Misc ; X-Red-Hat-Base ; X-SuSE-Core-Office ; X-XFCE ; X-XFCE-HardwareSettings ; X-XFCE-PersonalSettings ; X-XfceSettingsDialog ; X-XFCE-SettingsDialog ; X-XFCE-SystemSettings ; X-Xfce-Toplevel

Traductions des titres du menu
Traductions des titres du menu
Nom	nom en anglais
Accessoires	Utility
Accès universel	Accessibility
Bureautique	Office
Education	Education
Electronique	Electronics
Graphisme	Graphics
Internet	Network
Jeux	Game
Outils système	System
Programmation	Development
Son et vidéo	AudioVideo

On peut donc copier ce fichier et remplacer chaque entrée :
# cp /usr/share/applications/algobox.desktop /usr/share/applications/machin.desktop

La nouvelle entrée apparaît immédiatement dans le menu.

configuration de ssh

bruno — 2017-06-28T12:24:45Z

créer une paire de clés DSA :

ssh-keygen -t dsa

changer la passphrase : ssh-keygen -p -f ~/.ssh/le_fichier_de_cle

Set up your client

ordi "client" : ssh-keygen
- Enter file in which to save the key (/home/moi/.ssh/id_rsa) : taper un nom ( /home/moi/.ssh/id_rsa-machin ) ou juste
- Enter passphrase (empty for no passphrase) : taper la phrase secrète ( la faire assez longue et compliquée )
- Enter same passphrase again : taper uen deuxième fois la phrase secrète
- Your identification has been saved in /home/moi/.ssh/id_rsa-machin.
- Your public key has been saved in /home/moi/.ssh/id_rsa-machin.pub.
- The key fingerprint is : SHA256:123456789454611cSD/dqs12
- The key's randomart image is : +---[RSA 2048]----+ ...

éventuellement, configurer le fichier /.ssh/config Host SERVERNAME Hostname ip-or-domain-of-server User USERNAME PubKeyAuthentication yes IdentityFile ./path/to/key
copier la clé sur le serveur : ssh-copy-id -i ~/.ssh/machin.pub SERVERNAME ou ssh-copy-id -i ~/.ssh/machin.pub 192.168.1.2

On peut ajouter IdentitiesOnly yes .

Erreurs :

utiliser l'option "-vvv"
-* Vérifier la présence des fichiers clés PUBLIC (.pub),
Make sure your IdentiyFile points to your PRIVATE key.
chmod -R 700 /.ssh
tail -f /var/log/auth.log (sur le serveur) pour regarder les erreurs pendant la tentative.
Avec plusieurs clés, mettre IdentitiesOnly yes pour limiter l'authentication à une seule clé.

non vérifié
tiré de https://www.debian-fr.org/t/clipboard-configuration-ssh-securisee-key/69006

Suite à la demande de Ricardo, cherchant conseils et posant des questions utiles à-propos de la bonne configuration de SSH, je lui avais posté ce mémo que j'avais écrit, en Août 2015 :

SSH Configuration et clés plus sécurisées33

Hier, et aujourd'hui, je me suis plongé dans les fichiers README relatives aux différentes versions 6.x et 7.x.

Le premier mémo confirme ce que j'avais écrit dans l'article ci-dessus, le deuxième article informe d'un avis de sécurité important !

SSH : État des lieux ... v6.x10
SSH : État des lieux ... v7.x9

De la bonne configuration des fichiers de config SSH.

Côté serveur : fichier de config /etc/ssh/sshd_config ... le fichier ssh_config lui sert à obliger les stations qui chercheraient à se connecter
Côté station : fichier de config /.ssh/ssh_config

En résumé :

- Côté client/serveur : utiliser de préférence les modes de chiffrement Ciphers suivant :
chacha20-poly1305@openssh.com - dès la version 6.5, par défaut dans la 6.9
à défaut, l'un des deux chiffrements suivants : aes128-gcm@openssh.com, aes256-gcm@openssh.com
- côté client/serveur : utiliser de préférence les modes MAC EtM, :
de préférence hmac-sha2-512-etm@openssh.com, dès que disponible ;
à défaut les modes suivants : hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256
- côté client/serveur : utiliser les algorithmes KexAlgorithms suivants : curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256
- côté client/serveur : utiliser le chiffrement ED25519 pour générer vos nouvelles clés, et/ou les mettre à jour ! (pour savoir comment les générer, lire mon premier mémo.)
- côté client : utiliser l'option 'UseRoaming no' !
(à utiliser impérativement pour toutes les versions <=> https://blog.stephane-huc.net/?post/SSH-Gestion-de-connexion-avec-Home-chiffr%C3%A9e] Gestion du SSH ChrootDirectory3 ...

Ci-joint un script de génération de clés21 !