Sécuriser son serveur SSH en automatisant le changement du password de connexion
Le changement régulier du password permettant la connexion à son serveur SSH est la garantie d'avoir une haute sécurité.
Le dire, c'est bien mais le faire, c'est mieux.
Le faire tous les combiens de temps ? Que mettre en password ? Vais-je m'en souvenir ?
Voici un petit enchainement de commandes, à enregistrer dans crontab et qui permet de générer aléatoirement un password pour le user désiré grâce à la commande pwgen, de le modifier automatiquement grâce à la commande chpasswd puis de l'envoyer par mail.