Comment generer et utiliser des cles SSH sur Mac

Pas-a-pas

1. 1

   Generer la paire (une seule fois, dans n'importe quel terminal)

   SSHive n'embarque pas de generateur de cle, on garde une seule source de verite dans `~/.ssh/`. Ouvrez Terminal.app (ou le terminal local de SSHive via Cmd+T) et lancez `ssh-keygen -t ed25519 -C "votre-email@example.com"`. Entree pour accepter le chemin par defaut (`~/.ssh/id_ed25519`). Mettez une passphrase, le Trousseau macOS la retiendra via le safeStorage de SSHive, donc tapee une seule fois.
2. 2

   Copier la cle publique sur le serveur (derniere fois que vous tapez le mot de passe)

   Lancez `ssh-copy-id user@host` et authentifiez-vous avec le mot de passe une derniere fois. La commande ajoute votre cle publique a `~/.ssh/authorized_keys` sur le serveur. A partir de la, le serveur accepte la cle.
3. 3

   Brancher la cle dans un profil SSHive (3 clics)

   Ouvrez le dialog du profil. Le bloc Authentification a trois radios : Mot de passe, Cle privee, Agent. Choisissez **Cle privee**. Le bouton "Parcourir" ouvre le file picker macOS, naviguez vers `~/.ssh/id_ed25519`. Le chemin selectionne apparait dans un champ read-only avec un ✓ vert si SSHive peut le lire (ou un ⚠ orange si la sandbox demande de re-selectionner le fichier pour creer un security-scoped bookmark). Cochez "Protegee par passphrase" si applicable, tapez la passphrase une fois, sauvegardez.
4. 4

   Ce que SSHive stocke ou, resume en 4 lignes

   Le chemin du fichier de cle vit dans `profiles.json` (juste un chemin, en clair). Le bookmark sandbox macOS vit dans le meme JSON sous `privateKeyBookmark` (binaire). La passphrase vit dans le Trousseau macOS via safeStorage d'Electron sous `${profileId}:passphrase`. Le mot de passe en clair (si auth Mot de passe) vit dans safeStorage sous `${profileId}`. Prompt Touch ID ? macOS l'affiche automatiquement la premiere fois que safeStorage de SSHive touche le Trousseau, SSHive lui-meme ne declenche pas Touch ID directement.
5. 5

   Verrouiller l'auth par mot de passe cote serveur

   Une fois que SSHive se connecte avec la cle, durcissez le serveur : editez `/etc/ssh/sshd_config`, mettez `PasswordAuthentication no`, reloadez sshd (`sudo systemctl reload ssh`). Plus rien sur ce serveur n'accepte un mot de passe, les bots qui scannent le port 22 abandonnent. Note : les memes options d'auth marchent en Free et en Pro, pas de gating Pro sur mot de passe / cle / agent.

Questions frequentes

Fonctionnalites SSHive associees

Cas d'usage courants

Guides pas-a-pas