Perso, je pense que SSH2 serait plus sécurisé, surtout si tu les sauvegardes avec un encryptage maison :
Encryptage :
a = z,
e = r,
r = t,
...
Fichiers :
Key.ssh2id
Key2.ssh2id.....
En php, avant d'ouvrir la connexion, tu génères dynamiquement les fichiers contanant les clés et tu fais un callcack de déconnexion qui supprimme les fichiers
function createKeys() {
// Tu ouvres les clées encodées
// Tu les décodes
// Tu les sauvegardes
}
function deleteKeys() {
// Tu supprime les clées décodées
}
$callbacks = array('disconnect' => 'deleteKeys');
createKeys();
$connection = ssh2_connect('shell.example.com', 22, array('hostkey'=>'ssh-rsa'), $callback);
if (ssh2_auth_pubkey_file($connection, 'username',
'/home/username/.ssh/id_rsa.pub',
'/home/username/.ssh/id_rsa', 'secret')) {
echo "Identification réussie en utilisant une clé publique\n";
} else {
die('Echec de l\'identification en utilisant une clé publique');
}
samas92i
