Comment générer et utiliser des clés SSH sur Mac

Pas-a-pas

1. 1

   Générer la paire (une seule fois, dans n'importe quel terminal)

   SSHive n'embarque pas de generateur de clé, on garde une seule source de verite dans `~/.ssh/`. Ouvrez Terminal.app (ou le terminal local de SSHive via Cmd+T) et lancez `ssh-keygen -t ed25519 -C "votre-email@example.com"`. Entrée pour accepter le chemin par défaut (`~/.ssh/id_ed25519`). Mettez une passphrase, le Trousseau macOS la retiendra via le safeStorage de SSHive, donc tapee une seule fois.
2. 2

   Copier la clé publique sur le serveur (dernière fois que vous tapez le mot de passe)

   Lancez `ssh-copy-id user@host` et authentifiez-vous avec le mot de passe une dernière fois. La commande ajoute votre clé publique a `~/.ssh/authorized_keys` sur le serveur. A partir de la, le serveur accepte la cle.
3. 3

   Brancher la clé dans un profil SSHive (3 clics)

   Ouvrez le dialog du profil. Le bloc Authentification a trois radios : Mot de passe, Clé privée, Agent. Choisissez **Clé privée**. Le bouton "Parcourir" ouvre le file picker macOS, naviguez vers `~/.ssh/id_ed25519`. Le chemin selectionne apparait dans un champ read-only avec un ✓ vert si SSHive peut le lire (ou un ⚠ orange si la sandbox demande de re-sélectionner le fichier pour créer un security-scoped bookmark). Cochez "Protégée par passphrase" si applicable, tapez la passphrase une fois, sauvegardez.
4. 4

   Ce que SSHive stocke ou, resume en 4 lignes

   Le chemin du fichier de clé vit dans `profiles.json` (juste un chemin, en clair). Le bookmark sandbox macOS vit dans le même JSON sous `privateKeyBookmark` (binaire). La passphrase vit dans le Trousseau macOS via safeStorage d'Electron sous `${profileId}:passphrase`. Le mot de passe en clair (si auth Mot de passe) vit dans safeStorage sous `${profileId}`. Prompt Touch ID ? macOS l'affiche automatiquement la première fois que safeStorage de SSHive touche le Trousseau, SSHive lui-même ne declenche pas Touch ID directement.
5. 5

   Verrouiller l'auth par mot de passe côté serveur

   Une fois que SSHive se connecté avec la clé, durcissez le serveur : editez `/etc/ssh/sshd_config`, mettez `PasswordAuthentication no`, reloadez sshd (`sudo systemctl reload ssh`). Plus rien sur ce serveur n'accepte un mot de passe, les bots qui scannent le port 22 abandonnent. Note : les mêmes options d'auth marchent en Free et en Pro, pas de gating Pro sur mot de passe / clé / agent.

Questions frequentes

Fonctionnalités SSHive associees

Cas d'usage courants

Guides pas-a-pas