\documentclass{report}
\usepackage[utf8]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{textcomp}
\usepackage{geometry}
\geometry{top=15mm, bottom=15mm, left=1cm, right=1cm}
\usepackage[french]{babel}
\usepackage{pslatex}
\usepackage[colorlinks=true,urlcolor=black]{hyperref}
\usepackage{graphicx}
\usepackage{fancyhdr}
\pagestyle{fancy}
\renewcommand{\footrulewidth}{0.4pt}
\fancyfoot[L]{Uubu.fr}
\fancyfoot[R]{jeu. juin 15 09:13:18 CEST 2017}
\lfoot{\Large \textit{Uubu.fr}}
\hypersetup{pdfinfo={
Title={ssh-keyscan},
Author={Sylvain Girod},
Creator={Bash script from uubu.fr's format version 1},
Producer={Bash script and PDFLaTeX},
Subject={rassembler les clé publiques ssh},
CreationDate={D:20170615091318},
ModDate={D:20170615091318},
Keywords={ssh;sécurité;openssh}
}}
\begin{document}
 
\begin{center}
{\Huge ssh-keyscan }
\end{center}
\vspace{1cm}
 
\begin{flushleft}
 
{\large rassembler les clé publiques ssh}
 
\vspace{10mm}
 
\hspace{1mm}  ssh-keyscan permet de rassembler les clé hôtes. Il a été conçu pour aider à construire et vérifier les fichiers ssh\_known\_hosts.
\vspace{5mm} \\
 
 
\vspace{1cm}{\huge OPTIONS }
 
\
 
\begin{description} \normalsize
\item[\hspace{1mm} -4]{Force l'utilisation d'adresses IPv4 uniquement}
\item[\hspace{1mm} -6]{Force l'utilisation d'adresses IPv6 uniquement}
\item[\hspace{1mm} -c]{Demande les certificats depuis les hôtes cible au-lieu des clés}
\item[\hspace{1mm} -f file]{List les hôtes ou les paires "addrlist namelist" depuis le fichier spécifié, un par ligne}
\item[\hspace{1mm} -H]{Hash tous les noms d'hôtes et les adresses dans la sortie.}
\item[\hspace{1mm} -p port]{Port de connexion à l'hôte distant}
\item[\hspace{1mm} -T timeout]{timeout pour les tentatives de connexion}
\item[\hspace{1mm} -t dsa|ecdsa|ed25519|rsa]{Type de clé à récupérer dans les hôtes scannés}
\item[\hspace{1mm} -v]{mode verbeux}
\end{description}
 
\vspace{1cm}{\huge Sécurité }
 
\
 
\hspace{1mm}  Si un fichier ssh\_known\_hosts est construit avec ssh-keyscan sans vérifier les clés, les utilisateurs seront vulnérables aux attaques MITM. D'une autre manière, si le modèle de sécurité permet un tel risque, ssh-keyscan peut aider à detecter les fichiers de clé altérés ou les attaques MITM qui ont commencés après que le fichiers ssh\_known\_hosts ait été créé
\vspace{5mm} \\
 
 
\vspace{1cm}{\huge Fichiers }
 
\
 
\hspace{1mm} Format d'entrée \\
\hspace{1mm} \textbf{1.2.3.4,1.2.4.4 name.my.domain,name,n.my.domain,n,1.2.3.4,1.2.4.4} \\
\hspace{1mm} Format de sortie pour RSA, DSA, ECSDA et Ed25519: \\
\hspace{1mm} \textbf{host-or-namelist keytype base64-encoded-key} \\
\hspace{1mm} où keytype est “ecdsa-sha2-nistp256”, “ecdsa-sha2-nistp384”, “ecdsa-sha2-nistp521”, “ssh-ed25519”, “ssh-dss” ou “ssh-rsa” \\
 
\vspace{1cm}{\huge Exemples }
 
\
 
\hspace{1mm} Affiche la clé hôte rsa pour la machine "hostname": \\
\hspace{1mm} \textbf{ssh-keyscan hostname} \\
\hspace{1mm} Trouver tous les hôte depuis le fichier ssh\_hosts qui ont une clé différente: \\
\hspace{1mm} \textbf{ssh-keyscan -t rsa,dsa,ecdsa,ed25519 -f ssh\_hosts | sort -u - ssh\_known\_hosts | diff ssh\_known\_hosts -} \\
\end{flushleft}
\end{document}
