🔐 Sécuriser SSH sur Ubuntu 24

Dans ce guide, nous allons sécuriser un serveur Ubuntu 24 en :

• Mettre à jour le système
• Configurer une authentification par clé SSH
• Désactiver le mot de passe
• Résoudre le problème Cloud-Init

1️⃣ Mise à jour du serveur

Pourquoi ? Un serveur doit toujours être à jour avant toute configuration de sécurité. Les mises à jour corrigent des vulnérabilités.

2️⃣ Génération d’une clé SSH (sur la machine cliente)

Cette commande génère une clé publique et privée. La clé privée reste sur le client. La clé publique sera copiée sur le serveur.

3️⃣ Copier la clé publique sur le serveur

Cette commande ajoute automatiquement la clé dans :

Pourquoi ? Pour permettre une authentification par clé au lieu d’un mot de passe.

4️⃣ Modifier la configuration SSH

Modifier ou ajouter :

On désactive le mot de passe et on force l’authentification par clé.

5️⃣ Redémarrer le service SSH

On applique la nouvelle configuration.

6️⃣ Problème : la configuration ne fonctionne pas

Malgré la modification, la valeur reste sur "yes". La connexion par mot de passe est toujours possible.

Cause : Ubuntu 24 utilise Cloud-Init qui surcharge la configuration SSH.

7️⃣ Identifier le fichier Cloud-Init

On trouve généralement :

Ce fichier force PasswordAuthentication yes.

8️⃣ Désactiver Cloud-Init pour SSH

On empêche Cloud-Init d’écraser notre configuration personnalisée.

9️⃣ Redémarrer SSH et tester à nouveau

Cette fois, la valeur doit être :

✅ Test de connexion final

La connexion fonctionne uniquement avec la clé SSH. Le mot de passe est désactivé. Le serveur est maintenant sécurisé.