Cranspasswords est un petit script à usage des nounous (et à l'avenir au CA et apprentis) permettant d'obtenir les mots de passe de certains services.

Les mots de passe sont stockés sous forme de fichiers chiffrés sur vert. Les fichiers sont chiffrés de sorte que chaque personne autorisée puisse le déchiffrer avec sa clé privée.

Getting Started

PGP

Premièrement, il vous faut une clé pgp. Si vous n'en avez pas encore, il est facile d'en créer une nouvelle.

Vous devrez alors communiquer l'empreinte (fingerprint) à votre rtc préféré puis lui demander de signer votre clé et rechiffrer les fichiers auquels vous avez droit.

Il est obligatoire d'avoir une phrase de passe sur sa clé pgp.

Accès à vert

vert (aka ldap) est un ordinateur du réseau adm, on ne peut donc y accéder directement. Il faut donc modifier votre fichier .ssh/config afin de permettre un accès depuis un serveur intermédiaire (ici vo):

Host vert.adm.crans.org
     User dstan
     ProxyCommand ssh dstan@vo.crans.org "nc vert.adm.crans.org 22"
     ForwardX11 no

Il est également plus que conseillé de disposer d'une clé ssh afin d'éviter un nombre conséquent de demandes de mots de passe de connexions. Dans le même esprit, il peut être utile d'avoir une connexion ssh maître vers vert ou vo afin de rendre les requêtes un poil plus rapides.

Plus d'informations dans WikiInformatique/AstucesSsh.

Installation

Copier vert.adm.crans.org:/root/cranspasswords/cranspasswords.py dans votre repertoire personnel ou clôner le dépôt vert.adm.crans.org:./root/cranspasswords (mieux si vous voulez obtenir des màj.)

Utilisation

./cranspasswords.py --help

Todo

• Faire le ménage dans les fichiers
• Mieux attribuer les droits (rôles)
• Logguer les modifications (pour le moment seul le RTC peut en faire)

• Faire quelque chose pour que les connexions soient moins lentes, même à travers vert (passer à la main, via script le ssh_config avec tunnelling et ControlMaster)