manpages-fr - en to fr translation catalogue (272 entries)

note: type: Sh
en: NAME
fr: NOM

note: type: Nd
en: OpenSSH daemon configuration file
fr: Fichier de configuration du démon d’OpenSSH

note: type: Plain text
en: E<.Xr sshd 8> reads configuration data from E<.Pa /etc/ssh/sshd_config> (or the file specified with E<.Fl f> on the command line).  The file contains keyword-argument pairs, one per line.  Unless noted otherwise, for each keyword, the first obtained value will be used.  Lines starting with E<.Ql #> and empty lines are interpreted as comments.  Arguments may optionally be enclosed in double quotes E<.Pq \&"> in order to represent arguments containing spaces.
fr: E<.Xr sshd 8> lit ses données de configuration dans le fichier E<.Pa /etc/ssh/sshd_config> (ou dans le fichier spécifié à l'aide de l'option E<.Fl f> sur la ligne de commande). Chaque ligne de ce fichier contient une seule paire option/argument. Sauf mention contraire, c’est la première valeur lue qui sera utilisée pour chaque option. Les lignes qui commencent par le caractère « # » et les lignes vides sont considérées comme des commentaires. Pour représenter des valeurs contenant des espaces, les arguments doivent être entourés de guillemets droits doubles « \&" ».

note: type: Plain text
en: The possible keywords and their meanings are as follows (note that keywords are case-insensitive and arguments are case-sensitive):
fr: Les options disponibles et leur signification sont les suivantes (les noms d’option ne sont pas sensibles à la casse, mais les arguments le sont) :

note: type: Plain text
en: Specifies what environment variables sent by the client will be copied into the session's E<.Xr environ 7>.  See E<.Cm SendEnv> and E<.Cm SetEnv> in E<.Xr ssh_config 5> for how to configure the client.  The E<.Ev TERM> environment variable is always accepted whenever the client requests a pseudo-terminal as it is required by the protocol.  Variables are specified by name, which may contain the wildcard characters E<.Ql *> and E<.Ql \&?>.  Multiple environment variables may be separated by whitespace or spread across multiple E<.Cm AcceptEnv> directives.  Be warned that some environment variables could be used to bypass restricted user environments.  For this reason, care should be taken in the use of this directive.  The default is not to accept any environment variables.
fr: Cette option permet de spécifier quelles variables d’environnement envoyées par le client seront copiées dans l’environnement de session (E<.Xr environ 7>). Voir E<.Cm SendEnv> et E<.Cm SetEnv> dans E<.Xr ssh_config 5> pour la configuration du client. La variable d’environnement E<.Ev TERM> est toujours acceptée quand un client demande un pseudo-terminal comme requis par le protocole. Les variables sont spécifiées à l’aide de leur nom qui peut contenir les caractères génériques « * » et « \&? ». Il est possible de spécifier plusieurs variables d’environnement en les séparant par des espaces ou en définissant plusieurs directives E<.Cm AcceptEnv>. Gardez à l’esprit que certaines variables d’environnement pourraient être utilisées pour court-circuiter des environnements utilisateur restreints ; c’est pourquoi cette directive doit être utilisée avec prudence. Par défaut, aucune variable d’environnement n’est acceptée.

note: type: Plain text
en: Specifies which address family should be used by E<.Xr sshd 8>.  Valid arguments are E<.Cm any> (the default), E<.Cm inet> (use IPv4 only), or E<.Cm inet6> (use IPv6 only).
fr: Cette option permet de spécifier la famille d’adresses que E<.Xr sshd 8> doit utiliser. Les arguments valables sont E<.Cm any> (la valeur par défaut), E<.Cm inet> (utiliser IPv4 seulement) ou E<.Cm inet6> (utiliser IPv6 seulement).

note: type: Plain text
en: Specifies whether E<.Xr ssh-agent 1> forwarding is permitted.  The default is E<.Cm yes>.  Note that disabling agent forwarding does not improve security unless users are also denied shell access, as they can always install their own forwarders.
fr: Cette option permet de spécifier si la redirection de E<.Xr ssh-agent 1> est autorisée. La valeur par défaut est E<.Cm yes>. Notez que désactiver la redirection d’agent n’améliore la sécurité que si les utilisateurs se voient refuser l’accès à un interpréteur de commande car dans le cas contraire, ils peuvent toujours installer leurs propres redirecteurs.

note: type: Plain text
en: This keyword can be followed by a list of group name patterns, separated by spaces.  If specified, login is allowed only for users whose primary group or supplementary group list matches one of the patterns.  Only group names are valid; a numerical group ID is not recognized.  By default, login is allowed for all groups.  The allow/deny groups directives are processed in the following order: E<.Cm DenyGroups>, E<.Cm AllowGroups>.
fr: Cette option peut être suivie d'une liste de motifs de nom de groupe séparés par des espaces. Si elle est spécifiée, seuls les utilisateurs dont le groupe principal ou les groupes supplémentaires correspondent à un des motifs sont autorisés à se connecter. Seuls les noms de groupes sont valables ; les identifiants de groupes (GID) numériques ne sont pas reconnus. Par défaut, tous les groupes son autorisés à se connecter. Les directives de groupe allow/deny sont traitées dans l’ordre suivant : E<.Cm DenyGroups>, E<.Cm AllowGroups>.

note: type: Plain text
en: See PATTERNS in E<.Xr ssh_config 5> for more information on patterns.  This keyword may appear multiple times in E<.Nm> with each instance appending to the list.
fr: Voir la section MOTIFS dans E<.Xr ssh_config 5> pour plus d’informations à propos des motifs. Cette option peut apparaître plusieurs fois dans E<.Nm>, chaque instance s’ajoutant à la liste.

note: type: Plain text
en: Specifies whether StreamLocal (Unix-domain socket) forwarding is permitted.  The available options are E<.Cm yes> (the default)  or E<.Cm all> to allow StreamLocal forwarding, E<.Cm no> to prevent all StreamLocal forwarding, E<.Cm local> to allow local (from the perspective of E<.Xr ssh 1>)  forwarding only or E<.Cm remote> to allow remote forwarding only.  Note that disabling StreamLocal forwarding does not improve security unless users are also denied shell access, as they can always install their own forwarders.
fr: Cette option permet de spécifier si la redirection de StreamLocal (socket de domaine Unix) est autorisée. Les arguments valables sont E<.Cm yes> (la valeur par défaut), E<.Cm all> pour autoriser la redirection de StreamLocal, E<.Cm no> pour interdire toute redirection de StreamLocal, E<.Cm local> pour n’autoriser que la redirection locale (vue selon E<.Xr ssh 1>) ou E<.Cm remote> pour n’autoriser que la redirection distante. Notez que désactiver la redirection de StreamLocal n’améliore la sécurité que si les utilisateurs se voient refuser l’accès à un interpréteur de commande car dans le cas contraire, ils peuvent toujours installer leurs propres redirecteurs.

note: type: Plain text
en: Specifies whether TCP forwarding is permitted.  The available options are E<.Cm yes> (the default)  or E<.Cm all> to allow TCP forwarding, E<.Cm no> to prevent all TCP forwarding, E<.Cm local> to allow local (from the perspective of E<.Xr ssh 1>)  forwarding only or E<.Cm remote> to allow remote forwarding only.  Note that disabling TCP forwarding does not improve security unless users are also denied shell access, as they can always install their own forwarders.
fr: Cette option permet de spécifier si les redirections TCP sont autorisées. Les arguments valables sont E<.Cm yes> (la valeur par défaut), E<.Cm all> pour autoriser la redirection TCP, E<.Cm no> pour interdire toute redirection TCP, E<.Cm local> pour n’autoriser que la redirection locale (vue selon E<.Xr ssh 1>) ou E<.Cm remote> pour n’autoriser que la redirection distante. Notez que désactiver la redirection TCP n’améliore la sécurité que si les utilisateurs se voient refuser l’accès à un interpréteur de commande car dans le cas contraire, ils peuvent toujours installer leurs propres redirecteurs.

note: type: Plain text
en: This keyword can be followed by a list of user name patterns, separated by spaces.  If specified, login is allowed only for user names that match one of the patterns.  Only user names are valid; a numerical user ID is not recognized.  By default, login is allowed for all users.  If the pattern takes the form USER@HOST then USER and HOST are separately checked, restricting logins to particular users from particular hosts.  HOST criteria may additionally contain addresses to match in CIDR address/masklen format.  The allow/deny users directives are processed in the following order: E<.Cm DenyUsers>, E<.Cm AllowUsers>.
fr: Cette option peut être suivie d'une liste de motifs de nom d'utilisateurs séparés par des espaces. Si elle est spécifiée, seuls les noms d'utilisateur correspondant à un des motifs sont autorisés à se connecter. Seuls les noms d’utilisateur sont valables ; un identifiant utilisateur numérique (UID) ne sera pas reconnu. Par défaut, la connexion est autorisée pour tous les utilisateurs. Si le motif est de la forme UTILISATEUR@HOTE, UTILISATEUR et HOTE sont vérifiés séparément, ce qui permet de restreindre les connexions à certains utilisateurs d’un hôte particulier. Le critère HOTE peut contenir en plus des adresses à faire correspondre sous le format CIDR adresse/taille_de_masque. Les directives d’utilisateur allow/deny sont traitées dans l’ordre suivant : E<.Cm DenyUsers>, E<.Cm AllowUsers>.

note: type: Plain text
en: Specifies the authentication methods that must be successfully completed for a user to be granted access.  This option must be followed by one or more lists of comma-separated authentication method names, or by the single string E<.Cm any> to indicate the default behaviour of accepting any single authentication method.  If the default is overridden, then successful authentication requires completion of every method in at least one of these lists.
fr: Cette option permet de spécifier les méthodes d’authentification qui doivent être appliquées avec succès pour qu’un utilisateur se voie autoriser l’accès. Elle doit être suivie d’une ou plusieurs listes de noms de méthode d’authentification séparés par des virgules ou de l’unique chaîne E<.Cm any> pour indiquer le comportement par défaut qui consiste à accepter toute méthode d’authentification unique. Si des listes sont spécifiées, l’application avec succès de toutes les méthodes d’authentification d’au moins une de ces listes sera requise pour réussir l’authentification.

note: type: Plain text
en: For example, E<.Qq publickey,password publickey,keyboard-interactive> would require the user to complete public key authentication, followed by either password or keyboard interactive authentication.  Only methods that are next in one or more lists are offered at each stage, so for this example it would not be possible to attempt password or keyboard-interactive authentication before public key.
fr: Par exemple, « publickey,password publickey,keyboard-interactive » nécessiterait de la part de l’utilisateur une authentification par clé publique suivie d’une authentification par mot de passe ou d’une authentification par saisie au clavier. Les méthodes d’authentification doivent être appliquées dans l’ordre selon lequel elles apparaissent dans chaque liste ; ainsi, dans cet exemple, l’application d’une méthode d’authentification par mot de passe ou par saisie au clavier avant l’application d’une méthode d’authentification par clé publique ne serait pas valable.

note: type: Plain text
en: For keyboard interactive authentication it is also possible to restrict authentication to a specific device by appending a colon followed by the device identifier E<.Cm bsdauth> or E<.Cm pam>.  depending on the server configuration.  For example, « keyboard-interactive:bsdauth » would restrict keyboard interactive authentication to the E<.Cm bsdauth> device.
fr: Avec l’authentification par saisie au clavier, il est aussi possible de restreindre l’authentification à un dispositif spécifique en ajoutant un deux-points « : » suivi de l’identifiant du dispositif E<.Cm bsdauth> ou E<.Cm pam>, en fonction de la configuration du serveur. Par exemple, « keyboard-interactive:bsdauth » restreint l’authentification par saisie au clavier au dispositif E<.Cm bsdauth>.

note: type: Plain text
en: If the publickey method is listed more than once, E<.Xr sshd 8> verifies that keys that have been used successfully are not reused for subsequent authentications.  For example, E<.Qq publickey,publickey> requires successful authentication using two different public keys.
fr: Si la méthode d’authentification par clé publique est indiquée plusieurs fois, E<.Xr sshd 8> s’assure que les clés qui ont été utilisées avec succès ne seront pas réutilisées pour les authentifications suivantes. Par exemple, « publickey,publickey » requiert l’utilisation de deux clés publiques différentes pour une authentification réussie.

note: type: Plain text
en: Note that each authentication method listed should also be explicitly enabled in the configuration.
fr: Notez que chaque méthode d’authentification indiquée doit aussi être explicitement activée dans la configuration.

note: type: Plain text
en: The available authentication methods are: E<.Qq gssapi-with-mic>, E<.Qq hostbased>, E<.Qq keyboard-interactive>, E<.Qq none> (used for access to password-less accounts when E<.Cm PermitEmptyPasswords> is enabled), E<.Qq password> and E<.Qq publickey>.
fr: Les méthodes d’authentification disponibles sont : « gssapi-with-mic », « hostbased », « keyboard-interactive », « none » (utilisée pour l’accès à des comptes sans mot de passe lorsque E<.Cm PermitEmptyPasswords> est activé), « password » et « publickey ».

note: type: Plain text
en: Specifies a program to be used to look up the user's public keys.  The program must be owned by root, not writable by group or others and specified by an absolute path.  Arguments to E<.Cm AuthorizedKeysCommand> accept the tokens described in the E<.Sx TOKENS> section.  If no arguments are specified then the username of the target user is used.
fr: Cette option permet de spécifier un programme à utiliser pour rechercher les clés publiques de l’utilisateur. Le programme doit être la propriété du superutilisateur, non accessible en écriture pour le groupe ou les autres et spécifié à l’aide d’un chemin absolu. Les arguments de E<.Cm AuthorizedKeysCommand> acceptent les symboles décrits dans la section E<.Sx SYMBOLES>. Si aucun argument n’est spécifié, c’est le nom d’utilisateur de l’utilisateur cible qui est utilisé.

note: type: Plain text
en: The program should produce on standard output zero or more lines of authorized_keys output (see E<.Sx AUTHORIZED_KEYS> in E<.Xr sshd 8>).  E<.Cm AuthorizedKeysCommand> is tried after the usual E<.Cm AuthorizedKeysFile> files and will not be executed if a matching key is found there.  By default, no E<.Cm AuthorizedKeysCommand> is run.
fr: Le programme doit produire sur la sortie standard zéro ou plusieurs lignes au format authorized_keys (voir E<.Sx AUTHORIZED_KEYS> dans E<.Xr sshd 8>). E<.Cm AuthorizedKeysCommand> est utilisée après les fichiers E<.Cm AuthorizedKeysFile> usuels et ne sera pas exécutée si une clé correspondante est trouvée dans ces derniers. Par défaut, aucune E<.Cm AuthorizedKeysCommand> n’est exécutée.

note: type: Plain text
en: Specifies the user under whose account the E<.Cm AuthorizedKeysCommand> is run.  It is recommended to use a dedicated user that has no other role on the host than running authorized keys commands.  If E<.Cm AuthorizedKeysCommand> is specified but E<.Cm AuthorizedKeysCommandUser> is not, then E<.Xr sshd 8> will refuse to start.
fr: Cette option permet de spécifier l’utilisateur sous le compte duquel la commande E<.Cm AuthorizedKeysCommand> sera exécutée. Il est recommandé de spécifier un utilisateur dédié qui n’a pas d’autre rôle sur l’hôte que d’exécuter des commandes de clés autorisées. Si E<.Cm AuthorizedKeysCommand> est spécifié alors que E<.Cm AuthorizedKeysCommandUser> ne l’est pas, E<.Xr sshd 8> refusera de démarrer.

note: type: Plain text
en: Specifies the file that contains the public keys used for user authentication.  The format is described in the AUTHORIZED_KEYS FILE FORMAT section of E<.Xr sshd 8>.  Arguments to E<.Cm AuthorizedKeysFile> accept the tokens described in the E<.Sx TOKENS> section.  After expansion, E<.Cm AuthorizedKeysFile> is taken to be an absolute path or one relative to the user's home directory.  Multiple files may be listed, separated by whitespace.  Alternately this option may be set to E<.Cm none> to skip checking for user keys in files.  The default is E<.Qq .ssh/authorized_keys .ssh/authorized_keys2>.
fr: Cette option permet de spécifier le fichier contenant les clés publiques à utiliser pour l'authentification de l'utilisateur. Le format de ce fichier est décrit dans la section FORMAT DU FICHIER AUTHORIZED_KEYS de E<.Xr sshd 8>. Les arguments de E<.Cm AuthorizedKeysFile> acceptent les symboles décrits dans la section E<.Sx SYMBOLES>. Après expansion, E<.Cm AuthorizedKeysFile> est interprété comme un chemin absolu ou comme un chemin relatif au répertoire personnel de l’utilisateur. Il est possible de spécifier plusieurs fichiers en les séparant par des blancs. Pour se passer de la vérification des clés d’utilisateur dans des fichiers, cette option doit être définie à E<.Cm none>. L’argument par défaut de cette option est « .ssh/authorized_keys .ssh/authorized_keys2 ».

note: type: Plain text
en: Specifies a program to be used to generate the list of allowed certificate principals as per E<.Cm AuthorizedPrincipalsFile>.  The program must be owned by root, not writable by group or others and specified by an absolute path.  Arguments to E<.Cm AuthorizedPrincipalsCommand> accept the tokens described in the E<.Sx TOKENS> section.  If no arguments are specified then the username of the target user is used.
fr: Cette option permet de spécifier un programme à utiliser pour générer une liste de laissez-passer (« principals ») de certificat autorisés en se basant sur E<.Cm AuthorizedPrincipalsFile>. Le programme doit être la propriété du superutilisateur, non accessible en écriture pour le groupe ou pour les autres et spécifié à l’aide d’un chemin absolu. Les arguments de E<.Cm AuthorizedPrincipalsCommand> acceptent les symboles décrits dans la section E<.Sx SYMBOLES>. Si aucun argument n’est spécifié, c’est le nom d’utilisateur de l’utilisateur cible qui sera utilisé.

note: type: Plain text
en: The program should produce on standard output zero or more lines of E<.Cm AuthorizedPrincipalsFile> output.  If either E<.Cm AuthorizedPrincipalsCommand> or E<.Cm AuthorizedPrincipalsFile> is specified, then certificates offered by the client for authentication must contain a principal that is listed.  By default, no E<.Cm AuthorizedPrincipalsCommand> is run.
fr: Le programme doit produire sur la sortie standard zéro ou plusieurs lignes du fichier E<.Cm AuthorizedPrincipalsFile>. Si au moins une des options E<.Cm AuthorizedPrincipalsCommand> ou E<.Cm AuthorizedPrincipalsFile> est spécifiée, les certificats proposés par le client pour l’authentification devront contenir un laissez-passer faisant partie de la liste. Par défaut, aucune commande E<.Cm AuthorizedPrincipalsCommand> n’est exécutée.

note: type: Plain text
en: Specifies the user under whose account the E<.Cm AuthorizedPrincipalsCommand> is run.  It is recommended to use a dedicated user that has no other role on the host than running authorized principals commands.  If E<.Cm AuthorizedPrincipalsCommand> is specified but E<.Cm AuthorizedPrincipalsCommandUser> is not, then E<.Xr sshd 8> will refuse to start.
fr: Cette option permet de spécifier l’utilisateur sous le compte duquel la commande E<.Cm AuthorizedPrincipalsCommand> sera exécutée. Il est recommandé de spécifier un utilisateur dédié qui n’a pas d’autre rôle sur l’hôte que d’exécuter des commandes de laissez-passer autorisées. Si E<.Cm AuthorizedPrincipalsCommand> est spécifié alors que E<.Cm AuthorizedPrincipalsCommandUser> ne l’est pas, E<.Xr sshd 8> refusera de démarrer.

note: type: Plain text
en: Specifies a file that lists principal names that are accepted for certificate authentication.  When using certificates signed by a key listed in E<.Cm TrustedUserCAKeys>, this file lists names, one of which must appear in the certificate for it to be accepted for authentication.  Names are listed one per line preceded by key options (as described in E<.Sx AUTHORIZED_KEYS FILE FORMAT> in E<.Xr sshd 8>).  Empty lines and comments starting with E<.Ql #> are ignored.
fr: Cette option permet de spécifier un fichier contenant la liste des noms de laissez-passer (« principal ») acceptés pour une authentification par certificat. Lorsque l’on utilise des certificats signés par une clé listée dans E<.Cm TrustedUserCAKeys>, un des noms contenus dans ce fichier doit apparaître dans le certificat afin que ce dernier soit accepté pour l’authentification. Chaque ligne du fichier contient un seul nom précédé des options de clé (comme décrit dans la section E<.Sx FORMAT DU FICHIER AUTHORIZED_KEYS> de E<.Xr sshd 8>). Les lignes vides et les commentaires (lignes commençant par « # ») sont ignorés.

note: type: Plain text
en: Arguments to E<.Cm AuthorizedPrincipalsFile> accept the tokens described in the E<.Sx TOKENS> section.  After expansion, E<.Cm AuthorizedPrincipalsFile> is taken to be an absolute path or one relative to the user's home directory.  The default is E<.Cm none>, i.e. not to use a principals file \(en in this case, the username of the user must appear in a certificate's principals list for it to be accepted.
fr: Les arguments de E<.Cm AuthorizedPrincipalsFile> acceptent les symboles décrits dans la section E<.Sx SYMBOLES>. Après expansion, E<.Cm AuthorizedPrincipalsFile> est interprété comme un chemin absolu ou comme un chemin relatif au répertoire personnel de l’utilisateur. L’argument par défaut est E<.Cm none> et indique qu’aucun fichier de laissez-passer ne sera utilisé ; dans ce cas, le nom d’utilisateur de l’utilisateur devra apparaître dans une liste de laissez-passer du certificat pour que ce dernier soit accepté.

note: type: Plain text
en: Note that E<.Cm AuthorizedPrincipalsFile> is only used when authentication proceeds using a CA listed in E<.Cm TrustedUserCAKeys> and is not consulted for certification authorities trusted via E<.Pa ~/.ssh/authorized_keys>, though the E<.Cm principals=> key option offers a similar facility (see E<.Xr sshd 8> for details).
fr: Notez que E<.Cm AuthorizedPrincipalsFile> n’est utilisé que lorsque l’authentification est effectuée en utilisant une CA listée dans E<.Cm TrustedUserCAKeys> et n’est pas consulté pour des CA définies comme fiables à l’aide de E<.Pa ~/.ssh/authorized_keys>, bien que l’option de clé E<.Cm principals=> offre des possibilités similaires (voir E<.Xr sshd 8> pour les détails).

note: type: Plain text
en: The contents of the specified file are sent to the remote user before authentication is allowed.  If the argument is E<.Cm none> then no banner is displayed.  By default, no banner is displayed.
fr: Le contenu du fichier spécifié est envoyé à l'utilisateur distant avant que la connexion ne soit autorisée. Si l’argument est E<.Cm none>, aucune bannière n’est affichée, ce qui correspond au comportement par défaut.

note: type: Plain text
en: Specifies which algorithms are allowed for signing of certificates by certificate authorities (CAs).  The default is:
fr: Cette option permet de spécifier quels algorithmes sont autorisés pour la signature des certificats par les autorités de certification (CA). Les algorithmes par défaut sont :

note: type: Plain text
en: If the specified list begins with a E<.Sq +> character, then the specified algorithms will be appended to the default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified algorithms (including wildcards) will be removed from the default set instead of replacing them.
fr: Si la liste spécifiée commence par un caractère « + », les algorithmes qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer.

note: type: Plain text
en: Certificates signed using other algorithms will not be accepted for public key or host-based authentication.
fr: Les certificats signés en utilisant d’autres algorithmes ne seront pas acceptés pour l’authentification par clé publique ou basée sur l’hôte.

note: type: Plain text
en: Specifies whether and how quickly E<.Xr sshd 8> should close inactive channels.  Timeouts are specified as one or more E<.Dq type=interval> pairs separated by whitespace, where the E<.Dq type> must be the special keyword E<.Dq global> or a channel type name from the list below, optionally containing wildcard characters.
fr: Cette option permet de spécifier si et sous quel délai E<.Xr sshd 8> doit fermer les canaux inactifs. Les délais sont spécifiés sous forme d’une ou plusieurs paires « type=intervalle » séparées par des blancs, où « type » doit être le mot-clé spécial « global » ou un nom de type de canal issu de la liste ci-dessous et comportant éventuellement des caractères génériques.

note: type: Plain text
en: The timeout value E<.Dq interval> is specified in seconds or may use any of the units documented in the E<.Sx TIME FORMATS> section.  For example, E<.Dq session=5m> would cause interactive sessions to terminate after five minutes of inactivity.  Specifying a zero value disables the inactivity timeout.
fr: La valeur de délai « intervalle » est spécifiée en secondes ou peut utiliser une unité documentée dans la section E<.Sx FORMATS DE TEMPS>. Par exemple, « session=5m » signifierait que les sessions interactives seraient fermées après cinq minutes d’inactivité. Spécifier une valeur de zéro désactive le délai d’inactivité.

note: type: Plain text
en: The special timeout E<.Dq global> applies to all active channels, taken together.  Traffic on any active channel will reset the timeout, but when the timeout expires then all open channels will be closed.  Note that this global timeout is not matched by wildcards and must be specified explicitly.
fr: La valeur spéciale de délai « global » s’applique à tous les canaux actifs pris dans leur ensemble. La présence de trafic sur un canal actif réinitialise le délai, mais lorsque le délai expire, tous les canaux sont fermés. Notez que ce délai « global » ne peut pas être exprimé à l’aide de caractères génériques et qu’il doit donc être spécifié explicitement.

note: type: Plain text
en: The available channel type names include:
fr: Les noms de type de canal comprennent :

note: type: Plain text
en: Open connections to E<.Xr ssh-agent 1>.
fr: Connexions ouvertes vers E<.Xr ssh-agent 1>.

note: type: Plain text
en: Open TCP or Unix socket (respectively) connections that have been established from a E<.Xr ssh 1> local forwarding, i.e.\& E<.Cm LocalForward> or E<.Cm DynamicForward>.
fr: Connexions TCP ou socket Unix (respectivement) ouvertes qui ont été établies depuis une redirection locale de E<.Xr ssh 1>, c’est-à-dire à l’aide de E<.Cm LocalForward> ou E<.Cm DynamicForward>.

note: type: Plain text
en: Open TCP or Unix socket (respectively) connections that have been established to a E<.Xr sshd 8> listening on behalf of a E<.Xr ssh 1> remote forwarding, i.e.\& E<.Cm RemoteForward>.
fr: Connexions TCP ou socket Unix (respectivement) ouvertes qui ont été établies vers un démon E<.Xr sshd 8> en écoute au nom d’une redirection distante de E<.Xr ssh 1>, c’est-à-dire à l’aide de E<.Cm RemoteForward>.

note: type: Plain text
en: The interactive main session, including shell session, command execution, E<.Xr scp 1>, E<.Xr sftp 1>, etc.
fr: La session interactive principale comprenant la session de l’interpréteur de commande, l’exécution de commande, E<.Xr scp 1>, E<.Xr sftp 1>, etc.

note: type: Plain text
en: Open E<.Cm TunnelForward> connections.
fr: Les connexions ouvertes à l’aide de E<.Cm TunnelForward>.

note: type: Plain text
en: Open X11 forwarding sessions.
fr: Les sessions de redirections de X11 ouvertes.

note: type: Plain text
en: Note that in all the above cases, terminating an inactive session does not guarantee to remove all resources associated with the session, e.g. shell processes or X11 clients relating to the session may continue to execute.
fr: Notez que dans tous les cas ci-dessus, fermer une session inactive ne garantit pas que toutes les ressources associées à la session seront supprimées ; par exemple, les processus de l’interpréteur de commande ou les clients X11 liés à la session pourront continuer leur exécution.

note: type: Plain text
en: Moreover, terminating an inactive channel or session does not necessarily close the SSH connection, nor does it prevent a client from requesting another channel of the same type.  In particular, expiring an inactive forwarding session does not prevent another identical forwarding from being subsequently created.
fr: En outre, fermer une session ou un canal inactif ne ferme pas nécessairement la connexion SSH et n’empêche pas un client de demander l’ouverture d’un autre canal du même type. En particulier, fermer une session de redirection inactive n’empêche pas la création subséquente d’une autre redirection identique.

note: type: Plain text
en: The default is not to expire channels of any type for inactivity.
fr: Par défaut, aucun canal de quelque type que ce soit ne sera fermé pour inactivité.

note: type: Plain text
en: Specifies the pathname of a directory to E<.Xr chroot 2> to after authentication.  At session startup E<.Xr sshd 8> checks that all components of the pathname are root-owned directories which are not writable by group or others.  After the chroot, E<.Xr sshd 8> changes the working directory to the user's home directory.  Arguments to E<.Cm ChrootDirectory> accept the tokens described in the E<.Sx TOKENS> section.
fr: Cette option permet de spécifier le chemin d’un répertoire à passer à E<.Xr chroot 2> après l’authentification. Au démarrage de la session, E<.Xr sshd 8> vérifie que tous les composants du chemin sont des répertoires qui sont la propriété du superutilisateur et non accessibles en écriture pour le groupe ou les autres. Après passage en chroot, E<.Xr sshd 8> définit le répertoire personnel de l’utilisateur comme répertoire de travail. Les arguments de E<.Cm ChrootDirectory> acceptent les symboles décrits dans la section E<.Sx SYMBOLES>.

note: type: Plain text
en: The E<.Cm ChrootDirectory> must contain the necessary files and directories to support the user's session.  For an interactive session this requires at least a shell, typically E<.Xr sh 1>, and basic E<.Pa /dev> nodes such as E<.Xr null 4>, E<.Xr zero 4>, E<.Xr stdin 4>, E<.Xr stdout 4>, E<.Xr stderr 4>, and E<.Xr tty 4> devices.  For file transfer sessions using SFTP no additional configuration of the environment is necessary if the in-process sftp-server is used, though sessions which use logging may require E<.Pa /dev/log> inside the chroot directory on some operating systems (see E<.Xr sftp-server 8> for details).
fr: Le répertoire E<.Cm ChrootDirectory> doit contenir les répertoires et fichiers nécessaires pour prendre en charge la session de l’utilisateur. Pour une session interactive, cela comprend au moins un interpréteur de commande, en général E<.Xr sh 1> et des nœuds E<.Pa /dev> de base tels que les dispositifs E<.Xr null 4>, E<.Xr zero 4>, E<.Xr stdin 4>, E<.Xr stdout 4>, E<.Xr stderr 4> et E<.Xr tty 4>. Pour les sessions de transfert de fichiers utilisant SFTP, aucune configuration additionnelle de l’environnement n’est nécessaire si l’on utilise le serveur sftp interne, bien que sur certains systèmes d’exploitation, les sessions qui utilisent la journalisation puissent nécessiter E<.Pa /dev/log> à l’intérieur du répertoire de chroot (voir E<.Xr sftp-server 8> pour les détails).

note: type: Plain text
en: For safety, it is very important that the directory hierarchy be prevented from modification by other processes on the system (especially those outside the jail).  Misconfiguration can lead to unsafe environments which E<.Xr sshd 8> cannot detect.
fr: Pour la sécurité, il est très important que l’arborescence du répertoire ne puisse pas être modifiée par d’autres processus sur le système (en particulier ceux qui se trouvent en dehors du « bac à sable »). Un mauvaise configuration peut induire des environnements non sécurisés que E<.Xr sshd 8> ne pourra pas détecter.

note: type: Plain text
en: The default is E<.Cm none>, indicating not to E<.Xr chroot 2>.
fr: L’argument par défaut est E<.Cm none>, indiquant de ne pas passer en E<.Xr chroot 2>.

note: type: Plain text
en: Specifies the ciphers allowed.  Multiple ciphers must be comma-separated.  If the specified list begins with a E<.Sq +> character, then the specified ciphers will be appended to the default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified ciphers (including wildcards) will be removed from the default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified ciphers will be placed at the head of the default set.
fr: Cette option permet de spécifier les algorithmes de chiffrement autorisés. Plusieurs algorithmes de chiffrement peuvent être spécifiés en les séparant par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes qu’elle contient seront ajoutés au début de la liste par défaut.

note: type: Plain text
en: The supported ciphers are:
fr: Les algorithmes de chiffrement pris en charge sont :

note: type: Plain text
en: The default is:
fr: La liste par défaut est :

note: type: Plain text
en: The list of available ciphers may also be obtained using E<.Qq ssh -Q cipher>.
fr: La liste des algorithmes de chiffrement disponibles peut aussi être obtenue en utilisant la commande « ssh -Q cipher ».

note: type: Plain text
en: Sets the number of client alive messages which may be sent without E<.Xr sshd 8> receiving any messages back from the client.  If this threshold is reached while client alive messages are being sent, sshd will disconnect the client, terminating the session.  It is important to note that the use of client alive messages is very different from E<.Cm TCPKeepAlive>.  The client alive messages are sent through the encrypted channel and therefore will not be spoofable.  The TCP keepalive option enabled by E<.Cm TCPKeepAlive> is spoofable.  The client alive mechanism is valuable when the client or server depend on knowing when a connection has become unresponsive.
fr: Cette option permet de définir le nombre de messages de rappel au client qui peuvent être envoyés sans que E<.Xr sshd 8> reçoive de message en retour du client. Si cette limite est atteinte alors que des messages de rappel au client sont envoyés, sshd déconnectera le client et fermera la session. Il est important de noter que l’utilisation de messages de rappel au client est très différente de E<.Cm TCPKeepAlive>. Les messages de rappel au client sont envoyés par le canal chiffré et ne sont donc pas falsifiables. L’option « keepalive » de TCP activée par E<.Cm TCPKeepAlive> peut être compromise. Le mécanisme de rappel au client s’avère utile lorsque le client ou le serveur ont besoin d’être informés quand une connexion ne répond plus.

note: type: Plain text
en: The default value is 3.  If E<.Cm ClientAliveInterval> is set to 15, and E<.Cm ClientAliveCountMax> is left at the default, unresponsive SSH clients will be disconnected after approximately 45 seconds.  Setting a zero E<.Cm ClientAliveCountMax> disables connection termination.
fr: La valeur par défaut est 3. Si E<.Cm ClientAliveInterval> est défini à 15 et si E<.Cm ClientAliveCountMax> conserve sa valeur par défaut de 3, les clients SSH qui ne répondent pas seront déconnectés après approximativement 45 secondes. Définir E<.Cm ClientAliveCountMax> à zéro désactive la fermeture des connexions inactives.

note: type: Plain text
en: Sets a timeout interval in seconds after which if no data has been received from the client, E<.Xr sshd 8> will send a message through the encrypted channel to request a response from the client.  The default is 0, indicating that these messages will not be sent to the client.
fr: Cette option permet de définir un délai en secondes après lequel, si aucune donnée n'est reçue de la part du client, E<.Xr sshd 8> enverra un message par le canal chiffré pour demander une réponse au client. La valeur par défaut est 0, ce qui signifie qu’aucun message de rappel ne sera envoyé au client.

note: type: Plain text
en: Specifies whether compression is enabled after the user has authenticated successfully.  The argument must be E<.Cm yes>, E<.Cm delayed> (a legacy synonym for E<.Cm yes>)  or E<.Cm no>.  The default is E<.Cm yes>.
fr: Cette option permet d’indiquer si la compression est activée après une authentification réussie de l’utilisateur. L’argument doit être E<.Cm yes>, E<.Cm delayed> (un équivalent hérité de E<.Cm yes>) ou E<.Cm no>. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: This keyword can be followed by a list of group name patterns, separated by spaces.  Login is disallowed for users whose primary group or supplementary group list matches one of the patterns.  Only group names are valid; a numerical group ID is not recognized.  By default, login is allowed for all groups.  The allow/deny groups directives are processed in the following order: E<.Cm DenyGroups>, E<.Cm AllowGroups>.
fr: Cette option peut être suivie d'une liste de motifs de nom de groupe séparés par des espaces. Les utilisateurs dont le groupe principal ou les groupes secondaires correspondent à un des motifs ne sont pas autorisés à se connecter. Seuls les noms de groupe sont valables ; les identifiants numériques de groupe ne sont pas reconnus. Par défaut, tous les groupes sont autorisés à se connecter. Les directives de groupe allow/deny sont traitées dans l’ordre suivant : E<.Cm DenyGroups>, E<.Cm AllowGroups>.

note: type: Plain text
en: This keyword can be followed by a list of user name patterns, separated by spaces.  Login is disallowed for user names that match one of the patterns.  Only user names are valid; a numerical user ID is not recognized.  By default, login is allowed for all users.  If the pattern takes the form USER@HOST then USER and HOST are separately checked, restricting logins to particular users from particular hosts.  HOST criteria may additionally contain addresses to match in CIDR address/masklen format.  The allow/deny users directives are processed in the following order: E<.Cm DenyUsers>, E<.Cm AllowUsers>.
fr: Cette option peut être suivie d'une liste de motifs de nom d'utilisateur séparés par des espaces. Les utilisateurs dont le nom correspond à un des motifs ne sont pas autorisés à se connecter. Seuls les noms d'utilisateur sont valables ; les identifiants numériques d'utilisateur ne sont pas reconnus. Par défaut, tous les utilisateurs sont autorisés à se connecter. Si le motif est de la forme UTILISATEUR@HOTE, UTILISATEUR et HOTE sont vérifiés séparément, et la connexion est restreinte à certains utilisateurs de certains hôtes. Le critère HOTE peut aussi contenir des correspondances d’adresse au format CIDR adresse/taille_de_masque. Les directives d’utilisateur sont traitées dans l’ordre suivant : E<.Cm DenyUsers>, E<.Cm AllowUsers>.

note: type: Plain text
en: Disables all forwarding features, including X11, E<.Xr ssh-agent 1>, TCP and StreamLocal.  This option overrides all other forwarding-related options and may simplify restricted configurations.
fr: Cette option permet de désactiver toutes les redirections, y compris X11, E<.Xr ssh-agent 1>, TCP et StreamLocal. Elle outrepasse tout autre option concernant une redirection et peut simplifier les configurations restreintes.

note: type: Plain text
en: Writes a temporary file containing a list of authentication methods and public credentials (e.g. keys) used to authenticate the user.  The location of the file is exposed to the user session through the E<.Ev SSH_USER_AUTH> environment variable.  The default is E<.Cm no>.
fr: Cette option permet d’écrire un fichier temporaire contenant une liste des méthodes d’authentification et des données d’authentification publiques (comme les clés) utilisées pour authentifier l’utilisateur. L’emplacement du fichier est indiqué à la session utilisateur à l’aide de la variable d’environnement E<.Ev SSH_USER_AUTH>. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Specifies the hash algorithm used when logging key fingerprints.  Valid options are: E<.Cm md5> and E<.Cm sha256>.  The default is E<.Cm sha256>.
fr: Cette option permet de spécifier l’algorithme de hachage utilisé pour la journalisation des empreintes de clé. Les arguments valables sont E<.Cm md5> et E<.Cm sha256>. La valeur par défaut est E<.Cm sha256>.

note: type: Plain text
en: Forces the execution of the command specified by E<.Cm ForceCommand>, ignoring any command supplied by the client and E<.Pa ~/.ssh/rc> if present.  The command is invoked by using the user's login shell with the -c option.  This applies to shell, command, or subsystem execution.  It is most useful inside a E<.Cm Match> block.  The command originally supplied by the client is available in the E<.Ev SSH_ORIGINAL_COMMAND> environment variable.  Specifying a command of E<.Cm internal-sftp> will force the use of an in-process SFTP server that requires no support files when used with E<.Cm ChrootDirectory>.  The default is E<.Cm none>.
fr: Cette option permet de forcer l’exécution de la commande spécifiée en ignorant toute commande fournie par le client et E<.Pa ~/.ssh/rc>, s’il existe. La commande est invoquée en utilisant l’interpréteur de commande de connexion de l’utilisateur avec l’option -c. Cette option s’applique à l’exécution de l’interpréteur de commande, de la commande ou du sous-système. Elle s’avère particulièrement utile dans un bloc E<.Cm Match>. La commande initialement fournie par le client est disponible dans la variable d’environnement E<.Ev SSH_ORIGINAL_COMMAND>. Spécifier la commande E<.Cm internal-sftp> forcera l’utilisation d’un serveur SFTP interne au processus qui ne nécessite pas de fichier support lorsqu’il est utilisé avec E<.Cm ChrootDirectory>. La valeur par défaut est E<.Cm none>.

note: type: Plain text
en: Specifies whether remote hosts are allowed to connect to ports forwarded for the client.  By default, E<.Xr sshd 8> binds remote port forwardings to the loopback address.  This prevents other remote hosts from connecting to forwarded ports.  E<.Cm GatewayPorts> can be used to specify that sshd should allow remote port forwardings to bind to non-loopback addresses, thus allowing other hosts to connect.  The argument may be E<.Cm no> to force remote port forwardings to be available to the local host only, E<.Cm yes> to force remote port forwardings to bind to the wildcard address, or E<.Cm clientspecified> to allow the client to select the address to which the forwarding is bound.  The default is E<.Cm no>.
fr: Cette option permet de spécifier si les machines distantes sont autorisées à se connecter à des ports redirigés pour le client. Par défaut, E<.Xr sshd 8> branche les redirections de port distant à l'adresse de bouclage (loopback address). Cela empêche les autres machines distantes de se connecter aux ports redirigés. E<.Cm GatewayPorts> peut être utilisé pour indiquer que E<.Xr sshd 8> doit permettre le branchement des redirections de port distant à des adresses autres que loopback, et par conséquent autoriser les autres machines à se connecter. L’argument peut être E<.Cm no> pour forcer les redirections de port distant à n’être disponibles que pour l’hôte local, E<.Cm yes> pour forcer les redirections de port distant à se lier à l’adresse avec caractères génériques ou E<.Cm clientspecified> pour permettre au client de sélectionner l’adresse à laquelle la redirection est liée. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Specifies whether user authentication based on GSSAPI is allowed.  The default is E<.Cm no>.
fr: Cette option permet de spécifier si l’authentification utilisateur basée sur GSSAPI est autorisée. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Specifies whether to automatically destroy the user's credentials cache on logout.  The default is E<.Cm yes>.
fr: Cette option permet d’indiquer si le cache des données d’identification des utilisateurs doit être automatiquement vidé à la déconnexion. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Determines whether to be strict about the identity of the GSSAPI acceptor a client authenticates against.  If set to E<.Cm yes> then the client must authenticate against the host service on the current hostname.  If set to E<.Cm no> then the client may authenticate against any service key stored in the machine's default store.  This facility is provided to assist with operation on multi homed machines.  The default is E<.Cm yes>.
fr: Cette option permet d’indiquer si l’on doit être strict quant à l’identité de l’accepteur GSSAPI auprès duquel le client s’authentifie. Si elle est définie à E<.Cm yes>, le client doit s’authentifier auprès du service « host » avec le nom d’hôte actuel. Si elle est définie à E<.Cm no>, le client peut s’authentifier auprès de n'importe quelle clé de service stockée dans le magasin par défaut de la machine. Cette possibilité facilite les opérations sur les machines multi-réseaux. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies the signature algorithms that will be accepted for hostbased authentication as a list of comma-separated patterns.  Alternately if the specified list begins with a E<.Sq +> character, then the specified signature algorithms will be appended to the default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified signature algorithms (including wildcards)  will be removed from the default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified signature algorithms will be placed at the head of the default set.  The default for this option is:
fr: Cette option permet de spécifier les algorithmes de signature qui seront acceptés pour une authentification basée sur l’hôte sous la forme d’une liste de motifs séparés par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes de signature qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes de signature qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes de signature qu’elle contient seront ajoutés au début de la liste par défaut. La liste par défaut est :

note: type: Plain text
en: The list of available signature algorithms may also be obtained using E<.Qq ssh -Q HostbasedAcceptedAlgorithms>.  This was formerly named HostbasedAcceptedKeyTypes.
fr: La liste des algorithmes de signature disponibles peut aussi être obtenue en utilisant la commande « ssh -Q HostbasedAcceptedAlgorithms ». Cette option se nommait par le passé HostbasedAcceptedKeyTypes.

note: type: Plain text
en: Specifies whether rhosts or /etc/hosts.equiv authentication together with successful public key client host authentication is allowed (host-based authentication).  The default is E<.Cm no>.
fr: Cette option permet de spécifier si l’authentification par rhosts ou /etc/hosts.equiv conjointement avec une authentification de machine cliente par clé publique réussie est autorisée (authentification basée sur l’hôte). La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Specifies whether or not the server will attempt to perform a reverse name lookup when matching the name in the E<.Pa ~/.shosts>, E<.Pa ~/.rhosts>, and E<.Pa /etc/hosts.equiv> files during E<.Cm HostbasedAuthentication>.  A setting of E<.Cm yes> means that E<.Xr sshd 8> uses the name supplied by the client rather than attempting to resolve the name from the TCP connection itself.  The default is E<.Cm no>.
fr: Cette option permet d’indiquer si le serveur essaiera d’effectuer une recherche de nom inverse lors d’une comparaison de nom dans les fichiers E<.Pa ~/.shosts>, E<.Pa ~/.rhosts> et E<.Pa /etc/hosts.equiv> pendant une authentification basée sur l’hôte. Si elle est définie à E<.Cm yes>, E<.Xr sshd 8> va utiliser le nom fourni par le client plutôt que de tenter lui-même de résoudre le nom à partir de la connexion TCP. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Specifies a file containing a public host certificate.  The certificate's public key must match a private host key already specified by E<.Cm HostKey>.  The default behaviour of E<.Xr sshd 8> is not to load any certificates.
fr: Cette option permet de spécifier un fichier contenant un certificat d’hôte public. La clé publique du certificat doit correspondre à une clé d’hôte privée déjà spécifiée à l’aide de E<.Cm HostKey>. Par défaut, E<.Xr sshd 8> ne charge aucun certificat.

note: type: Plain text
en: Specifies a file containing a private host key used by SSH.  The defaults are E<.Pa /etc/ssh/ssh_host_ecdsa_key>, E<.Pa /etc/ssh/ssh_host_ed25519_key> and E<.Pa /etc/ssh/ssh_host_rsa_key>.
fr: Cette option permet de spécifier un fichier contenant une clef d’hôte privée utilisée par SSH. Les fichiers par défaut sont E<.Pa /etc/ssh/ssh_host_ecdsa_key>, E<.Pa /etc/ssh/ssh_host_ed25519_key> et E<.Pa /etc/ssh/ssh_host_rsa_key>.

note: type: Plain text
en: Note that E<.Xr sshd 8> will refuse to use a file if it is group/world-accessible and that the E<.Cm HostKeyAlgorithms> option restricts which of the keys are actually used by E<.Xr sshd 8>.
fr: Notez que E<.Xr sshd 8> refusera d'utiliser un fichier accessible au groupe ou aux autres et que l’option E<.Cm HostKeyAlgorithms> restreint la liste des clés réellement utilisées par E<.Xr sshd 8>.

note: type: Plain text
en: It is possible to have multiple host key files.  It is also possible to specify public host key files instead.  In this case operations on the private key will be delegated to an E<.Xr ssh-agent 1>.
fr: Il est possible d’avoir plusieurs fichiers de clé d’hôte. Il est aussi possible de spécifier des fichiers de clé d’hôte publique à la place. Dans ce cas, les opérations sur la clé privée seront déléguées à un agent E<.Xr ssh-agent 1>.

note: type: Plain text
en: Identifies the UNIX-domain socket used to communicate with an agent that has access to the private host keys.  If the string E<.Qq SSH_AUTH_SOCK> is specified, the location of the socket will be read from the E<.Ev SSH_AUTH_SOCK> environment variable.
fr: Cette option permet d’identifier le socket de domaine Unix utilisé pour communiquer avec un agent qui a accès aux clés d’hôte privées. Si l’argument est « SSH_AUTH_SOCK », l’emplacement du socket sera lu depuis la variable d’environnement E<.Ev SSH_AUTH_SOCK>.

note: type: Plain text
en: Specifies the host key signature algorithms that the server offers.  The default for this option is:
fr: Cette option permet d’indiquer les algorithmes de signature de clé d’hôte qu’offre le serveur. La valeur par défaut de cette option est :

note: type: Plain text
en: The list of available signature algorithms may also be obtained using E<.Qq ssh -Q HostKeyAlgorithms>.
fr: La liste des algorithmes de signature disponibles peut aussi être obtenue en utilisant la commande « ssh -Q HostKeyAlgorithms ».

note: type: Plain text
en: Specifies whether to ignore per-user E<.Pa .rhosts> and E<.Pa .shosts> files during E<.Cm HostbasedAuthentication>.  The system-wide E<.Pa /etc/hosts.equiv> and E<.Pa /etc/ssh/shosts.equiv> are still used regardless of this setting.
fr: Cette option permet de spécifier si les fichiers E<.Pa .rhosts> et E<.Pa .shosts> propres à un utilisateur doivent être ignorés lors d’une authentification basée sur l’hôte. Les fichiers globaux du système E<.Pa /etc/hosts.equiv> et E<.Pa /etc/ssh/shosts.equiv> seront quant à eux toujours utilisés, et cela quelle que soit la valeur de cette option.

note: type: Plain text
en: Accepted values are E<.Cm yes> (the default) to ignore all per-user files, E<.Cm shosts-only> to allow the use of E<.Pa .shosts> but to ignore E<.Pa .rhosts> or E<.Cm no> to allow both E<.Pa .shosts> and E<.Pa rhosts>.
fr: Les valeurs acceptées sont E<.Cm yes> (la valeur par défaut) pour ignorer tous les fichiers propres aux utilisateurs, E<.Cm shosts-only> pour autoriser l’utilisation de E<.Pa .shosts> mais ignorer E<.Pa .rhosts> ou E<.Cm no> pour autoriser l’utilisation de E<.Pa .shosts> et E<.Pa rhosts>.

note: type: Plain text
en: Specifies whether E<.Xr sshd 8> should ignore the user's E<.Pa ~/.ssh/known_hosts> during E<.Cm HostbasedAuthentication> and use only the system-wide known hosts file E<.Pa /etc/ssh/ssh_known_hosts>.  The default is E<.Dq no>.
fr: Cette option permet de spécifier si E<.Xr sshd 8> doit ignorer le fichier E<.Pa ~/.ssh/known_hosts> de l’utilisateur lors des authentifications basées sur l’hôte pour n’utiliser que le fichier des hôtes connus global du système E<.Pa /etc/ssh/ssh_known_hosts>. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Include the specified configuration file(s).  Multiple pathnames may be specified and each pathname may contain E<.Xr glob 7> wildcards that will be expanded and processed in lexical order.  Files without absolute paths are assumed to be in E<.Pa /etc/ssh>.  An E<.Cm Include> directive may appear inside a E<.Cm Match> block to perform conditional inclusion.
fr: Cette option permet d’inclure le(s) fichier(s) de configuration spécifié(s). Plusieurs noms de chemin peuvent être spécifiés, chacun d’entre eux pouvant contenir des caractères génériques E<.Xr glob 7>, et seront développés et traités selon l’ordre lexical. Les fichiers qui ne sont pas spécifiés à l’aide d’un chemin absolu sont supposés être situés dans E<.Pa /etc/ssh>. Une directive E<.Cm Include> peut être placée dans un bloc E<.Cm Match> afin d’effectuer une inclusion conditionnelle.

note: type: Plain text
en: Specifies the IPv4 type-of-service or DSCP class for the connection.  Accepted values are E<.Cm af11>, E<.Cm af12>, E<.Cm af13>, E<.Cm af21>, E<.Cm af22>, E<.Cm af23>, E<.Cm af31>, E<.Cm af32>, E<.Cm af33>, E<.Cm af41>, E<.Cm af42>, E<.Cm af43>, E<.Cm cs0>, E<.Cm cs1>, E<.Cm cs2>, E<.Cm cs3>, E<.Cm cs4>, E<.Cm cs5>, E<.Cm cs6>, E<.Cm cs7>, E<.Cm ef>, E<.Cm le>, E<.Cm lowdelay>, E<.Cm throughput>, E<.Cm reliability>, a numeric value, or E<.Cm none> to use the operating system default.  This option may take one or two arguments, separated by whitespace.  If one argument is specified, it is used as the packet class unconditionally.  If two values are specified, the first is automatically selected for interactive sessions and the second for non-interactive sessions.  The default is E<.Cm af21> (Low-Latency Data)  for interactive sessions and E<.Cm cs1> (Lower Effort)  for non-interactive sessions.
fr: Cette option permet de spécifier le type de service IPv4 ou la classe DSCP pour la connexion. Les valeurs acceptées sont E<.Cm af11>, E<.Cm af12>, E<.Cm af13>, E<.Cm af21>, E<.Cm af22>, E<.Cm af23>, E<.Cm af31>, E<.Cm af32>, E<.Cm af33>, E<.Cm af41>, E<.Cm af42>, E<.Cm af43>, E<.Cm cs0>, E<.Cm cs1>, E<.Cm cs2>, E<.Cm cs3>, E<.Cm cs4>, E<.Cm cs5>, E<.Cm cs6>, E<.Cm cs7>, E<.Cm ef>, E<.Cm le>, E<.Cm lowdelay>, E<.Cm throughput>, E<.Cm reliability>, une valeur numérique ou E<.Cm none> pour utiliser la valeur par défaut du système d’exploitation. Cette option peut prendre un ou deux arguments séparés par un blanc. Si un seul argument est spécifié, il est utilisé en tant que classe du paquet sans condition. Si deux arguments sont spécifiés, le premier est automatiquement sélectionné pour les sessions interactives et le second pour les sessions non interactives. La valeur par défaut est E<.Cm af21> (données à faible latence) pour les sessions interactives et E<.Cm cs1> (effort moindre) pour les sessions non interactives.

note: type: Plain text
en: Specifies whether to allow keyboard-interactive authentication.  All authentication styles from E<.Xr login.conf 5> are supported.  The default is E<.Cm yes>.  The argument to this keyword must be E<.Cm yes> or E<.Cm no>.  E<.Cm ChallengeResponseAuthentication> is a deprecated alias for this.
fr: Cette option permet de spécifier si l’authentification par saisie au clavier est autorisée. Tous les styles d’authentification de E<.Xr login.conf 5> sont pris en charge. La valeur par défaut est E<.Cm yes>. L’argument doit être E<.Cm yes> ou E<.Cm no>. E<.Cm ChallengeResponseAuthentication> est un alias obsolète de cette option.

note: type: Plain text
en: Specifies whether the password provided by the user for E<.Cm PasswordAuthentication> will be validated through the Kerberos KDC.  To use this option, the server needs a Kerberos servtab which allows the verification of the KDC's identity.  The default is E<.Cm no>.
fr: Cette option permet de spécifier si le mot de passe fourni par l’utilisateur pour l’authentification par mot de passe sera validé à l’aide du KDC (Centre de Distribution de Clé) Kerberos. Pour utiliser cette option, le serveur a besoin d'un fichier de clé servtab Kerberos qui autorise la vérification de l'identité du KDC. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: If AFS is active and the user has a Kerberos 5 TGT, attempt to acquire an AFS token before accessing the user's home directory.  The default is E<.Cm no>.
fr: Si AFS est actif et si l’utilisateur possède un ticket (TGT) Kerberos 5, essayer d’obtenir un jeton AFS avant d’accéder au répertoire personnel de l’utilisateur. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: If password authentication through Kerberos fails then the password will be validated via any additional local mechanism such as E<.Pa /etc/passwd>.  The default is E<.Cm yes>.
fr: Si l'authentification par mot de passe à l’aide de Kerberos échoue, le mot de passe sera validé à l’aide de n'importe quel mécanisme additionnel local tel que E<.Pa /etc/passwd>. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies whether to automatically destroy the user's ticket cache file on logout.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si le fichier cache du ticket de l'utilisateur doit être automatiquement détruit à la déconnexion. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies the available KEX (Key Exchange) algorithms.  Multiple algorithms must be comma-separated.  Alternately if the specified list begins with a E<.Sq +> character, then the specified algorithms will be appended to the default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified algorithms (including wildcards) will be removed from the default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified algorithms will be placed at the head of the default set.  The supported algorithms are:
fr: Cette option permet de spécifier les algorithmes d’échange de clés KEX (Key Exchange) disponibles. Il est possible de spécifier plusieurs algorithmes en les séparant par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes qu’elle contient seront ajoutés au début de la liste par défaut. Les algorithmes pris en charge sont :

note: type: Plain text
en: The list of available key exchange algorithms may also be obtained using E<.Qq ssh -Q KexAlgorithms>.
fr: La liste des algorithmes d’échange de clés disponibles peut aussi être obtenue en utilisant la commande « ssh -Q KexAlgorithms ».

note: type: Plain text
en: Specifies the local addresses E<.Xr sshd 8> should listen on.  The following forms may be used:
fr: Cette option permet de spécifier les adresses locales d'écoute sur lesquelles E<.Xr sshd 8> doit attendre les connexions. On peut utiliser les formes suivantes :

note: type: Plain text
en: E<.Cm ListenAddress> E<.Sm off> E<.Ar hostname | address> E<.Sm on> E<.Op Cm rdomain Ar domain>
fr: E<.Cm ListenAddress> E<.Sm off> E<.Ar nom_hôte | adresse> E<.Sm on> E<.Op Cm rdomain Ar domaine>

note: type: Plain text
en: E<.Cm ListenAddress> E<.Sm off> E<.Ar hostname : port> E<.Sm on> E<.Op Cm rdomain Ar domain>
fr: E<.Cm ListenAddress> E<.Sm off> E<.Ar nom_hôte : port> E<.Sm on> E<.Op Cm rdomain Ar domaine>

note: type: Plain text
en: E<.Cm ListenAddress> E<.Sm off> E<.Ar IPv4_address : port> E<.Sm on> E<.Op Cm rdomain Ar domain>
fr: E<.Cm ListenAddress> E<.Sm off> E<.Ar adresse_IPv4 : port> E<.Sm on> E<.Op Cm rdomain Ar domaine>

note: type: Plain text
en: E<.Cm ListenAddress> E<.Sm off> E<.Oo Ar hostname | address Oc : Ar port> E<.Sm on> E<.Op Cm rdomain Ar domain>
fr: E<.Cm ListenAddress> E<.Sm off> E<.Oo Ar nom_hôte | adresse Oc : Ar port> E<.Sm on> E<.Op Cm rdomain Ar domaine>

note: type: Plain text
en: The optional E<.Cm rdomain> qualifier requests E<.Xr sshd 8> listen in an explicit routing domain.  If E<.Ar port> is not specified, sshd will listen on the address and all E<.Cm Port> options specified.  The default is to listen on all local addresses on the current default routing domain.  Multiple E<.Cm ListenAddress> options are permitted.  For more information on routing domains, see E<.Xr rdomain 4>.
fr: Le qualifieur facultatif E<.Cm rdomain> demande à E<.Xr sshd 8> d’écouter dans un domaine de routage explicite. Si E<.Ar port> n’est pas spécifié, sshd va écouter sur l’adresse et les ports spécifiés à l’aide de toutes les options E<.Cm Port>. Par défaut, l’écoute s’effectue sur toutes les adresses locales du domaine de routage par défaut actuel. Il est possible de spécifier plusieurs options E<.Cm ListenAddress>. Pour plus d’informations à propos des domaines de routage, voir E<.Xr rdomain 4>.

note: type: Plain text
en: The server disconnects after this time if the user has not successfully logged in.  If the value is 0, there is no time limit.  The default is 120 seconds.
fr: Le serveur se déconnecte après ce délai si l'utilisateur n’a pas réussi à se connecter. Si la valeur est 0, il n'y a aucune limite de temps. La valeur par défaut est 120 (secondes).

note: type: Plain text
en: Gives the verbosity level that is used when logging messages from E<.Xr sshd 8>.  The possible values are: QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG, DEBUG1, DEBUG2, and DEBUG3.  The default is INFO.  DEBUG and DEBUG1 are equivalent.  DEBUG2 and DEBUG3 each specify higher levels of debugging output.  Logging with a DEBUG level violates the privacy of users and is not recommended.
fr: Cette option permet d’indiquer le niveau de prolixité utilisé lors de la journalisation des messages en provenance de E<.Xr sshd 8>. Les valeurs possibles sont : QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG, DEBUG1, DEBUG2 et DEBUG3. La valeur par défaut est INFO. DEBUG et DEBUG1 sont équivalents. DEBUG2 et DEBUG3 indiquent des niveaux de débogage supérieurs pour la sortie. Le niveau de journalisation DEBUG viole la vie privée des utilisateurs et n’est pas recommandé.

note: type: Plain text
en: Specify one or more overrides to E<.Cm LogLevel>.  An override consists of a pattern lists that matches the source file, function and line number to force detailed logging for.  For example, an override pattern of:
fr: Cette option permet de spécifier un ou plusieurs outrepassements de E<.Cm LogLevel>. Un outrepassement consiste en une liste de motifs qui correspondent au fichier source, à la fonction et au numéro de ligne pour lesquels la journalisation doit être plus détaillée. Par exemple, le motif d’outrepassement suivant :

note: type: Plain text
en: would enable detailed logging for line 1000 of E<.Pa kex.c>, everything in the E<.Fn kex_exchange_identification> function, and all code in the E<.Pa packet.c> file.  This option is intended for debugging and no overrides are enabled by default.
fr: activerait la journalisation détaillée pour la ligne 1000 de E<.Pa kex.c>, tout le contenu de la fonction E<.Fn kex_exchange_identification> et tout le code du fichier E<.Pa packet.c>. Cette option est destinée au débogage et aucun outrepassement n’est activé par défaut.

note: type: Plain text
en: Specifies the available MAC (message authentication code) algorithms.  The MAC algorithm is used for data integrity protection.  Multiple algorithms must be comma-separated.  If the specified list begins with a E<.Sq +> character, then the specified algorithms will be appended to the default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified algorithms (including wildcards) will be removed from the default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified algorithms will be placed at the head of the default set.
fr: Cette option permet de spécifier les algorithmes MAC (code d'authentification de message) disponibles. L'algorithme MAC est utilisé pour la protection de l'intégrité des données. Plusieurs algorithmes peuvent être spécifiés en les séparant par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes qu’elle contient seront ajoutés au début de la liste par défaut.

note: type: Plain text
en: The algorithms that contain E<.Qq -etm> calculate the MAC after encryption (encrypt-then-mac).  These are considered safer and their use recommended.  The supported MACs are:
fr: Les algorithmes qui contiennent « -etm » calculent le MAC après chiffrement (encrypt-then-mac). Ils sont considérés comme plus sûrs et leur utilisation est recommandée. Les algorithmes MAC pris en charge sont :

note: type: Plain text
en: The list of available MAC algorithms may also be obtained using E<.Qq ssh -Q mac>.
fr: La liste des algorithmes MAC disponibles peut aussi être obtenue en utilisant la commande « ssh -Q mac ».

note: type: Plain text
en: Introduces a conditional block.  If all of the criteria on the E<.Cm Match> line are satisfied, the keywords on the following lines override those set in the global section of the config file, until either another E<.Cm Match> line or the end of the file.  If a keyword appears in multiple E<.Cm Match> blocks that are satisfied, only the first instance of the keyword is applied.
fr: Cette option introduit un bloc conditionnel. Si tous les critères de la ligne du E<.Cm Match> sont respectés, les options des lignes suivantes outrepassent celles définies dans la partie globale du fichier de configuration jusqu’à ce qu’on atteigne une autre ligne E<.Cm Match> ou la fin du fichier. Si une option apparaît dans plusieurs blocs E<.Cm Match> dont les critères sont respectés, seule la première instance de l’option s’applique.

note: type: Plain text
en: The arguments to E<.Cm Match> are one or more criteria-pattern pairs or the single token E<.Cm All> which matches all criteria.  The available criteria are E<.Cm User>, E<.Cm Group>, E<.Cm Host>, E<.Cm LocalAddress>, E<.Cm LocalPort>, E<.Cm RDomain>, and E<.Cm Address> (with E<.Cm RDomain> representing the E<.Xr rdomain 4> on which the connection was received).
fr: Les arguments de E<.Cm Match> se composent d’une ou plusieurs paires critère-motif ou du seul symbole E<.Cm All> qui équivaut à des critères toujours respectés. Les critères disponibles sont E<.Cm User>, E<.Cm Group>, E<.Cm Host>, E<.Cm LocalAddress>, E<.Cm LocalPort>, E<.Cm RDomain> et E<.Cm Address> (où E<.Cm RDomain> représente le E<.Xr rdomain 4> sur lequel la connexion a été reçue).

note: type: Plain text
en: The match patterns may consist of single entries or comma-separated lists and may use the wildcard and negation operators described in the E<.Sx PATTERNS> section of E<.Xr ssh_config 5>.
fr: Les motifs de correspondance peuvent se composer d’entrées simples ou de listes de motifs séparés par des virgules et peuvent utiliser les caractères génériques et les opérateurs de négation décrits dans la section E<.Sx MOTIFS> de E<.Xr ssh_config 5>.

note: type: Plain text
en: The patterns in an E<.Cm Address> criteria may additionally contain addresses to match in CIDR address/masklen format, such as 192.0.2.0/24 or 2001:db8::/32.  Note that the mask length provided must be consistent with the address - it is an error to specify a mask length that is too long for the address or one with bits set in this host portion of the address.  For example, 192.0.2.0/33 and 192.0.2.0/8, respectively.
fr: Les motifs d’un critère E<.Cm Address> peuvent aussi contenir des groupes d’adresses au format CIDR adresse/taille_de_masque comme 192.0.2.0/24 ou 2001:db8::/32. Notez que la taille de masque spécifiée doit être cohérente avec l’adresse ; spécifier une taille de masque trop longue pour l’adresse ou une taille avec des bits définis dans cette partie hôte de l’adresse est une erreur. 192.0.2.0/33 et 192.0.2.0/8, respectivement, sont des exemples de cette erreur.

note: type: Plain text
en: Only a subset of keywords may be used on the lines following a E<.Cm Match> keyword.  Available keywords are E<.Cm AcceptEnv>, E<.Cm AllowAgentForwarding>, E<.Cm AllowGroups>, E<.Cm AllowStreamLocalForwarding>, E<.Cm AllowTcpForwarding>, E<.Cm AllowUsers>, E<.Cm AuthenticationMethods>, E<.Cm AuthorizedKeysCommand>, E<.Cm AuthorizedKeysCommandUser>, E<.Cm AuthorizedKeysFile>, E<.Cm AuthorizedPrincipalsCommand>, E<.Cm AuthorizedPrincipalsCommandUser>, E<.Cm AuthorizedPrincipalsFile>, E<.Cm Banner>, E<.Cm CASignatureAlgorithms>, E<.Cm ChannelTimeout>, E<.Cm ChrootDirectory>, E<.Cm ClientAliveCountMax>, E<.Cm ClientAliveInterval>, E<.Cm DenyGroups>, E<.Cm DenyUsers>, E<.Cm DisableForwarding>, E<.Cm ExposeAuthInfo>, E<.Cm ForceCommand>, E<.Cm GatewayPorts>, E<.Cm GSSAPIAuthentication>, E<.Cm HostbasedAcceptedAlgorithms>, E<.Cm HostbasedAuthentication>, E<.Cm HostbasedUsesNameFromPacketOnly>, E<.Cm IgnoreRhosts>, E<.Cm Include>, E<.Cm IPQoS>, E<.Cm KbdInteractiveAuthentication>, E<.Cm KerberosAuthentication>, E<.Cm LogLevel>, E<.Cm MaxAuthTries>, E<.Cm MaxSessions>, E<.Cm PasswordAuthentication>, E<.Cm PermitEmptyPasswords>, E<.Cm PermitListen>, E<.Cm PermitOpen>, E<.Cm PermitRootLogin>, E<.Cm PermitTTY>, E<.Cm PermitTunnel>, E<.Cm PermitUserRC>, E<.Cm PubkeyAcceptedAlgorithms>, E<.Cm PubkeyAuthentication>, E<.Cm PubkeyAuthOptions>, E<.Cm RekeyLimit>, E<.Cm RevokedKeys>, E<.Cm RDomain>, E<.Cm SetEnv>, E<.Cm StreamLocalBindMask>, E<.Cm StreamLocalBindUnlink>, E<.Cm TrustedUserCAKeys>, E<.Cm UnusedConnectionTimeout>, E<.Cm X11DisplayOffset>, E<.Cm X11Forwarding> and E<.Cm X11UseLocalhost>.
fr: Seul un sous-ensemble d’options peut être utilisé dans les lignes d’un bloc E<.Cm Match>. Les options autorisées sont E<.Cm AcceptEnv>, E<.Cm AllowAgentForwarding>, E<.Cm AllowGroups>, E<.Cm AllowStreamLocalForwarding>, E<.Cm AllowTcpForwarding>, E<.Cm AllowUsers>, E<.Cm AuthenticationMethods>, E<.Cm AuthorizedKeysCommand>, E<.Cm AuthorizedKeysCommandUser>, E<.Cm AuthorizedKeysFile>, E<.Cm AuthorizedPrincipalsCommand>, E<.Cm AuthorizedPrincipalsCommandUser>, E<.Cm AuthorizedPrincipalsFile>, E<.Cm Banner>, E<.Cm CASignatureAlgorithms>, E<.Cm ChannelTimeout>, E<.Cm ChrootDirectory>, E<.Cm ClientAliveCountMax>, E<.Cm ClientAliveInterval>, E<.Cm DenyGroups>, E<.Cm DenyUsers>, E<.Cm DisableForwarding>, E<.Cm ExposeAuthInfo>, E<.Cm ForceCommand>, E<.Cm GatewayPorts>, E<.Cm GSSAPIAuthentication>, E<.Cm HostbasedAcceptedAlgorithms>, E<.Cm HostbasedAuthentication>, E<.Cm HostbasedUsesNameFromPacketOnly>, E<.Cm IgnoreRhosts>, E<.Cm Include>, E<.Cm IPQoS>, E<.Cm KbdInteractiveAuthentication>, E<.Cm KerberosAuthentication>, E<.Cm LogLevel>, E<.Cm MaxAuthTries>, E<.Cm MaxSessions>, E<.Cm PasswordAuthentication>, E<.Cm PermitEmptyPasswords>, E<.Cm PermitListen>, E<.Cm PermitOpen>, E<.Cm PermitRootLogin>, E<.Cm PermitTTY>, E<.Cm PermitTunnel>, E<.Cm PermitUserRC>, E<.Cm PubkeyAcceptedAlgorithms>, E<.Cm PubkeyAuthentication>, E<.Cm PubkeyAuthOptions>, E<.Cm RekeyLimit>, E<.Cm RevokedKeys>, E<.Cm RDomain>, E<.Cm SetEnv>, E<.Cm StreamLocalBindMask>, E<.Cm StreamLocalBindUnlink>, E<.Cm TrustedUserCAKeys>, E<.Cm UnusedConnectionTimeout>, E<.Cm X11DisplayOffset>, E<.Cm X11Forwarding> et E<.Cm X11UseLocalhost>.

note: type: Plain text
en: Specifies the maximum number of authentication attempts permitted per connection.  Once the number of failures reaches half this value, additional failures are logged.  The default is 6.
fr: Cette option permet de spécifier le nombre maximal de tentatives d’authentification par connexion. Lorsque le nombre d’échecs atteint la moitié de cette valeur, les échecs suivants sont journalisés. La valeur par défaut est 6.

note: type: Plain text
en: Specifies the maximum number of open shell, login or subsystem (e.g. sftp)  sessions permitted per network connection.  Multiple sessions may be established by clients that support connection multiplexing.  Setting E<.Cm MaxSessions> to 1 will effectively disable session multiplexing, whereas setting it to 0 will prevent all shell, login and subsystem sessions while still permitting forwarding.  The default is 10.
fr: Cette option permet de spécifier le nombre maximal autorisé de sessions d’interpréteur de commande, de connexion ou de sous-système (par exemple sftp) ouvertes par connexion réseau. Les clients qui prennent en charge le multiplexage de connexions peuvent établir plusieurs sessions. Définir E<.Cm MaxSessions> à 1 désactive à proprement parler le multiplexage de sessions, alors que le définir à 0 interdit toute session d’interpréteur de commande, de connexion ou de sous-système tout en permettant la redirection. La valeur par défaut est 10.

note: type: Plain text
en: Specifies the maximum number of concurrent unauthenticated connections to the SSH daemon.  Additional connections will be dropped until authentication succeeds or the E<.Cm LoginGraceTime> expires for a connection.  The default is 10:30:100.
fr: Cette option permet de spécifier le nombre maximal de connexions simultanées non authentifiées au démon SSH. Les connexions supplémentaires seront rejetées jusqu’à ce que l’authentification réussisse ou que le délai de grâce défini à l'aide de l'option E<.Cm LoginGraceTime> expire pour une connexion. La valeur par défaut est 10:30:100.

note: type: Plain text
en: Alternatively, random early drop can be enabled by specifying the three colon separated values start:rate:full (e.g. "10:30:60").  E<.Xr sshd 8> will refuse connection attempts with a probability of rate/100 (30%)  if there are currently start (10) unauthenticated connections.  The probability increases linearly and all connection attempts are refused if the number of unauthenticated connections reaches full (60).
fr: Une autre possibilité consiste à activer le rejet prématuré aléatoire en spécifiant un triplet « début:taux:total » (par exemple, « 10:30:60 »). E<.Xr sshd 8> va alors rejeter les tentatives de connexion avec une probabilité de « taux/100 » (30 %) s'il y a « début » (10) connexions non authentifiées en cours. La probabilité augmente linéairement et toutes les tentatives de connexion seront rejetées si le nombre de connexions non authentifiées atteint « total » (60).

note: type: Plain text
en: Specifies the E<.Xr moduli 5> file that contains the Diffie-Hellman groups used for the E<.Dq diffie-hellman-group-exchange-sha1> and E<.Dq diffie-hellman-group-exchange-sha256> key exchange methods.  The default is E<.Pa /etc/ssh/moduli>.
fr: Cette option permet de spécifier le fichier E<.Xr moduli 5> qui contient les groupes Diffie-Hellman utilisés pour les méthodes d’échange de clés « diffie-hellman-group-exchange-sha1 » et « diffie-hellman-group-exchange-sha256 ». La valeur par défaut est E<.Pa /etc/ssh/moduli>.

note: type: Plain text
en: Specifies whether password authentication is allowed.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si l'authentification par mot de passe est autorisée. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: When password authentication is allowed, it specifies whether the server allows login to accounts with empty password strings.  The default is E<.Cm no>.
fr: Quand l'authentification par mot de passe est autorisée, cette option permet de spécifier si le serveur autorise les connexions à des comptes dont les mots de passe sont des chaînes de caractères vides. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Specifies the addresses/ports on which a remote TCP port forwarding may listen.  The listen specification must be one of the following forms:
fr: Cette option permet de spécifier les adresses/ports sur lesquels une redirection de port TCP distant peut écouter. La spécification de permission d’écoute peut être sous une des formes suivantes :

note: type: Plain text
en: E<.Cm PermitListen> E<.Sm off> E<.Ar host : port> E<.Sm on>
fr: E<.Cm PermitListen> E<.Sm off> E<.Ar hôte : port> E<.Sm on>

note: type: Plain text
en: Multiple permissions may be specified by separating them with whitespace.  An argument of E<.Cm any> can be used to remove all restrictions and permit any listen requests.  An argument of E<.Cm none> can be used to prohibit all listen requests.  The host name may contain wildcards as described in the PATTERNS section in E<.Xr ssh_config 5>.  The wildcard E<.Sq *> can also be used in place of a port number to allow all ports.  By default all port forwarding listen requests are permitted.  Note that the E<.Cm GatewayPorts> option may further restrict which addresses may be listened on.  Note also that E<.Xr ssh 1> will request a listen host of E<.Dq localhost> if no listen host was specifically requested, and this name is treated differently to explicit localhost addresses of E<.Dq 127.0.0.1> and E<.Dq ::1>.
fr: Plusieurs permissions peuvent être spécifiées en les séparant par des blancs. Si l’argument est E<.Cm any>, toutes les restrictions sont supprimées et toutes les requêtes d’écoute sont autorisées. Si l’argument est E<.Cm none>, toutes les requêtes d’écoute sont interdites. Le nom d’hôte peut contenir des caractères génériques comme décrit dans la section MOTIFS de E<.Xr ssh_config 5>. Si le numéro de port est remplacé par le caractère générique « * », tous les ports sont autorisés. Par défaut, toutes les requêtes d’écoute de redirection de port sont autorisées. Notez que l’option E<.Cm GatewayPorts> peut par la suite restreindre les adresses qui peuvent être écoutées. Notez aussi que E<.Xr ssh 1> demandera « localhost » comme hôte d’écoute si aucun hôte d’écoute n’a été spécifiquement demandé, et que ce nom est traité différemment des adresses d'hôte local explicites « 127.0.0.1 » et « ::1 ».

note: type: Plain text
en: Specifies the destinations to which TCP port forwarding is permitted.  The forwarding specification must be one of the following forms:
fr: Cette option permet de spécifier les destinations vers lesquelles la redirection de port TCP est autorisée. La spécification de redirection doit être sous une des formes suivantes :

note: type: Plain text
en: E<.Cm PermitOpen> E<.Sm off> E<.Ar host : port> E<.Sm on>
fr: E<.Cm PermitOpen> E<.Sm off> E<.Ar hôte : port> E<.Sm on>

note: type: Plain text
en: E<.Cm PermitOpen> E<.Sm off> E<.Ar IPv4_addr : port> E<.Sm on>
fr: E<.Cm PermitOpen> E<.Sm off> E<.Ar adr_IPv4 : port> E<.Sm on>

note: type: Plain text
en: E<.Cm PermitOpen> E<.Sm off> E<.Ar \&[ IPv6_addr \&] : port> E<.Sm on>
fr: E<.Cm PermitOpen> E<.Sm off> E<.Ar \&[ adr_IPv6 \&] : port> E<.Sm on>

note: type: Plain text
en: Multiple forwards may be specified by separating them with whitespace.  An argument of E<.Cm any> can be used to remove all restrictions and permit any forwarding requests.  An argument of E<.Cm none> can be used to prohibit all forwarding requests.  The wildcard E<.Sq *> can be used for host or port to allow all hosts or ports respectively.  Otherwise, no pattern matching or address lookups are performed on supplied names.  By default all port forwarding requests are permitted.
fr: Plusieurs redirections peuvent être spécifiées en les séparant par des blancs. Si l’argument est E<.Cm any>, toutes les restrictions sont supprimées et toutes les requêtes de redirection sont autorisées. Si l’argument est E<.Cm none>, toutes les requêtes de redirection sont interdites. Si l’hôte ou le numéro de port est remplacé par le caractère générique « * », tous les hôtes ou ports, respectivement, sont autorisés. Sinon, aucune correspondance de motif ou de recherche d’adresse n’est effectuée pour les noms fournis. Par défaut, toutes les requêtes de redirection de port sont autorisées.

note: type: Plain text
en: Specifies whether root can log in using E<.Xr ssh 1>.  The argument must be E<.Cm yes>, E<.Cm prohibit-password>, E<.Cm forced-commands-only>, or E<.Cm no>.  The default is E<.Cm prohibit-password>.
fr: Cette option permet de spécifier si l’utilisateur root peut se connecter en utilisant E<.Xr ssh 1>. L'argument doit être E<.Cm yes>, E<.Cm prohibit-password>, E<.Cm forced-commands-only> ou E<.Cm no>. La valeur par défaut est E<.Cm prohibit-password>..

note: type: Plain text
en: If this option is set to E<.Cm prohibit-password> (or its deprecated alias, E<.Cm without-password>), password and keyboard-interactive authentication are disabled for root.
fr: Si cette option est définie à E<.Cm prohibit-password> (ou son alias obsolète E<.Cm without-password>), l'authentification par mot de passe et interaction au clavier est désactivée pour l’utilisateur root.

note: type: Plain text
en: If this option is set to E<.Cm forced-commands-only>, root login with public key authentication will be allowed, but only if the E<.Ar command> option has been specified (which may be useful for taking remote backups even if root login is normally not allowed).  All other authentication methods are disabled for root.
fr: Si cette option est définie à E<.Cm forced-commands-only>, les connexions de l’utilisateur root sont autorisées avec une authentification par clé publique, mais seulement si l'option E<.Ar command> a été spécifiée (ce qui peut être utile pour effectuer des sauvegardes à distance même si les connexions de l’utilisateur root sont normalement interdites). Toutes les autres méthodes d'authentification sont désactivées pour l’utilisateur root.

note: type: Plain text
en: If this option is set to E<.Cm no>, root is not allowed to log in.
fr: Si cette option est définie à E<.Cm no>, l’utilisateur root n'est pas autorisé à se connecter.

note: type: Plain text
en: Specifies whether E<.Xr pty 4> allocation is permitted.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si l’allocation de terminal E<.Xr pty 4> est autorisée. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies whether E<.Xr tun 4> device forwarding is allowed.  The argument must be E<.Cm yes>, E<.Cm point-to-point> (layer 3), E<.Cm ethernet> (layer 2), or E<.Cm no>.  Specifying E<.Cm yes> permits both E<.Cm point-to-point> and E<.Cm ethernet>.  The default is E<.Cm no>.
fr: Cette option permet de spécifier si la redirection de dispositif E<.Xr tun 4> est autorisée. L’argument doit être E<.Cm yes>, E<.Cm point-to-point> (couche 3), E<.Cm ethernet> (couche 2) ou E<.Cm no>. Spécifier E<.Cm yes> revient à autoriser E<.Cm point-to-point> et E<.Cm ethernet>. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Independent of this setting, the permissions of the selected E<.Xr tun 4> device must allow access to the user.
fr: Indépendamment de cette définition, les permissions du dispositif E<.Xr tun 4> sélectionné doivent accorder l’autorisation d’accès à l’utilisateur.

note: type: Plain text
en: Specifies whether E<.Pa ~/.ssh/environment> and E<.Cm environment=> options in E<.Pa ~/.ssh/authorized_keys> are processed by E<.Xr sshd 8>.  Valid options are E<.Cm yes>, E<.Cm no> or a pattern-list specifying which environment variable names to accept (for example E<.Qq LANG,LC_*>).  The default is E<.Cm no>.  Enabling environment processing may enable users to bypass access restrictions in some configurations using mechanisms such as E<.Ev LD_PRELOAD>.
fr: Cette option permet de spécifier si les options E<.Cm environment=> de E<.Pa ~/.ssh/authorized_keys> et le fichier E<.Pa ~/.ssh/environment> seront traités par E<.Xr sshd 8>. L’argument doit être E<.Cm yes>, E<.Cm no> ou une liste de motifs indiquant les noms de variable d’environnement à accepter (par exemple « LANG,LC_* »). La valeur par défaut est E<.Cm no>. Activer le traitement de l’environnement peut permettre aux utilisateurs de court-circuiter les restrictions d’accès dans certaines configurations utilisant des mécanismes comme E<.Ev LD_PRELOAD>.

note: type: Plain text
en: Specifies whether any E<.Pa ~/.ssh/rc> file is executed.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si le fichier E<.Pa ~/.ssh/rc> sera exécuté. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies the number of unauthenticated connections allowed from a given source address, or E<.Dq none> if there is no limit.  This limit is applied in addition to E<.Cm MaxStartups>, whichever is lower.  The default is E<.Cm none>.
fr: Cette option permet de spécifier le nombre de connexions non authentifiées permises depuis une adresse source donnée ou « none » pour n’imposer aucune limite. Cette limite s’applique en plus de E<.Cm MaxStartups>, la valeur la plus basse des deux étant retenue. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Specifies the number of bits of source address that are grouped together for the purposes of applying PerSourceMaxStartups limits.  Values for IPv4 and optionally IPv6 may be specified, separated by a colon.  The default is E<.Cm 32:128>, which means each address is considered individually.
fr: Cette option permet de spécifier le nombre de bits de l’adresse source qui sont regroupés pour appliquer les limites de PerSourceMaxStartups. Il est possible de spécifier la valeur pour IPv4 éventuellement suivie d’un deux-points « : » et de la valeur pour IPv6. La valeur par défaut est E<.Cm 32:128>, ce qui signifie que chaque adresse est considérée individuellement.

note: type: Plain text
en: Specifies the file that contains the process ID of the SSH daemon, or E<.Cm none> to not write one.  The default is E<.Pa /run/sshd.pid>.
fr: Cette option permet de spécifier l'emplacement du fichier contenant l'identifiant du processus du démon de SSH ou E<.Cm none> pour ne pas écrire ce fichier. La valeur par défaut est E<.Pa /run/sshd.pid>.

note: type: Plain text
en: Specifies the port number that E<.Xr sshd 8> listens on.  The default is 22.  Multiple options of this type are permitted.  See also E<.Cm ListenAddress>.
fr: Cette option permet de spécifier le numéro du port sur lequel écoute E<.Xr sshd 8>. La valeur par défaut est 22. Cette option peut être spécifiée plusieurs fois. Voir aussi E<.Cm ListenAddress>.

note: type: Plain text
en: Specifies whether E<.Xr sshd 8> should print the date and time of the last user login when a user logs in interactively.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si E<.Xr sshd 8> doit afficher la date et l'heure de la dernière connexion d’un utilisateur lorsque l’utilisateur se connecte en mode interactif. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies whether E<.Xr sshd 8> should print E<.Pa /etc/motd> when a user logs in interactively.  (On some systems it is also printed by the shell, E<.Pa /etc/profile>, or equivalent.)  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si E<.Xr sshd 8> doit afficher le contenu du fichier E<.Pa /etc/motd> quand un utilisateur se connecte en mode interactif (sur certains systèmes, il est aussi affiché par l'interpréteur de commande ou le fichier E<.Pa /etc/profile> ou équivalent). La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies the signature algorithms that will be accepted for public key authentication as a list of comma-separated patterns.  Alternately if the specified list begins with a E<.Sq +> character, then the specified algorithms will be appended to the default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified algorithms (including wildcards) will be removed from the default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified algorithms will be placed at the head of the default set.  The default for this option is:
fr: Cette option permet de spécifier les algorithmes de signature qui seront acceptés pour une authentification par clé publique sous la forme d’une liste de motifs séparés par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes de signature qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes de signature qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes de signature qu’elle contient seront ajoutés au début de la liste par défaut. La liste par défaut est :

note: type: Plain text
en: The list of available signature algorithms may also be obtained using E<.Qq ssh -Q PubkeyAcceptedAlgorithms>.
fr: La liste des algorithmes de signature disponibles peut aussi être obtenue en utilisant la commande « ssh -Q PubkeyAcceptedAlgorithms ».

note: type: Plain text
en: Sets one or more public key authentication options.  The supported keywords are: E<.Cm none> (the default; indicating no additional options are enabled), E<.Cm touch-required> and E<.Cm verify-required>.
fr: Cette option permet de définir une ou plusieurs options d’authentification par clé publique. Les mots-clés pris en charge sont : E<.Cm none> (la valeur par défaut indiquant qu’aucune autre option n’est activée), E<.Cm touch-required> et E<.Cm verify-required>.

note: type: Plain text
en: The E<.Cm touch-required> option causes public key authentication using a FIDO authenticator algorithm (i.e.\& E<.Cm ecdsa-sk> or E<.Cm ed25519-sk>)  to always require the signature to attest that a physically present user explicitly confirmed the authentication (usually by touching the authenticator).  By default, E<.Xr sshd 8> requires user presence unless overridden with an authorized_keys option.  The E<.Cm touch-required> flag disables this override.
fr: Le mot-clé E<.Cm touch-required> fait que l’authentification par clé publique utilise un algorithme d’authentificateur FIDO (c’est-à-dire E<.Cm ecdsa-sk> ou E<.Cm ed25519-sk>) de façon à toujours imposer la signature pour attester qu’un utilisateur physiquement présent a confirmé explicitement l’authentification (en général en touchant l’authentificateur). Par défaut, E<.Xr sshd 8> impose la présence de l’utilisateur, sauf outrepassement à l’aide d’une option authorized_keys. Le mot-clé E<.Cm touch-required> désactive cet outrepassement.

note: type: Plain text
en: The E<.Cm verify-required> option requires a FIDO key signature attest that the user was verified, e.g. via a PIN.
fr: Le mot-clé E<.Cm verify-required> impose qu’une signature de clé FIDO atteste que l’utilisateur a été vérifié, par exemple à l’aide d’un code PIN.

note: type: Plain text
en: Neither the E<.Cm touch-required> or E<.Cm verify-required> options have any effect for other, non-FIDO, public key types.
fr: Les mots-clés E<.Cm touch-required> ou E<.Cm verify-required> n’ont aucun effet sur les autres types d’authentification par clé publique non-FIDO.

note: type: Plain text
en: Specifies whether public key authentication is allowed.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si l’authentification par clé publique est autorisée. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies the maximum amount of data that may be transmitted or received before the session key is renegotiated, optionally followed by a maximum amount of time that may pass before the session key is renegotiated.  The first argument is specified in bytes and may have a suffix of E<.Sq K>, E<.Sq M>, or E<.Sq G> to indicate Kilobytes, Megabytes, or Gigabytes, respectively.  The default is between E<.Sq 1G> and E<.Sq 4G>, depending on the cipher.  The optional second value is specified in seconds and may use any of the units documented in the E<.Sx TIME FORMATS> section.  The default value for E<.Cm RekeyLimit> is E<.Cm default none>, which means that rekeying is performed after the cipher's default amount of data has been sent or received and no time based rekeying is done.
fr: Cette option permet de spécifier la quantité maximale de données qui peuvent être envoyées ou reçues, éventuellement suivie d’une durée maximale, avant que la clé de session ne soit renégociée. Le premier argument est spécifié en octets et peut posséder un suffixe « K », « M » ou « G » pour indiquer respectivement des kilo-octets, des méga-octets ou des giga-octets. La valeur par défaut se situe entre « 1 Go » et « 4 Go » en fonction de l’algorithme de chiffrement. Le second argument facultatif est spécifié en secondes et peut utiliser toutes les unités décrites dans la section E<.Sx FORMATS DE TEMPS>. La valeur par défaut de E<.Cm RekeyLimit> est E<.Cm default none>, ce qui signifie que la renégociation de clé est effectuée après que la quantité de données par défaut de l’algorithme de chiffrement a été envoyée ou reçue, et qu’aucune renégociation de clé basée sur la durée n’est effectuée.

note: type: Plain text
en: Specifies the minimum RSA key size (in bits) that E<.Xr sshd 8> will accept.  User and host-based authentication keys smaller than this limit will be refused.  The default is E<.Cm 1024> bits.  Note that this limit may only be raised from the default.
fr: Cette option permet de spécifier la taille minimale de clé RSA (en bits) que E<.Xr sshd 8> acceptera. Les clés d’authentification d’utilisateur et basées sur l’hôte dont la taille est en dessous de cette limite seront refusées. La valeur par défaut est E<.Cm 1024> bits. Notez que la valeur spécifiée doit être supérieure ou égale à la valeur par défaut.

note: type: Plain text
en: Specifies revoked public keys file, or E<.Cm none> to not use one.  Keys listed in this file will be refused for public key authentication.  Note that if this file is not readable, then public key authentication will be refused for all users.  Keys may be specified as a text file, listing one public key per line, or as an OpenSSH Key Revocation List (KRL) as generated by E<.Xr ssh-keygen 1>.  For more information on KRLs, see the KEY REVOCATION LISTS section in E<.Xr ssh-keygen 1>.
fr: Cette option permet de spécifier l’emplacement du fichier des clés publiques révoquées ou E<.Cm none> si on ne l’utilise pas. Les clés listées dans ce fichier seront refusées pour l’authentification par clé publique. Notez que si ce fichier n’est pas accessible en lecture, l’authentification par clé publique sera refusée pour tous les utilisateurs. Les clés peuvent être spécifiées à l’aide d’un fichier texte avec une clé par ligne, ou sous la forme d’une liste de révocations de clé OpenSSH (KRL) telle que générée par E<.Xr ssh-keygen 1>. Pour plus d’informations à propos des KRL, voir la section LISTES DE RÉVOCATIONS DE CLÉ de E<.Xr ssh-keygen 1>.

note: type: Plain text
en: Specifies an explicit routing domain that is applied after authentication has completed.  The user session, as well as any forwarded or listening IP sockets, will be bound to this E<.Xr rdomain 4>.  If the routing domain is set to E<.Cm \&%D>, then the domain in which the incoming connection was received will be applied.
fr: Cette option permet de spécifier un domaine de routage explicite qui s’appliquera une fois le processus d’authentification terminé. La session utilisateur, ainsi que tout socket IP d’écoute ou redirigé, sera lié à ce E<.Xr rdomain 4>. Si le domaine de routage est défini à E<.Cm \&%D>, le domaine dans lequel la connexion entrante a été reçue s’appliquera.

note: type: Plain text
en: Specifies a path to a library that will be used when loading FIDO authenticator-hosted keys, overriding the default of using the built-in USB HID support.
fr: Cette option permet de spécifier le chemin d’une bibliothèque qui sera utilisée lors du chargement des clés hébergées par un authentificateur FIDO, outrepassant ainsi le comportement par défaut consistant à utiliser le support USB HID embarqué.

note: type: Plain text
en: Specifies one or more environment variables to set in child sessions started by E<.Xr sshd 8> as E<.Dq NAME=VALUE>.  The environment value may be quoted (e.g. if it contains whitespace characters).  Environment variables set by E<.Cm SetEnv> override the default environment and any variables specified by the user via E<.Cm AcceptEnv> or E<.Cm PermitUserEnvironment>.
fr: Cette option permet de spécifier une ou plusieurs variables d’environnement à définir dans les sessions enfants ouvertes par E<.Xr sshd 8>, sous la forme « NOM=VALEUR ». La valeur de la variable d’environnement peut être entourée de guillemets droits (par exemple si elle contient des blancs). Les variables d’environnement définies à l’aide de E<.Cm SetEnv> outrepassent l’environnement par défaut et toute variable spécifiée par l’utilisateur à l’aide de E<.Cm AcceptEnv> ou E<.Cm PermitUserEnvironment>.

note: type: Plain text
en: Sets the octal file creation mode mask E<.Pq umask> used when creating a Unix-domain socket file for local or remote port forwarding.  This option is only used for port forwarding to a Unix-domain socket file.
fr: Cette option permet de définir le masque de mode de création de fichier E<.Pq umask> à utiliser pour créer un fichier de socket de domaine Unix pour la redirection de port local ou distant. Cette option n’est utilisée que pour la redirection d’un port vers un fichier de socket de domaine Unix.

note: type: Plain text
en: The default value is 0177, which creates a Unix-domain socket file that is readable and writable only by the owner.  Note that not all operating systems honor the file mode on Unix-domain socket files.
fr: La valeur par défaut est 0177 qui crée un fichier de socket de domaine Unix qui n’est accessible en lecture et écriture que pour son propriétaire. Notez que tous les systèmes d’exploitation ne tiennent pas compte du mode de fichier pour les fichiers de socket de domaine Unix.

note: type: Plain text
en: Specifies whether to remove an existing Unix-domain socket file for local or remote port forwarding before creating a new one.  If the socket file already exists and E<.Cm StreamLocalBindUnlink> is not enabled, E<.Nm sshd> will be unable to forward the port to the Unix-domain socket file.  This option is only used for port forwarding to a Unix-domain socket file.
fr: Cette option permet de spécifier si un fichier de socket de domaine Unix pour la redirection de port local ou distant doit être supprimé avant d’en créer un nouveau. Si le fichier de socket existe déjà et si E<.Cm StreamLocalBindUnlink> n’est pas activée, E<.Nm sshd> ne pourra pas rediriger le port vers le fichier de socket de domaine Unix. Cette option n’est utilisée que pour la redirection de port vers un fichier de socket de domaine Unix.

note: type: Plain text
en: The argument must be E<.Cm yes> or E<.Cm no>.  The default is E<.Cm no>.
fr: L’argument doit être E<.Cm yes> ou E<.Cm no>. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Specifies whether E<.Xr sshd 8> should check file modes and ownership of the user's files and home directory before accepting login.  This is normally desirable because novices sometimes accidentally leave their directory or files world-writable.  The default is E<.Cm yes>.  Note that this does not apply to E<.Cm ChrootDirectory>, whose permissions and ownership are checked unconditionally.
fr: Cette option permet de spécifier si E<.Xr sshd 8> doit vérifier les modes et le propriétaire des fichiers et du répertoire personnel de l'utilisateur avant d'accepter une connexion. C'est en général souhaitable, parce que les novices laissent parfois accidentellement leur répertoire ou leurs fichiers accessibles en écriture pour tout le monde. La valeur par défaut est E<.Cm yes>. Notez que cette option ne s’applique pas à E<.Cm ChrootDirectory> dont les permissions et propriétaire sont systématiquement vérifiés.

note: type: Plain text
en: Configures an external subsystem (e.g. file transfer daemon).  Arguments should be a subsystem name and a command (with optional arguments)  to execute upon subsystem request.
fr: Cette option permet de configurer un sous-système externe (par exemple un démon de transfert de fichiers). Les arguments doivent être un nom de sous-système et une commande (avec arguments optionnels) à exécuter lors d'une requête à ce sous-système.

note: type: Plain text
en: The command E<.Cm sftp-server> implements the SFTP file transfer subsystem.
fr: La commande E<.Cm sftp-server> implémente le sous-système de transfert de fichiers SFTP.

note: type: Plain text
en: Alternately the name E<.Cm internal-sftp> implements an in-process SFTP server.  This may simplify configurations using E<.Cm ChrootDirectory> to force a different filesystem root on clients.  It accepts the same command line arguments as E<.Cm sftp-server> and even though it is in-process, settings such as E<.Cm LogLevel> or E<.Cm SyslogFacility> do not apply to it and must be set explicitly via command line arguments.
fr: La commande E<.Cm internal-sftp>, quant à elle, implémente un serveur SFTP interne au processus, ce qui peut simplifier les configurations utilisant E<.Cm ChrootDirectory> pour forcer une racine de système de fichiers différente sur les clients. Cette commande accepte les même arguments que E<.Cm sftp-server>, et même si elle est interne au processus, les options telles que E<.Cm LogLevel> ou E<.Cm SyslogFacility> ne s’appliquent pas à elle et doivent être définies explicitement à l’aide d’arguments sur la ligne de commande.

note: type: Plain text
en: By default no subsystems are defined.
fr: Par défaut, aucun sous-système n’est défini.

note: type: Plain text
en: Gives the facility code that is used when logging messages from E<.Xr sshd 8>.  The possible values are: DAEMON, USER, AUTH, LOCAL0, LOCAL1, LOCAL2, LOCAL3, LOCAL4, LOCAL5, LOCAL6, LOCAL7.  The default is AUTH.
fr: Cette option permet d’indiquer le code de catégorie (« facility ») utilisé lors de la journalisation des messages du démon E<.Xr sshd 8>. Les valeurs possibles sont : DAEMON, USER, AUTH, LOCAL0, LOCAL1, LOCAL2, LOCAL3, LOCAL4, LOCAL5, LOCAL6 et LOCAL7. La valeur par défaut est AUTH.

note: type: Plain text
en: Specifies whether the system should send TCP keepalive messages to the other side.  If they are sent, death of the connection or crash of one of the machines will be properly noticed.  However, this means that connections will die if the route is down temporarily, and some people find it annoying.  On the other hand, if TCP keepalives are not sent, sessions may hang indefinitely on the server, leaving E<.Qq ghost> users and consuming server resources.
fr: Cette option permet de spécifier si le système doit envoyer des messages de rappel TCP à l’autre extrémité de la connexion. Si ces messages sont envoyés, la mort d’une connexion ou le plantage d’une des machines seront notifiés de manière appropriée. Cela signifie cependant que les connexions seront fermées si la route est momentanément interrompue, et cela indispose certains utilisateurs. À l’inverse, si les messages de rappel TCP ne sont pas envoyés, des sessions pourront rester indéfiniment bloquées sur le serveur en laissant errer des utilisateurs « fantômes » et en consommant des ressources du serveur.

note: type: Plain text
en: The default is E<.Cm yes> (to send TCP keepalive messages), and the server will notice if the network goes down or the client host crashes.  This avoids infinitely hanging sessions.
fr: La valeur par défaut est E<.Cm yes> (envoyer les messages de rappel TCP), et le serveur saura alors si le réseau tombe ou si la machine du client se plante, ce qui permet d’éviter le blocage infini de sessions.

note: type: Plain text
en: To disable TCP keepalive messages, the value should be set to E<.Cm no>.
fr: Pour désactiver l’envoi de messages de rappel TCP, cette option doit être définie à E<.Cm no>.

note: type: Plain text
en: Specifies a file containing public keys of certificate authorities that are trusted to sign user certificates for authentication, or E<.Cm none> to not use one.  Keys are listed one per line; empty lines and comments starting with E<.Ql #> are allowed.  If a certificate is presented for authentication and has its signing CA key listed in this file, then it may be used for authentication for any user listed in the certificate's principals list.  Note that certificates that lack a list of principals will not be permitted for authentication using E<.Cm TrustedUserCAKeys>.  For more details on certificates, see the CERTIFICATES section in E<.Xr ssh-keygen 1>.
fr: Cette option permet de spécifier un fichier contenant les clés publiques d’autorités de certification considérées comme fiables pour signer des certificats utilisateur pour l’authentification, ou E<.Cm none> pour ne pas utiliser un tel fichier. Chaque ligne du fichier contient une clé ; les lignes vides et les commentaires commençant par « # » sont autorisés. Si un certificat est présenté pour une authentification et si la clé de la CA qui l’a signé est enregistrée dans ce fichier, il pourra être utilisé pour l’authentification pour tout utilisateur faisant partie de la liste de laissez-passer du certificat. Notez que les certificats qui ne possèdent pas de liste de laissez-passer ne seront pas acceptés pour une authentification utilisant E<.Cm TrustedUserCAKeys>. Pour plus de détails à propos des certificats, voir la section CERTIFICATS de E<.Xr ssh-keygen 1>.

note: type: Plain text
en: Specifies whether and how quickly E<.Xr sshd 8> should close client connections with no open channels.  Open channels include active shell, command execution or subsystem sessions, connected network, socket, agent or X11 forwardings.  Forwarding listeners, such as those from the E<.Xr ssh 1> E<.Fl R> flag, are not considered as open channels and do not prevent the timeout.  The timeout value is specified in seconds or may use any of the units documented in the E<.Sx TIME FORMATS> section.
fr: Cette option permet de spécifier si et au bout de combien de temps E<.Xr sshd 8> doit fermer les connexions client sans canaux ouverts. Les canaux ouverts comprennent les interpréteurs de commande actifs, les exécutions de commande ou les sessions de sous-système, les réseaux connectés, les sockets, les redirections d’agent ou de X11. Les écouteurs de redirection tels que ceux du drapeau E<.Fl R> de E<.Xr ssh 1> ne sont pas considérés comme des canaux ouverts et n’empêchent pas le délai d’arriver à expiration. La valeur du délai est spécifiée en secondes ou peut utiliser toute unité décrite dans la section E<.Sx FORMATS DE TEMPS>.

note: type: Plain text
en: Note that this timeout starts when the client connection completes user authentication but before the client has an opportunity to open any channels.  Caution should be used when using short timeout values, as they may not provide sufficient time for the client to request and open its channels before terminating the connection.
fr: Notez que ce délai prend effet lorsque la connexion du client a terminé l’authentification de l’utilisateur, mais avant que le client ait l’opportunité d’ouvrir un canal. Il faut être prudent lorsqu’on utilise des valeurs de délai courtes car elles ne donneront peut-être pas assez de temps au client pour demander l’ouverture de ses canaux avant la fermeture de la connexion.

note: type: Plain text
en: The default E<.Cm none> is to never expire connections for having no open channels.  This option may be useful in conjunction with E<.Cm ChannelTimeout>.
fr: La valeur par défaut est E<.Cm none> et indique que les connexions sans canaux ouverts n’auront pas de délai d’expiration. Cette option s’avère utile en combinaison avec l’option E<.Cm ChannelTimeout>.

note: type: Plain text
en: Specifies whether E<.Xr sshd 8> should look up the remote host name, and to check that the resolved host name for the remote IP address maps back to the very same IP address.
fr: Cette option permet de spécifier si E<.Xr sshd 8> doit rechercher le nom de l’hôte distant et vérifier que le nom d’hôte résolu pour l’adresse IP distante correspond en retour à exactement la même adresse IP.

note: type: Plain text
en: If this option is set to E<.Cm no> (the default) then only addresses and not host names may be used in E<.Pa ~/.ssh/authorized_keys> E<.Cm from> and E<.Nm> E<.Cm Match> E<.Cm Host> directives.
fr: Si cette option est définie à E<.Cm no> (la valeur par défaut), les noms d’hôte ne pourront pas être utilisés dans les directives E<.Cm from>, E<.Nm>, E<.Cm Match> et E<.Cm Host> de E<.Pa ~/.ssh/authorized_keys>, mais seulement leurs adresses IP.

note: type: Plain text
en: Enables the Pluggable Authentication Module interface.  If set to E<.Cm yes> this will enable PAM authentication using E<.Cm KbdInteractiveAuthentication> and E<.Cm PasswordAuthentication> in addition to PAM account and session module processing for all authentication types.
fr: Cette option permet d’activer l’interface PAM (Pluggable Authentication Module). Si elle est définie à E<.Cm yes>, l’authentification PAM sera activée en utilisant E<.Cm KbdInteractiveAuthentication> et E<.Cm PasswordAuthentication> en plus du traitement du module PAM de compte et de session pour tous les types d’authentification.

note: type: Plain text
en: Because PAM keyboard-interactive authentication usually serves an equivalent role to password authentication, you should disable either E<.Cm PasswordAuthentication> or E<.Cm KbdInteractiveAuthentication>.
fr: Étant donné que l’authentification PAM par interaction au clavier est en général équivalente à l’authentification par mot de passe, vous devez désactiver E<.Cm PasswordAuthentication> ou E<.Cm KbdInteractiveAuthentication>.

note: type: Plain text
en: If E<.Cm UsePAM> is enabled, you will not be able to run E<.Xr sshd 8> as a non-root user.  The default is E<.Cm no>.
fr: Si E<.Cm UsePAM> est activée, vous ne pourrez pas exécuter E<.Xr sshd 8> en tant qu’utilisateur autre que le superutilisateur. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Optionally specifies additional text to append to the SSH protocol banner sent by the server upon connection.  The default is E<.Cm none>.
fr: Cette option permet de spécifier du texte additionnel à ajouter à la bannière de protocole SSH envoyée par le serveur lors d’une connexion. La valeur par défaut est E<.Cm none>.

note: type: Plain text
en: Specifies the first display number available for E<.Xr sshd 8 Ns 's> X11 forwarding.  This prevents sshd from interfering with real X11 servers.  The default is 10.
fr: Cette option permet de spécifier le premier numéro de « display » disponible pour les redirections de X11 par E<.Xr sshd 8>, ce qui empêche sshd d'interférer avec les vrais serveurs X11. La valeur par défaut est 10.

note: type: Plain text
en: Specifies whether X11 forwarding is permitted.  The argument must be E<.Cm yes> or E<.Cm no>.  The default is E<.Cm no>.
fr: Cette option permet de spécifier si les redirections de X11 sont autorisées. L’argument doit être E<.Cm yes> ou E<.Cm no>. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: When X11 forwarding is enabled, there may be additional exposure to the server and to client displays if the E<.Xr sshd 8> proxy display is configured to listen on the wildcard address (see E<.Cm X11UseLocalhost>), though this is not the default.  Additionally, the authentication spoofing and authentication data verification and substitution occur on the client side.  The security risk of using X11 forwarding is that the client's X11 display server may be exposed to attack when the SSH client requests forwarding (see the warnings for E<.Cm ForwardX11> in E<.Xr ssh_config 5>).  A system administrator may have a stance in which they want to protect clients that may expose themselves to attack by unwittingly requesting X11 forwarding, which can warrant a E<.Cm no> setting.
fr: Lorsque la redirection de X11 est activée, le serveur et les écrans du client peuvent être davantage exposés si l'écran du mandataire de E<.Xr sshd 8> est configuré pour écouter l'adresse générique (voir E<.Cm X11UseLocalhost>), bien que cela ne soit pas le comportement par défaut. De plus, l’usurpation d’authentification ainsi que la vérification et la substitution des données d’authentification se produisent côté client. Le risque de sécurité induit par l’utilisation de la redirection de X11 est que le serveur d’affichage X11 du client soit exposé à une attaque lorsque le client SSH demande la redirection (voir les avertissements à propos de E<.Cm ForwardX11> dans E<.Xr ssh_config 5>). Un administrateur système peut vouloir protéger les clients qui pourraient s'exposer à des attaques en demandant involontairement une redirection de X11, ce qui pourrait justifier de définir cette option à E<.Cm no>.

note: type: Plain text
en: Note that disabling X11 forwarding does not prevent users from forwarding X11 traffic, as users can always install their own forwarders.
fr: Notez que la désactivation des redirections de X11 n'empêche pas les utilisateurs de rediriger le trafic X11, puisqu’ils pourront toujours installer leurs propres redirecteurs.

note: type: Plain text
en: Specifies whether E<.Xr sshd 8> should bind the X11 forwarding server to the loopback address or to the wildcard address.  By default, sshd binds the forwarding server to the loopback address and sets the hostname part of the E<.Ev DISPLAY> environment variable to E<.Cm localhost>.  This prevents remote hosts from connecting to the proxy display.  However, some older X11 clients may not function with this configuration.  E<.Cm X11UseLocalhost> may be set to E<.Cm no> to specify that the forwarding server should be bound to the wildcard address.  The argument must be E<.Cm yes> or E<.Cm no>.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si E<.Xr sshd 8> doit lier le serveur de redirection de X11 à l'adresse de bouclage (loopback address) ou à l'adresse générique (wildcard address). Par défaut, sshd lie le serveur de redirection à l'adresse de bouclage et définit la partie nom d’hôte de la variable d'environnement E<.Ev DISPLAY> à E<.Cm localhost>, ce qui empêche des machines distantes de se connecter à l’écran du mandataire. Néanmoins, certains clients X11 anciens pourraient ne pas fonctionner avec cette configuration. Il est possible de définir E<.Cm X11UseLocalhost> à E<.Cm no> pour spécifier que le serveur de redirection doit être lié à l'adresse générique. L'argument doit être E<.Cm yes> ou E<.Cm no>. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies the full pathname of the E<.Xr xauth 1> program, or E<.Cm none> to not use one.  The default is E<.Pa /usr/bin/xauth>.
fr: Cette option permet de spécifier le chemin complet du programme E<.Xr xauth 1> ou E<.Cm none> pour ne pas en utiliser. La valeur par défaut est E<.Pa /usr/bin/xauth>.

note: type: Sh
en: TIME FORMATS
fr: FORMATS DE TEMPS

note: type: Plain text
en: E<.Xr sshd 8> command-line arguments and configuration file options that specify time may be expressed using a sequence of the form: E<.Sm off> E<.Ar time Op Ar qualifier>, E<.Sm on> where E<.Ar time> is a positive integer value and E<.Ar qualifier> is one of the following:
fr: Les arguments de la ligne de commande et les options du fichier de configuration de E<.Xr sshd 8> qui spécifient des temps peuvent être exprimés en utilisant une séquence de la forme : E<.Sm off> E<.Ar temps Op Ar qualificateur>, E<.Sm on> où E<.Ar temps> est une valeur entière positive et E<.Ar qualificateur> une des unités suivantes :

note: type: It
en: Aq Cm none
fr: Aq Cm aucune

note: type: Plain text
en: seconds
fr: secondes

note: type: Plain text
en: hours
fr: heures

note: type: Plain text
en: days
fr: jours

note: type: Plain text
en: weeks
fr: semaines

note: type: Plain text
en: Each member of the sequence is added together to calculate the total time value.
fr: Tous les membres de la séquence sont additionnés les uns aux autres pour obtenir la valeur totale de temps.

note: type: Plain text
en: Time format examples:
fr: Exemples de format de temps :

note: type: Plain text
en: 600 seconds (10 minutes)
fr: 600 secondes (10 minutes)

note: type: Plain text
en: 1 hour 30 minutes (90 minutes)
fr: 1 heure 30 minutes (90 minutes)

note: type: Sh
en: TOKENS
fr: SYMBOLES

note: type: Plain text
en: Arguments to some keywords can make use of tokens, which are expanded at runtime:
fr: Les arguments de certaines options peuvent utiliser des symboles qui sont développés à l’exécution :

note: type: Plain text
en: A literal E<.Sq %>.
fr: Le caractère littéral « % ».

note: type: Plain text
en: Identifies the connection endpoints, containing four space-separated values: client address, client port number, server address, and server port number.
fr: L’identification des extrémités de la connexion, contenant quatre valeurs séparées par des espaces : adresse client, numéro de port client, adresse serveur et numéro de port serveur.

note: type: Plain text
en: The routing domain in which the incoming connection was received.
fr: Le domaine de routage dans lequel la connexion entrante a été reçue.

note: type: Plain text
en: The fingerprint of the CA key.
fr: L’empreinte de la clé du CA.

note: type: Plain text
en: The fingerprint of the key or certificate.
fr: L’empreinte de la clé ou du certificat.

note: type: Plain text
en: The home directory of the user.
fr: Le répertoire personnel de l’utilisateur.

note: type: Plain text
en: The key ID in the certificate.
fr: L’identifiant de la clé dans le certificat.

note: type: Plain text
en: The base64-encoded CA key.
fr: La clé du CA encodée en base64.

note: type: Plain text
en: The base64-encoded key or certificate for authentication.
fr: La clé ou le certificat encodés en base64 pour l’authentification.

note: type: Plain text
en: The serial number of the certificate.
fr: Le numéro de série du certificat.

note: type: Plain text
en: The type of the CA key.
fr: Le type de la clé du CA.

note: type: Plain text
en: The key or certificate type.
fr: Le type de la clé ou du certificat.

note: type: Plain text
en: The numeric user ID of the target user.
fr: L’UID numérique de l’utilisateur cible.

note: type: Plain text
en: The username.
fr: Le nom d’utilisateur.

note: type: Plain text
en: E<.Cm AuthorizedKeysCommand> accepts the tokens %%, %C, %D, %f, %h, %k, %t, %U, and %u.
fr: E<.Cm AuthorizedKeysCommand> accepte les symboles %%, %C, %D, %f, %h, %k, %t, %U et %u.

note: type: Plain text
en: E<.Cm AuthorizedKeysFile> accepts the tokens %%, %h, %U, and %u.
fr: E<.Cm AuthorizedKeysFile> accepte les symboles %%, %h, %U et %u.

note: type: Plain text
en: E<.Cm AuthorizedPrincipalsCommand> accepts the tokens %%, %C, %D, %F, %f, %h, %i, %K, %k, %s, %T, %t, %U, and %u.
fr: E<.Cm AuthorizedPrincipalsCommand> accepte les symboles %%, %C, %D, %F, %f, %h, %i, %K, %k, %s, %T, %t, %U et %u.

note: type: Plain text
en: E<.Cm AuthorizedPrincipalsFile> accepts the tokens %%, %h, %U, and %u.
fr: E<.Cm AuthorizedPrincipalsFile> accepte les symboles %%, %h, %U et %u.

note: type: Plain text
en: E<.Cm ChrootDirectory> accepts the tokens %%, %h, %U, and %u.
fr: E<.Cm ChrootDirectory> accepte les symboles %%, %h, %U et %u.

note: type: Plain text
en: E<.Cm RoutingDomain> accepts the token %D.
fr: E<.Cm RoutingDomain> accepte le symbole %D.

note: type: Sh
en: FILES
fr: FICHIERS

note: type: Plain text
en: Contains configuration data for E<.Xr sshd 8>.  This file should be writable by root only, but it is recommended (though not necessary) that it be world-readable.
fr: Ce fichier contient les données de configuration de E<.Xr sshd 8>. Il ne doit être accessible en écriture que pour le superutilisateur, mais il est recommandé (bien que non nécessaire) qu'il soit accessible en lecture pour tous.

note: type: Sh
en: SEE ALSO
fr: VOIR AUSSI

note: type: Sh
en: AUTHORS
fr: AUTEURS

note: type: Plain text
en: E<.An -nosplit> OpenSSH is a derivative of the original and free ssh 1.2.12 release by E<.An Tatu Ylonen>.  E<.An Aaron Campbell , Bob Beck , Markus Friedl , Niels Provos>, E<.An Theo de Raadt> and E<.An Dug Song> removed many bugs, re-added newer features and created OpenSSH.  E<.An Markus Friedl> contributed the support for SSH protocol versions 1.5 and 2.0.  E<.An Niels Provos> and E<.An Markus Friedl> contributed support for privilege separation.
fr: E<.An -nosplit> OpenSSH est dérivé de la version originale et libre 1.2.12 de ssh par E<.An Tatu Ylonen>. E<.An Aaron Campbell, Bob Beck, Markus Friedl, Niels Provos>, E<.An Theo de Raadt> et E<.An Dug Song> ont corrigé de nombreux bogues, réajouté des nouvelles fonctionnalités et créé OpenSSH. E<.An Markus Friedl> a contribué à la prise en charge des versions 1.5 et 2.0 du protocole SSH. E<.An Niels Provos> et E<.An Markus Friedl> ont contribué à la prise en charge de la séparation des privilèges.

note: type: Plain text
en: E<.Xr sshd 8> reads configuration data from E<.Pa /etc/ssh/sshd_config> (or the file specified with E<.Fl f> on the command line).  The file contains keyword-argument pairs, one per line.  For each keyword, the first obtained value will be used.  Lines starting with E<.Ql #> and empty lines are interpreted as comments.  Arguments may optionally be enclosed in double quotes E<.Pq \&"> in order to represent arguments containing spaces.
fr: E<.Xr sshd 8> lit ses données de configuration dans le fichier E<.Pa /etc/ssh/sshd_config> (ou dans le fichier spécifié à l'aide de l'option E<.Fl f> sur la ligne de commande). Chaque ligne de ce fichier contient une seule paire option/argument. C’est la première valeur lue qui sera utilisée pour chaque option. Les lignes qui commencent par le caractère « # » et les lignes vides sont considérées comme des commentaires. Pour représenter des valeurs contenant des espaces, les arguments doivent être entourés de guillemets droits doubles « \&" ».

note: type: Plain text
en: Note that the Debian E<.Ic openssh-server> package sets several options as standard in E<.Pa /etc/ssh/sshd_config> which are not the default in E<.Xr sshd 8>:
fr: Notez que le paquet Debian E<.Ic openssh-server> définit plusieurs options avec des valeurs standards dans E<.Pa /etc/ssh/sshd_config> qui ne correspondent pas aux valeurs par défaut de E<.Xr sshd 8> :

note: type: Plain text
en: E<.Pa /etc/ssh/sshd_config.d/*.conf> files are included at the start of the configuration file, so options set there will override those in E<.Pa /etc/ssh/sshd_config.>
fr: Les fichiers E<.Pa /etc/ssh/sshd_config.d/*.conf> sont inclus au début du fichier de configuration et les options qui y sont définies l’emportent donc sur celles définies dans E<.Pa /etc/ssh/sshd_config>.

note: type: Plain text
en: See PATTERNS in E<.Xr ssh_config 5> for more information on patterns.
fr: Voir la section MOTIFS de E<.Xr ssh_config 5> pour plus d’informations à propos des motifs

note: type: Plain text
en: Specifies whether and how quickly E<.Xr sshd 8> should close inactive channels.  Timeouts are specified as one or more E<.Dq type=interval> pairs separated by whitespace, where the E<.Dq type> must be a channel type name (as described in the table below), optionally containing wildcard characters.
fr: Cette option permet de spécifier si et sous quel délai E<.Xr sshd 8> doit fermer les canaux inactifs. Les délais sont spécifiés sous forme d’une ou plusieurs paires « type=intervalle » séparées par des blancs, où « type » doit être un nom de type de canal (comme décrit dans la table ci-dessous) et peut éventuellement comporter des caractères génériques.

note: type: Plain text
en: The timeout value E<.Dq interval> is specified in seconds or may use any of the units documented in the E<.Sx TIME FORMATS> section.  For example, E<.Dq session:*=5m> would cause all sessions to terminate after five minutes of inactivity.  Specifying a zero value disables the inactivity timeout.
fr: La valeur de délai « intervalle » est spécifiée en secondes ou peut utiliser une unité documentée dans la section E<.Sx FORMATS DE TEMPS>. Par exemple, « session:*=5m » signifierait que toutes les sessions interactives seraient fermées après cinq minutes d’inactivité. Spécifier une valeur de zéro désactive le délai d’inactivité.

note: type: Plain text
en: The available channel types include:
fr: Les types de canal disponibles comprennent :

note: type: Plain text
en: Command execution sessions.
fr: Sessions d’exécution de commande.

note: type: Plain text
en: Interactive shell sessions.
fr: Sessions d’interpréteur de commande interactives.

note: type: Plain text
en: Subsystem sessions, e.g. for E<.Xr sftp 1>, which could be identified as E<.Cm session:subsystem:sftp>.
fr: Sessions de sous-système qui pour E<.Xr sftp 1> par exemple, pourraient être identifiées sous la forme E<.Cm session:subsystem:sftp>.

note: type: Plain text
en: Moreover, terminating an inactive channel or session does not necessarily close the SSH connection, nor does it prevent a client from requesting another channel of the same type.  In particular, expiring an inactive forwarding session does not prevent another identical forwarding from being subsequently created.  See also E<.Cm UnusedConnectionTimeout>, which may be used in conjunction with this option.
fr: En outre, fermer une session ou un canal inactif ne ferme pas nécessairement la connexion SSH et n’empêche pas un client de demander l’ouverture d’un autre canal du même type. En particulier, fermer une session de redirection inactive n’empêche pas la création subséquente d’une autre redirection identique. Voir aussi E<.Cm UnusedConnectionTimeout> qui peut être utilisée en combinaison avec cette option.

note: type: Plain text
en: Specifies the pathname of a directory to E<.Xr chroot 2> to after authentication.  At session startup E<.Xr sshd 8> checks that all components of the pathname are root-owned directories which are not writable by any other user or group.  After the chroot, E<.Xr sshd 8> changes the working directory to the user's home directory.  Arguments to E<.Cm ChrootDirectory> accept the tokens described in the E<.Sx TOKENS> section.
fr: Cette option permet de spécifier le chemin d’un répertoire à passer à E<.Xr chroot 2> après l’authentification. Au démarrage de la session, E<.Xr sshd 8> vérifie que tous les composants du chemin sont des répertoires qui sont la propriété du superutilisateur et non accessibles en écriture pour tout autre utilisateur ou groupe. Après passage en chroot, E<.Xr sshd 8> définit le répertoire personnel de l’utilisateur comme répertoire de travail. Les arguments de E<.Cm ChrootDirectory> acceptent les symboles décrits dans la section E<.Sx SYMBOLES>.

note: type: Plain text
en: Specifies whether the distribution-specified extra version suffix is included during initial protocol handshake.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si le suffixe de version supplémentaire spécifié pour la distribution doit être inclus au cours de la négociation initiale du protocole. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies whether key exchange based on GSSAPI is allowed. GSSAPI key exchange doesn't rely on ssh keys to verify host identity.  The default is E<.Cm no>.
fr: Cette option permet de spécifier si l’échange de clés basé sur GSSAPI est autorisé. L’échange de clés GSSAPI ne s’appuie pas sur les clés de ssh pour vérifier l’identité de l’hôte. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: Controls whether the user's GSSAPI credentials should be updated following a successful connection rekeying. This option can be used to accepted renewed or updated credentials from a compatible client. The default is E<.Dq no>.
fr: Cette option permet d’indiquer si les données d’identification GSSAPI de l’utilisateur doivent être mises à jour après un renouvellement des clés de connexion réussi. Cette option peut être utilisée pour des données d’identification acceptées renouvelées ou mises à jour en provenance d’un client compatible. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: For this to work E<.Cm GSSAPIKeyExchange> needs to be enabled in the server and also used by the client.
fr: Pour que cette option fonctionne, l’option E<.Cm GSSAPIKeyExchange> doit être activée au niveau du serveur et aussi utilisée par le client.

note: type: Plain text
en: The list of key exchange algorithms that are accepted by GSSAPI key exchange. Possible values are
fr: Cette option permet de spécifier la liste des algorithmes d’échange de clés acceptés par l’échange de clés GSSAPI. Les valeurs possibles sont :

note: type: Plain text
en: The default is E<.Dq gss-group14-sha256-,gss-group16-sha512-,gss-nistp256-sha256-,gss-curve25519-sha256-,gss-gex-sha1-,gss-group14-sha1->.  This option only applies to connections using GSSAPI.
fr: La liste par défaut est « gss-group14-sha256-,gss-group16-sha512-,gss-nistp256-sha256-,gss-curve25519-sha256-,gss-gex-sha1-,gss-group14-sha1- ». Cette option ne s’applique qu’aux connexions qui utilisent GSSAPI.

note: type: Plain text
en: Specifies the IPv4 type-of-service or DSCP class for the connection.  Accepted values are E<.Cm af11>, E<.Cm af12>, E<.Cm af13>, E<.Cm af21>, E<.Cm af22>, E<.Cm af23>, E<.Cm af31>, E<.Cm af32>, E<.Cm af33>, E<.Cm af41>, E<.Cm af42>, E<.Cm af43>, E<.Cm cs0>, E<.Cm cs1>, E<.Cm cs2>, E<.Cm cs3>, E<.Cm cs4>, E<.Cm cs5>, E<.Cm cs6>, E<.Cm cs7>, E<.Cm ef>, E<.Cm le>, E<.Cm lowdelay>, E<.Cm throughput>, E<.Cm reliability>, a numeric value, or E<.Cm none> to use the operating system default.  This option may take one or two arguments, separated by whitespace.  If one argument is specified, it is used as the packet class unconditionally.  If two values are specified, the first is automatically selected for interactive sessions and the second for non-interactive sessions.  The default is E<.Cm lowdelay> for interactive sessions and E<.Cm throughput> for non-interactive sessions.
fr: Cette option permet de spécifier le type de service IPv4 ou la classe DSCP pour la connexion. Les valeurs acceptées sont E<.Cm af11>, E<.Cm af12>, E<.Cm af13>, E<.Cm af21>, E<.Cm af22>, E<.Cm af23>, E<.Cm af31>, E<.Cm af32>, E<.Cm af33>, E<.Cm af41>, E<.Cm af42>, E<.Cm af43>, E<.Cm cs0>, E<.Cm cs1>, E<.Cm cs2>, E<.Cm cs3>, E<.Cm cs4>, E<.Cm cs5>, E<.Cm cs6>, E<.Cm cs7>, E<.Cm ef>, E<.Cm le>, E<.Cm lowdelay>, E<.Cm throughput>, E<.Cm reliability>, une valeur numérique ou E<.Cm none> pour utiliser la valeur par défaut du système d’exploitation. Cette option peut prendre un ou deux arguments séparés par un blanc. Si un seul argument est spécifié, il est utilisé en tant que classe du paquet sans condition. Si deux arguments sont spécifiés, le premier est automatiquement sélectionné pour les sessions interactives et le second pour les sessions non interactives. La valeur par défaut est E<.Cm lowdelay> pour les sessions interactives et E<.Cm throughput> pour les sessions non interactives.

note: type: Plain text
en: Specifies whether to allow keyboard-interactive authentication.  The default is E<.Cm yes>.  The argument to this keyword must be E<.Cm yes> or E<.Cm no>.  E<.Cm ChallengeResponseAuthentication> is a deprecated alias for this.
fr: Cette option permet de spécifier si l’authentification par saisie au clavier est autorisée. La valeur par défaut est E<.Cm yes>. L’argument doit être E<.Cm yes> ou E<.Cm no>. E<.Cm ChallengeResponseAuthentication> est un alias obsolète de cette option.

note: type: Plain text
en: E<.Cm ListenAddress> E<.Sm off> E<.Ar hostname | address> E<.Sm on>
fr: E<.Cm ListenAddress> E<.Sm off> E<.Ar nom_hôte | adresse> E<.Sm on>

note: type: Plain text
en: E<.Cm ListenAddress> E<.Sm off> E<.Ar hostname : port> E<.Sm on>
fr: E<.Cm ListenAddress> E<.Sm off> E<.Ar nom_hôte : port> E<.Sm on>

note: type: Plain text
en: E<.Cm ListenAddress> E<.Sm off> E<.Ar IPv4_address : port> E<.Sm on>
fr: E<.Cm ListenAddress> E<.Sm off> E<.Ar adresse_IPv4 : port> E<.Sm on>

note: type: Plain text
en: E<.Cm ListenAddress> E<.Sm off> E<.Oo Ar hostname | address Oc : Ar port> E<.Sm on>
fr: E<.Cm ListenAddress> E<.Sm off> E<.Oo Ar nom_hôte | adresse Oc : Ar port> E<.Sm on>

note: type: Plain text
en: If E<.Ar port> is not specified, sshd will listen on the address and all E<.Cm Port> options specified.  The default is to listen on all local addresses.  Multiple E<.Cm ListenAddress> options are permitted.
fr: Si E<.Ar port> n’est pas spécifié, sshd va écouter sur l’adresse et tous les ports spécifiés à l’aide de l’option E<.Cm Port>. Par défaut, sshd écoute sur toutes les adresses locales. Il est possible de spécifier plusieurs fois l’options E<.Cm ListenAddress>.

note: type: Plain text
en: Specify one or more overrides to LogLevel.  An override consists of a pattern lists that matches the source file, function and line number to force detailed logging for.  For example, an override pattern of:
fr: Cette option permet de spécifier un ou plusieurs outrepassements de E<.Cm LogLevel>. Un outrepassement consiste en une liste de motifs qui correspondent au fichier source, à la fonction et au numéro de ligne pour lesquels la journalisation doit être plus détaillée. Par exemple, le motif d’outrepassement suivant :

note: type: Plain text
en: The arguments to E<.Cm Match> are one or more criteria-pattern pairs or the single token E<.Cm All> which matches all criteria.  The available criteria are E<.Cm User>, E<.Cm Group>, E<.Cm Host>, E<.Cm LocalAddress>, E<.Cm LocalPort>, and E<.Cm Address>.
fr: Les arguments de E<.Cm Match> se composent d’une ou plusieurs paires critère-motif ou du seul symbole E<.Cm All> qui équivaut à des critères toujours respectés. Les critères disponibles sont E<.Cm User>, E<.Cm Group>, E<.Cm Host>, E<.Cm LocalAddress>, E<.Cm LocalPort> et E<.Cm Address>.

note: type: Plain text
en: Only a subset of keywords may be used on the lines following a E<.Cm Match> keyword.  Available keywords are E<.Cm AcceptEnv>, E<.Cm AllowAgentForwarding>, E<.Cm AllowGroups>, E<.Cm AllowStreamLocalForwarding>, E<.Cm AllowTcpForwarding>, E<.Cm AllowUsers>, E<.Cm AuthenticationMethods>, E<.Cm AuthorizedKeysCommand>, E<.Cm AuthorizedKeysCommandUser>, E<.Cm AuthorizedKeysFile>, E<.Cm AuthorizedPrincipalsCommand>, E<.Cm AuthorizedPrincipalsCommandUser>, E<.Cm AuthorizedPrincipalsFile>, E<.Cm Banner>, E<.Cm CASignatureAlgorithms>, E<.Cm ChannelTimeout>, E<.Cm ChrootDirectory>, E<.Cm ClientAliveCountMax>, E<.Cm ClientAliveInterval>, E<.Cm DenyGroups>, E<.Cm DenyUsers>, E<.Cm DisableForwarding>, E<.Cm ExposeAuthInfo>, E<.Cm ForceCommand>, E<.Cm GatewayPorts>, E<.Cm GSSAPIAuthentication>, E<.Cm HostbasedAcceptedAlgorithms>, E<.Cm HostbasedAuthentication>, E<.Cm HostbasedUsesNameFromPacketOnly>, E<.Cm IgnoreRhosts>, E<.Cm Include>, E<.Cm IPQoS>, E<.Cm KbdInteractiveAuthentication>, E<.Cm KerberosAuthentication>, E<.Cm LogLevel>, E<.Cm MaxAuthTries>, E<.Cm MaxSessions>, E<.Cm PasswordAuthentication>, E<.Cm PermitEmptyPasswords>, E<.Cm PermitListen>, E<.Cm PermitOpen>, E<.Cm PermitRootLogin>, E<.Cm PermitTTY>, E<.Cm PermitTunnel>, E<.Cm PermitUserRC>, E<.Cm PubkeyAcceptedAlgorithms>, E<.Cm PubkeyAuthentication>, E<.Cm PubkeyAuthOptions>, E<.Cm RekeyLimit>, E<.Cm RevokedKeys>, E<.Cm SetEnv>, E<.Cm StreamLocalBindMask>, E<.Cm StreamLocalBindUnlink>, E<.Cm TrustedUserCAKeys>, E<.Cm UnusedConnectionTimeout>, E<.Cm X11DisplayOffset>, E<.Cm X11Forwarding> and E<.Cm X11UseLocalhost>.
fr: Seul un sous-ensemble d’options peut être utilisé dans les lignes d’un bloc E<.Cm Match>. Les options autorisées sont E<.Cm AcceptEnv>, E<.Cm AllowAgentForwarding>, E<.Cm AllowGroups>, E<.Cm AllowStreamLocalForwarding>, E<.Cm AllowTcpForwarding>, E<.Cm AllowUsers>, E<.Cm AuthenticationMethods>, E<.Cm AuthorizedKeysCommand>, E<.Cm AuthorizedKeysCommandUser>, E<.Cm AuthorizedKeysFile>, E<.Cm AuthorizedPrincipalsCommand>, E<.Cm AuthorizedPrincipalsCommandUser>, E<.Cm AuthorizedPrincipalsFile>, E<.Cm Banner>, E<.Cm CASignatureAlgorithms>, E<.Cm ChannelTimeout>, E<.Cm ChrootDirectory>, E<.Cm ClientAliveCountMax>, E<.Cm ClientAliveInterval>, E<.Cm DenyGroups>, E<.Cm DenyUsers>, E<.Cm DisableForwarding>, E<.Cm ExposeAuthInfo>, E<.Cm ForceCommand>, E<.Cm GatewayPorts>, E<.Cm GSSAPIAuthentication>, E<.Cm HostbasedAcceptedAlgorithms>, E<.Cm HostbasedAuthentication>, E<.Cm HostbasedUsesNameFromPacketOnly>, E<.Cm IgnoreRhosts>, E<.Cm Include>, E<.Cm IPQoS>, E<.Cm KbdInteractiveAuthentication>, E<.Cm KerberosAuthentication>, E<.Cm LogLevel>, E<.Cm MaxAuthTries>, E<.Cm MaxSessions>, E<.Cm PasswordAuthentication>, E<.Cm PermitEmptyPasswords>, E<.Cm PermitListen>, E<.Cm PermitOpen>, E<.Cm PermitRootLogin>, E<.Cm PermitTTY>, E<.Cm PermitTunnel>, E<.Cm PermitUserRC>, E<.Cm PubkeyAcceptedAlgorithms>, E<.Cm PubkeyAuthentication>, E<.Cm PubkeyAuthOptions>, E<.Cm RekeyLimit>, E<.Cm RevokedKeys>, E<.Cm SetEnv>, E<.Cm StreamLocalBindMask>, E<.Cm StreamLocalBindUnlink>, E<.Cm TrustedUserCAKeys>, E<.Cm UnusedConnectionTimeout>, E<.Cm X11DisplayOffset>, E<.Cm X11Forwarding> et E<.Cm X11UseLocalhost>.

note: type: Plain text
en: Alternately the name E<.Cm internal-sftp> implements an in-process SFTP server.  This may simplify configurations using E<.Cm ChrootDirectory> to force a different filesystem root on clients.
fr: La commande E<.Cm internal-sftp>, quant à elle, implémente un serveur SFTP interne au processus, ce qui peut simplifier les configurations utilisant E<.Cm ChrootDirectory> pour forcer une racine de système de fichiers différente sur les clients.

note: type: Plain text
en: This option was formerly called E<.Cm KeepAlive>.
fr: Cette option avait pour nom par le passé E<.Cm KeepAlive>.

note: type: Plain text
en: E<.Cm AuthorizedKeysCommand> accepts the tokens %%, %f, %h, %k, %t, %U, and %u.
fr: E<.Cm AuthorizedKeysCommand> accepte les symboles %%, %f, %h, %k, %t, %U et %u.

note: type: Plain text
en: E<.Cm AuthorizedPrincipalsCommand> accepts the tokens %%, %F, %f, %h, %i, %K, %k, %s, %T, %t, %U, and %u.
fr: E<.Cm AuthorizedPrincipalsCommand> accepte les symboles %%, %F, %f, %h, %i, %K, %k, %s, %T, %t, %U et %u.

note: type: Plain text
en: The default is handled system-wide by E<.Xr crypto-policies 7>.  Information about defaults, how to modify the defaults and how to customize existing policies with sub-policies are present in manual page E<.Xr update-crypto-policies 8>.
fr: La liste par défaut est définie au niveau global du système par E<.Xr crypto-policies 7>. Des informations à propos des valeurs par défaut et sur la manière de modifier ces dernières et de personnaliser les politiques existantes à l’aide de sous-politiques se trouvent dans la page E<.Xr update-crypto-policies 8> du manuel.

note: type: Plain text
en: Specifies which algorithms are allowed for signing of certificates by certificate authorities (CAs).  If the specified list begins with a E<.Sq +> character, then the specified algorithms will be appended to the default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified algorithms (including wildcards) will be removed from the default set instead of replacing them.
fr: Cette option permet de spécifier quels algorithmes sont autorisés pour la signature des certificats par les autorités de certification (CA). Si la liste spécifiée commence par un caractère « + », les algorithmes qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer.

note: type: Plain text
en: Specifies the ciphers allowed.  Multiple ciphers must be comma-separated.  If the specified list begins with a E<.Sq +> character, then the specified ciphers will be appended to the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified ciphers (including wildcards) will be removed from the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified ciphers will be placed at the head of the built-in openssh default set.
fr: Cette option permet de spécifier les algorithmes de chiffrement autorisés. Plusieurs algorithmes de chiffrement peuvent être spécifiés en les séparant par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes qu’elle contient seront ajoutés au début de la liste par défaut.

note: type: Plain text
en: Specifies whether to look at .k5users file for GSSAPI authentication access control. Further details are described in E<.Xr ksu 1>.  The default is E<.Cm no>.
fr: Cette option permet de spécifier si un contrôle d’accès à l’aide d’une authentification GSSAPI doit être recherché dans le fichier I<.k5users>. Pour plus de détails, voir E<.Xr ksu 1>. La valeur par défaut est E<.Cm no>.

note: type: Plain text
en: This option only applies to connections using GSSAPI.
fr: Cette option ne s’applique qu’aux connexions qui utilisent GSSAPI.

note: type: Plain text
en: Specifies the signature algorithms that will be accepted for hostbased authentication as a list of comma-separated patterns.  Alternately if the specified list begins with a E<.Sq +> character, then the specified signature algorithms will be appended to the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified signature algorithms (including wildcards)  will be removed from the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified signature algorithms will be placed at the head of the built-in openssh default set.
fr: Cette option permet de spécifier les algorithmes de signature qui seront acceptés pour une authentification basée sur l’hôte sous la forme d’une liste de motifs séparés par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes de signature qu’elle contient seront ajoutés à la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes de signature qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes de signature qu’elle contient seront ajoutés au début de la liste par défaut.

note: type: Plain text
en: Specifies the host key signature algorithms that the server offers. The list of available signature algorithms may also be obtained using E<.Qq ssh -Q HostKeyAlgorithms>.
fr: Cette option permet d’indiquer les algorithmes de signature de clé d’hôte qu’offre le serveur. La valeur par défaut de cette option est : La liste des algorithmes de signature disponibles peut aussi être obtenue en utilisant la commande « ssh -Q HostKeyAlgorithms ».

note: type: Plain text
en: Specifies whether to store the acquired tickets in the per-session credential cache under /tmp/ or whether to use per-user credential cache as configured in E<.Pa /etc/krb5.conf>.  The default value E<.Cm no> can lead to overwriting previous tickets by subseqent connections to the same user account.
fr: Cette option permet de spécifier si les tickets acquis doivent être stockés dans le cache de données d’authentification par session sous I</tmp/> ou dans le cache de données d’authentification par utilisateur comme configuré dans E<.Pa /etc/krb5.conf>. La valeur par défaut E<.Cm no> peut provoquer l’écrasement de tickets existants par des connexions ultérieures au même compte utilisateur.

note: type: Plain text
en: Specifies whether to look at .k5login file for user's aliases.  The default is E<.Cm yes>.
fr: Cette option permet de spécifier si des alias de l’utilisateur doivent être recherchés dans le fichier I<.k5login>. La valeur par défaut est E<.Cm yes>.

note: type: Plain text
en: Specifies the available KEX (Key Exchange) algorithms.  Multiple algorithms must be comma-separated.  Alternately if the specified list begins with a E<.Sq +> character, then the specified methods will be appended to the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified algorithms (including wildcards) will be removed from the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified algorithms will be placed at the head of the built-in openssh default set.  The supported algorithms are:
fr: Cette option permet de spécifier les algorithmes d’échange de clés KEX (Key Exchange) disponibles. Il est possible de spécifier plusieurs algorithmes en les séparant par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes qu’elle contient seront ajoutés à la liste par défaut intégrée dans openssh au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut intégrée dans openssh au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes qu’elle contient seront ajoutés au début de la liste par défaut intégrée dans openssh. Les algorithmes pris en charge sont :

note: type: Plain text
en: Specifies the available MAC (message authentication code) algorithms.  The MAC algorithm is used for data integrity protection.  Multiple algorithms must be comma-separated.  If the specified list begins with a E<.Sq +> character, then the specified algorithms will be appended to the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified algorithms (including wildcards) will be removed from the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified algorithms will be placed at the head of the built-in openssh default set.
fr: Cette option permet de spécifier les algorithmes MAC (code d'authentification de message) disponibles. L'algorithme MAC est utilisé pour la protection de l'intégrité des données. Plusieurs algorithmes peuvent être spécifiés en les séparant par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes qu’elle contient seront ajoutés à la liste par défaut intégrée dans openssh au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut intégrée dans openssh au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes qu’elle contient seront ajoutés au début de la liste par défaut intégrée dans openssh.

note: type: Plain text
en: Only a subset of keywords may be used on the lines following a E<.Cm Match> keyword.  Available keywords are E<.Cm AcceptEnv>, E<.Cm AllowAgentForwarding>, E<.Cm AllowGroups>, E<.Cm AllowStreamLocalForwarding>, E<.Cm AllowTcpForwarding>, E<.Cm AllowUsers>, E<.Cm AuthenticationMethods>, E<.Cm AuthorizedKeysCommand>, E<.Cm AuthorizedKeysCommandUser>, E<.Cm AuthorizedKeysFile>, E<.Cm AuthorizedPrincipalsCommand>, E<.Cm AuthorizedPrincipalsCommandUser>, E<.Cm AuthorizedPrincipalsFile>, E<.Cm Banner>, E<.Cm CASignatureAlgorithms>, E<.Cm ChannelTimeout>, E<.Cm ChrootDirectory>, E<.Cm ClientAliveCountMax>, E<.Cm ClientAliveInterval>, E<.Cm DenyGroups>, E<.Cm DenyUsers>, E<.Cm DisableForwarding>, E<.Cm ExposeAuthInfo>, E<.Cm ForceCommand>, E<.Cm GatewayPorts>, E<.Cm GSSAPIAuthentication>, E<.Cm HostbasedAcceptedAlgorithms>, E<.Cm HostbasedAuthentication>, E<.Cm HostbasedUsesNameFromPacketOnly>, E<.Cm IgnoreRhosts>, E<.Cm Include>, E<.Cm IPQoS>, E<.Cm KbdInteractiveAuthentication>, E<.Cm KerberosAuthentication>, E<.Cm KerberosUseKuserok>, E<.Cm LogLevel>, E<.Cm MaxAuthTries>, E<.Cm MaxSessions>, E<.Cm PasswordAuthentication>, E<.Cm PermitEmptyPasswords>, E<.Cm PermitListen>, E<.Cm PermitOpen>, E<.Cm PermitRootLogin>, E<.Cm PermitTTY>, E<.Cm PermitTunnel>, E<.Cm PermitUserRC>, E<.Cm PubkeyAcceptedAlgorithms>, E<.Cm PubkeyAuthentication>, E<.Cm PubkeyAuthOptions>, E<.Cm RekeyLimit>, E<.Cm RevokedKeys>, E<.Cm RDomain>, E<.Cm SetEnv>, E<.Cm StreamLocalBindMask>, E<.Cm StreamLocalBindUnlink>, E<.Cm TrustedUserCAKeys>, E<.Cm UnusedConnectionTimeout>, E<.Cm X11DisplayOffset>, E<.Cm X11MaxDisplays>, E<.Cm X11Forwarding> and E<.Cm X11UseLocalhost>.
fr: Seul un sous-ensemble d’options peut être utilisé dans les lignes d’un bloc E<.Cm Match>. Les options autorisées sont E<.Cm AcceptEnv>, E<.Cm AllowAgentForwarding>, E<.Cm AllowGroups>, E<.Cm AllowStreamLocalForwarding>, E<.Cm AllowTcpForwarding>, E<.Cm AllowUsers>, E<.Cm AuthenticationMethods>, E<.Cm AuthorizedKeysCommand>, E<.Cm AuthorizedKeysCommandUser>, E<.Cm AuthorizedKeysFile>, E<.Cm AuthorizedPrincipalsCommand>, E<.Cm AuthorizedPrincipalsCommandUser>, E<.Cm AuthorizedPrincipalsFile>, E<.Cm Banner>, E<.Cm CASignatureAlgorithms>, E<.Cm ChannelTimeout>, E<.Cm ChrootDirectory>, E<.Cm ClientAliveCountMax>, E<.Cm ClientAliveInterval>, E<.Cm DenyGroups>, E<.Cm DenyUsers>, E<.Cm DisableForwarding>, E<.Cm ExposeAuthInfo>, E<.Cm ForceCommand>, E<.Cm GatewayPorts>, E<.Cm GSSAPIAuthentication>, E<.Cm HostbasedAcceptedAlgorithms>, E<.Cm HostbasedAuthentication>, E<.Cm HostbasedUsesNameFromPacketOnly>, E<.Cm IgnoreRhosts>, E<.Cm Include>, E<.Cm IPQoS>, E<.Cm KbdInteractiveAuthentication>, E<.Cm KerberosAuthentication>, E<.Cm KerberosUseKuserok>, E<.Cm LogLevel>, E<.Cm MaxAuthTries>, E<.Cm MaxSessions>, E<.Cm PasswordAuthentication>, E<.Cm PermitEmptyPasswords>, E<.Cm PermitListen>, E<.Cm PermitOpen>, E<.Cm PermitRootLogin>, E<.Cm PermitTTY>, E<.Cm PermitTunnel>, E<.Cm PermitUserRC>, E<.Cm PubkeyAcceptedAlgorithms>, E<.Cm PubkeyAuthentication>, E<.Cm PubkeyAuthOptions>, E<.Cm RekeyLimit>, E<.Cm RevokedKeys>, E<.Cm RDomain>, E<.Cm SetEnv>, E<.Cm StreamLocalBindMask>, E<.Cm StreamLocalBindUnlink>, E<.Cm TrustedUserCAKeys>, E<.Cm UnusedConnectionTimeout>, E<.Cm X11DisplayOffset>, E<.Cm X11MaxDisplays>, E<.Cm X11Forwarding> et E<.Cm X11UseLocalhost>.

note: type: Plain text
en: Specifies the file that contains the process ID of the SSH daemon, or E<.Cm none> to not write one.  The default is E<.Pa /var/run/sshd.pid>.
fr: Cette option permet de spécifier l'emplacement du fichier contenant l'identifiant du processus du démon de SSH ou E<.Cm none> pour ne pas écrire ce fichier. La valeur par défaut est E<.Pa /var/run/sshd.pid>.

note: type: Plain text
en: Specifies the signature algorithms that will be accepted for public key authentication as a list of comma-separated patterns.  Alternately if the specified list begins with a E<.Sq +> character, then the specified algorithms will be appended to the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified algorithms (including wildcards) will be removed from the built-in openssh default set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified algorithms will be placed at the head of the built-in openssh default set.
fr: Cette option permet de spécifier les algorithmes de signature qui seront acceptés pour une authentification par clé publique sous la forme d’une liste de motifs séparés par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes de signature qu’elle contient seront ajoutés à la liste par défaut intégrée dans openssh au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes de signature qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste par défaut intégrée dans openssh au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes de signature qu’elle contient seront ajoutés au début de la liste par défaut intégrée dans openssh.

note: type: Plain text
en: Gives the facility code that is used when logging messages from E<.Xr sshd 8>.  The possible values are: DAEMON, USER, AUTH, AUTHPRIV, LOCAL0, LOCAL1, LOCAL2, LOCAL3, LOCAL4, LOCAL5, LOCAL6, LOCAL7.  The default is AUTH.
fr: Cette option permet d’indiquer le code de catégorie (« facility ») utilisé lors de la journalisation des messages du démon E<.Xr sshd 8>. Les valeurs possibles sont : DAEMON, USER, AUTH, AUTHPRIV, LOCAL0, LOCAL1, LOCAL2, LOCAL3, LOCAL4, LOCAL5, LOCAL6 et LOCAL7. La valeur par défaut est AUTH.

note: type: Plain text
en: Specifies the maximum number of displays available for E<.Xr sshd 8 Ns 's> X11 forwarding.  This prevents sshd from exhausting local ports.  The default is 1000.
fr: Cette option permet de spécifier le nombre maximal de « displays » disponibles pour la redirection de X11 de E<.Xr sshd 8> afin d’éviter que sshd n’épuise les ports locaux disponibles. La valeur par défaut est 1000.

note: type: Plain text
en: E<.Xr sshd 8> reads configuration data from E<.Pa /etc/ssh/sshd_config> ( E<.Pa /usr/etc/ssh/sshd_config> if the file does not exist or the file specified with E<.Fl f> on the command line).  The file contains keyword-argument pairs, one per line.  Unless noted otherwise, for each keyword, the first obtained value will be used.  Lines starting with E<.Ql #> and empty lines are interpreted as comments.  Arguments may optionally be enclosed in double quotes E<.Pq \&"> in order to represent arguments containing spaces.
fr: E<.Xr sshd 8> lit ses données de configuration dans le fichier E<.Pa /etc/ssh/sshd_config> (ou dans E<.Pa /usr/etc/ssh/sshd_config> si le fichier précédent n’existe pas ou dans le fichier spécifié à l'aide de l'option E<.Fl f> sur la ligne de commande). Chaque ligne de ce fichier contient une seule paire option/argument. Sauf mention contraire, c’est la première valeur lue qui sera utilisée pour chaque option. Les lignes qui commencent par le caractère « # » et les lignes vides sont considérées comme des commentaires. Pour représenter des valeurs contenant des espaces, les arguments doivent être entourés de guillemets droits doubles « \&" ».

note: type: Plain text
en: In the FIPS mode the minimum of SHA-1 is enforced (which means sha256).
fr: En mode FIPS, un minimum de SHA-1 s’applique (ce qui signifie sha256).

note: type: Plain text
en: This option only applies to protocol version 2 connections using GSSAPI.
fr: Cette option ne s’applique qu’aux connexions utilisant GSSAPI avec la version 2 du protocole.

note: type: Plain text
en: Specifies the signature algorithms that will be accepted for hostbased authentication as a list of comma-separated patterns.  Alternately if the specified list begins with a E<.Sq +> character, then the specified signature algorithms will be appended to the built-in openssh set instead of replacing them.  If the specified list begins with a E<.Sq -> character, then the specified signature algorithms (including wildcards)  will be removed from the built-in openssh set instead of replacing them.  If the specified list begins with a E<.Sq ^> character, then the specified signature algorithms will be placed at the head of the built-in openssh default set.
fr: Cette option permet de spécifier les algorithmes de signature qui seront acceptés pour une authentification basée sur l’hôte sous la forme d’une liste de motifs séparés par des virgules. Si la liste spécifiée commence par un caractère « + », les algorithmes de signature qu’elle contient seront ajoutés à la liste intégrée d’openssh au lieu de la remplacer. Si la liste spécifiée commence par un caractère « - », les algorithmes de signature qu’elle contient (pouvant contenir des caractères génériques) seront supprimés de la liste intégrée d’openssh au lieu de la remplacer. Si la liste spécifiée commence par un caret « ^ », les algorithmes de signature qu’elle contient seront ajoutés au début de la liste intégrée d’openssh par défaut.

note: type: Plain text
en: Specifies whether to ignore per-user E<.Pa .rhosts> and E<.Pa .shosts> files during E<.Cm HostbasedAuthentication>.  The system-wide E<.Pa /etc/hosts.equiv> and E<.Pa /etc/ssh/ssh/shosts.equiv> are still used regardless of this setting.
fr: Cette option permet de spécifier si les fichiers E<.Pa .rhosts> et E<.Pa .shosts> propres à un utilisateur doivent être ignorés lors d’une authentification basée sur l’hôte. Les fichiers globaux du système E<.Pa /etc/hosts.equiv> et E<.Pa /etc/ssh/ssh/shosts.equiv> seront quant à eux toujours utilisés, et cela quelle que soit la valeur de cette option.

note: type: Plain text
en: Specifies whether to allow keyboard-interactive authentication.  All authentication styles from E<.Xr login.defs 5> are supported.  The default is E<.Cm yes>.  The argument to this keyword must be E<.Cm yes> or E<.Cm no>.  E<.Cm ChallengeResponseAuthentication> is a deprecated alias for this.
fr: Cette option permet de spécifier si l’authentification par saisie au clavier est autorisée. Tous les styles d’authentification de E<.Xr login.defs 5> sont pris en charge. La valeur par défaut est E<.Cm yes>. L’argument doit être E<.Cm yes> ou E<.Cm no>. E<.Cm ChallengeResponseAuthentication> est un alias obsolète de cette option.
