Configuration SSH et Avahi - 17/12/2024

Objectif

Permettre l'accès SSH depuis le Mac de William vers toutes les machines du réseau, avec résolution .local via Avahi.

Status : ✅ TERMINÉ

Clés SSH configurées

Clé Mac (William)

ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILF8wquHVUzn5KgFBhthBvt+2EZf/S60IWMhEhp4Z8p2 William.G@20-MAC-B01.local

Clé prod-portainer (pour automation)

ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKgbeHuOch2ippPH0u7M8DXcAZ9YFnOwBI8CXrniSEVE prod-portainer-deploy

Machines configurées

Machine	IP	User	SSH	Avahi	.local
Proxmox 1	192.168.1.155	root	✅	✅	proxmox.local
Proxmox 2	192.168.1.10	root	✅	✅	pve.local
Nginx	192.168.1.104	gouroubleu	✅	✅	nginx.local
Prod-portainer	192.168.1.11	gouroubleu	✅	✅	prod-portainer.local
Portainer	192.168.1.51	gouroubleu	✅	✅	portainer.local
Jellyfin	192.168.1.199	gouroubleu	✅	✅	jellyfin.local
VSCode	192.168.1.154	gouroubleu	✅	✅	vscode.local

Commandes d'accès depuis le Mac

ssh root@proxmox.local
ssh root@pve.local
ssh gouroubleu@nginx.local
ssh gouroubleu@prod-portainer.local
ssh gouroubleu@portainer.local
ssh gouroubleu@jellyfin.local
ssh gouroubleu@vscode.local

Actions réalisées

1. Configuration SSH Mac → Machines

[x] Généré clé ed25519 sur Mac
[x] Ajouté clé Mac sur toutes les 7 machines

2. Configuration SSH prod-portainer → Machines

[x] Ajouté clé prod-portainer sur toutes les machines (pour automation)

3. Activation SSH sur VMs

[x] Activé SSH sur Jellyfin (192.168.1.199) - était désactivé
[x] Activé SSH sur VSCode (192.168.1.154) - était désactivé

4. Configuration sudo NOPASSWD

[x] Configuré NOPASSWD pour gouroubleu sur Jellyfin, Portainer, VSCode, Nginx

5. Installation Avahi (mDNS pour .local)

[x] Proxmox 1 (proxmox.local) - installé + fix repo enterprise
[x] Proxmox 2 (pve.local) - installé
[x] Nginx (nginx.local) - déjà installé
[x] Prod-portainer (prod-portainer.local) - déjà installé
[x] Portainer (portainer.local) - déjà installé
[x] Jellyfin (jellyfin.local) - déjà installé
[x] VSCode (vscode.local) - déjà installé

6. Fix Proxmox 1

[x] Désactivé repo enterprise (pve-enterprise.sources → .disabled)
[x] Ajouté repo pve-no-subscription

Notes techniques

Avahi (mDNS)

Avahi broadcast le hostname sur le réseau local, permettant la résolution hostname.local automatiquement (équivalent de Bonjour sur macOS).

Fichier sudoers

Sur les machines gouroubleu, ajouté /etc/sudoers.d/gouroubleu :

gouroubleu ALL=(ALL) NOPASSWD: ALL