Précédent | Sommaire | Index | Suivant
Ce chapitre constitue une introduction générale aux caractéristiques un peu plus avancées de PuTTY ( par rapport à ce que nous avons vu dans le chapitre 2 ). Si vous recherchez des informations très détaillées, c'est probablement dans le chapitre 4 que vous les trouverez.
Une bonne partie de ce qui fait la complexité et la richesse fonctionnelle de PuTTY se trouve dans les panneaux de configuration ( il s'agit ici de la fenêtre qui apparaît quand on lance PuTTY, avec ses différentes possibilités de réglages, pas du panneau de configuration de Windows ). Une fois que vous vous serez familiarisé avec cela, et que vous aurez lancé une session, les choses devraient être relativement simples. Néanmoins, il reste encore quelques fonctionnalités bien utiles qui méritent le coup d'oeil. C'est ce que nous allons voir maintenant.
Souvent, pendant une session PuTTY, vous verrez à l'écran du texte que vous souhaiterez réutiliser. Comme la plupart des autres émulateurs de terminaux, PuTTY vous permet de copier/coller ce texte plutôt que d'avoir à le retaper. Ces opérations de copier/coller utilisent le presse-papiers de Windows, ce qui vous permet de copier/coller des URL ( par exemple ) depuis votre session PuTTY vers un navigateur Web, ou de copier/coller depuis un traitement de texte ou un tableur vers une session PuTTY.
Dans PuTTY, le copier/coller fonctionne entièrement à la souris. Pour copier du texte dans le presse-papiers, il vous suffit de cliquer avec le bouton gauche de la souris dans la fenêtre de terminal, de garder le bouton enfoncé, et de déplacer la souris pour sélectionner du texte. Lorsque vous relâchez le bouton gauche, le texte est placé automatiquement dans le presse-papiers. Il n'y a pas besoin d'appuyer sur Ctrl-C ou Ctrl-Ins. En fait, si vous appuyez sur Ctrl-C, PuTTY va envoyer un caractère Ctrl-C depuis votre session PuTTY jusqu'au serveur, ce qui va probablement provoquer l'interruption d'un process.
Pour coller, il faut utiliser le bouton droit ( ou le bouton du milieu, si vous avez une souris trois boutons et que vous l'avez configurée, cf. section 4.11.2 ). Le fait d'appuyer sur Maj-Insert, ou de choisir ‘Paste’ dans le menu contextuel auquel on accède en faisant Ctrl + clic droit, a le même effet. Lorsque vous cliquez avec le bouton droit, PuTTY lit le contenu du presse-papiers de Windows, quel qu'il soit, et le colle dans votre session, exactement comme si ça avait été tapé au clavier ( donc attention si vous collez du texte mis en forme dans un éditeur de texte qui fait de l'indentation automatique : les espaces présents dans le texte que vous collez vont s'ajouter avec ceux mis par l'éditeur de texte, pour l'indentation automatique, et semer le bazar dans votre fichier : PuTTY ne peut rien contre cela ).
Si vous faites un double-clic avec le bouton gauche, PuTTY sélectionne un mot entier. Si vous faites un double-clic, que vous gardez le bouton gauche enfoncé au deuxième clic, et que vous déplacez la souris, PuTTY sélectionne un ensemble de mots entiers ( vous pouvez configurer précisément ce que PuTTY considère comme faisant partie d'un mot : cf. section 4.11.5 ). Si vous faites un triple-clic, ou un triple-clic suivi d'un déplacement de la souris avec le bouton gauche enfoncé, alors PuTTY sélectionne une ligne entière ou un ensemble de lignes.
Si vous voulez sélectionner une zone rectangulaire plutôt que d'avoir une sélection qui s'étend jusqu'au bout de chaque ligne, il faut tenir la touche Alt enfoncée lorsque vous sélectionnez ( vous pouvez aussi configurer PuTTY pour que les sélections soient rectangulaires par défaut, et qu'il faille maintenir la touche Alt enfoncée pour obtenir le mode de fonctionnement normal : pour plus d'infos à ce sujet, voir la section 4.11.4 ).
Si vous avez une souris à trois boutons, vous pouvez utiliser le bouton du milieu pour ajuster une sélection existante, si ce que vous avez sélectionné n'est pas exactement ce que vous vouliez ( si vous avez configuré PuTTY pour coller avec le bouton du milieu, alors c'est le bouton droit qui sert à faire ces ajustements de sélection ). Cliquez à l'écran ( avec le bouton du milieu, ou avec le bouton droit, donc ) : cela vous permet de prendre l'extrémité de la sélection qui est la plus proche de là où vous cliquez, et de la glisser/déposer ailleurs.
Il est possible que le serveur demande à gérer les clics de souris jusque dans la fenêtre de PuTTY elle-même. Si cela se produit, le pointeur de la souris prend la forme d'une flèche, et les copier/coller à la souris ne fonctionnent que si l'on appuie sur la touche Maj ( veuillez vous reporter aux sections 4.6.2 et 4.11.3 pour plus d'informations sur cette fonctionnalité et sur la manière de la configurer ).
PuTTY garde trace du texte qui a disparu du haut de l'écran : si quelque chose apparaît à l'écran, et que ça défile trop vite pour que vous ayez le temps de le lire, vous pouvez utiliser la barre de défilement ( l'ascenseur ) à droite de la fenêtre pour revenir en arrière dans l'historique de la session et retrouver ce que vous cherchez.
En plus de cette barre de défilement, vous pouvez aussi utiliser les combinaisons de touches Maj-Page préc. et Maj-Page suiv., pour monter et descendre d'une page à la fois dans l'historique de la session. Et vous pouvez faire défiler ligne par ligne avec les touches Ctrl-Page préc. et Ctrl-Page suiv. Ces combinaisons de touches fonctionnent même si la barre de défilement n'est pas visible à l'écran.
Par défaut, ce sont 200 lignes qui sont ainsi gardées en mémoire dans l'historique de la session. Vous pouvez augmenter ( ou diminuer ) cette valeur dans les options de configuration ( cf. section 4.7.3 ).
Si vous cliquez avec le bouton gauche sur l'icône en haut à gauche de la fenêtre de terminal de PuTTY ( pas la toute première qui apparaît quand vous lancez PuTTY, celle qui apparaît une fois la connexion établie, dans laquelle le texte apparaît par défaut en blanc sur fond noir ), ou si vous faites un clic droit sur la barre de titre, cela fait apparaître le menu système standard de Windows, avec les commandes habituelles pour réduire la fenêtre en icône, pour la déplacer, la redimensionner ou la fermer.
Le menu système de PuTTY contient quelques commandes supplémentaires, en plus des commandes standard Windows que nous venons de mentionner. Elles sont décrites en détail ci-dessous. Ces commandes sont également accessibles via un menu contextuel que vous pouvez faire apparaître en tenant la touche Ctrl enfoncée et en faisant un clic droit n'importe où dans la fenêtre de PuTTY.
Si vous sélectionnez ‘Event Log’ dans le menu système, une petite fenêtre apparaît, dans laquelle PuTTY consigne les événements importants survenus au cours de la connexion. La majeure partie de ces événements se produisent au lancement de la session, mais quelques uns peuvent avoir lieu à tout moment, et un ou deux surviennent à la toute fin de la session.
Vous pouvez utiliser la souris pour sélectionner une ou plusieurs lignes dans le journal d'événements, puis cliquer sur le bouton 'Copy' pour les placer dans le presse-papiers. Quand vous signalez un bug, il est souvent utile de copier/coller le contenu du journal d'événements dans votre rapport de bug.
Selon le protocole utilisé pour la session en cours, il peut y avoir un sous-menu ‘Special commands’, avec des signaux particuliers, spécifiques au protocole, tels que le signal ‘break’, qui peuvent être envoyés au serveur, en plus des données normales. Leur effet précis dépend généralement du serveur. Dans l'état actuel des choses, seuls Telnet, SSH et les connexions série disposent de commandes spéciales.
Le signal ‘break’ peut également être émis depuis le clavier, avec la combinaison de touches Ctrl-Break.
Les commandes spéciales suivantes sont disponibles en Telnet :
Pendant une connexion SSH, les commandes spéciales suivantes sont disponibles :
Avec une connexion série, la seule commande spéciale disponible est ‘break’.
Le menu système de PuTTY fournit différents raccourcis pour démarrer de nouvelles sessions :
La commande ‘Change Settings’, dans le menu système, fait apparaître une version allégée de sa boîte de dialogue de configuration. Cela vous permet d'ajuster la plupart des propriétés de la session en cours. Vous pouvez changer la taille du terminal, la police de caractères, les actions associées à différentes combinaisons de touches, les couleurs, et ainsi de suite.
Certaines options disponibles dans la boîte de dialogue de configuration principale n'apparaissent pas dans la version allégée. Il s'agit généralement de réglages qu'il n'y a pas lieu de changer en cours de session ( par exemple, cela n'a pas de sens de basculer de SSH à Telnet en plein milieu d'une session ).
Vous pouvez sauvegarder les réglages de la session courante, en vue d'un usage futur, à partir de cette boîte de dialogue. Pour plus d'informations sur les sessions sauvegardées, veuillez vous reporter à la section 4.1.2.
Cette commande du menu système fournit un moyen commode pour copier la totalité de l'écran du terminal ( jusqu'à la dernière ligne non vide ) et la totalité de l'historique, dans le presse-papiers, d'un seul coup.
La commande ‘Clear Scrollback’ du menu système demande à PuTTY d'effacer les lignes de texte qui avaient été gardées en mémoire bien qu'elles aient disparu de l'écran. Cela peut s'avérer utile, par exemple, quand vous avez consulté des informations confidentielles, et que vous voulez vous assurer que personne ne pourra les lire en regardant par dessus votre épaule ( attention, toutefois : cela empêche l'utilisateur lambda de consulter ces informations en remontant en arrière avec la barre de défilement, mais cela ne garantit pas que le texte en question a effectivement été effacé de la mémoire utilisée par PuTTY ).
La commande ‘Reset Terminal’ provoque une réinitialisation complète de l'émulateur de terminal. Un émulateur de terminal de type VT est un logiciel complexe, qui peut facilement se retrouver dans un état bancal, avec l'écran rempli de « hiéroglyphes » ( par exemple si vous demandez accidentellement l'affichage à l'écran d'un fichier binaire ). Dans ce cas, recourir à la commande Reset Terminal permet normalement de remettre les choses en ordre.
Si vous trouvez que la barre de titre d'une fenêtre agrandie au maximum est moche, ou si sa présence à l'écran vous déplaît, vous pouvez choisir le mode Full Screen ( plein écran ) pour agrandir encore plus la fenêtre de PuTTY. Lorsque vous choisissez ce mode, PuTTY prend tout l'écran, et les bordures de la fenêtre, la barre de titre et la barre de défilement disparaissent ( vous pouvez toutefois configurer PuTTY pour que la barre de défilement reste visible en mode plein écran : voir à ce sujet la section 4.7.3 ).
Lorsque vous êtes en mode plein écran, vous pouvez toujours accéder au menu système : il vous suffit pour cela de cliquer avec le bouton gauche tout en haut à gauche de l'écran.
N.d.T. : vous pouvez basculer du mode normal au mode plein écran et inversement en appuyant sur Alt-Entrée. C'est plus rapide que de faire afficher le menu système et de choisir le mode Full Screen.
Dans certains cas, il se peut que vous souhaitiez conserver la trace de tout ce qui s'affiche sur votre écran. Pour cela, rendez vous dans le panneau ‘Logging’ ( journalisation ) de la boîte de dialogue de configuration.
Pour lancer l'enregistrement des traces de la session courante dans un journal de session, cliquez sur ‘Change Settings’, dans le menu système, et allez dans le panneau Logging. Choisissez un nom de fichier journal, et un mode d'enregistrement des traces ( vous pouvez au choix garder trace de tout le trafic échangé entre PuTTY et le serveur, y compris les séquences de caractères de contrôle, ou seulement du texte imprimable, selon l'usage que vous prévoyez de faire de ces traces ). Cliquez sur ‘Apply’ et l'enregistrement des traces démarre immédiatement. Par la suite, vous pouvez revenir dans le panneau Logging et sélectionner ‘Logging turned off completely’ pour arrêter l'enregistrement. Lorsque vous faites cela, PuTTY referme le fichier journal, et vous pouvez alors le lire à votre guise.
Pour plus de détails et d'options, veuillez vous reporter à la section 4.2.
Si vous constatez que les caractères spéciaux, tels que les lettres accentuées, par exemple, ou les caractères semi-graphiques, ne s'affichent pas correctement dans votre session PuTTY, c'est peut-être que PuTTY interprète les caractères envoyés par le serveur en se basant sur un jeu de caractères incorrect. Il existe un grand nombre de jeux de caractères différents, donc c'est quelque chose de tout à fait possible.
Si vous cliquez sur ‘Change Settings’ et que vous allez dans le panneau ‘Translation’ (1), vous devriez y voir un grand nombre de jeux de caractères, parmi lesquels vous pouvez choisir, ainsi que d'autres options s'y rattachant. À partir de là, tout ce dont vous avez besoin, c'est de savoir lequel choisir ( veuillez vous reporter à la section 4.10 pour plus d'informations ).
Le protocole SSH sait faire transiter le trafic réseau issu des applications X Window par votre connexion SSH, en le chiffrant. De ce fait, vous pouvez faire tourner une application X sur le serveur auquel vous êtes connecté en SSH, et faire en sorte qu'il envoie ses affichages sur votre machine à vous, sans qu'aucun trafic X ne transite en clair sur le réseau.
Pour cela, il vous faut un serveur X sur votre machine Windows, tel que Cygwin/X, X-Win32, ou Exceed. Ce serveur X va vraisemblablement s'autoconfigurer en tant qu'affichage numéro 0 sur votre machine. Si ce n'est pas le cas, donc s'il utilise un autre numéro, vous devriez trouver lequel dans la documentation du serveur X.
Une fois le serveur X installé et démarré sur votre machine, il faut que vous cochiez la case ‘Enable X11 forwarding’, dans le panneau Tunnels ( cf. section 4.22 ) avant de vous connecter en SSH au serveur distant. La zone de texte ‘X display location’ est vide par défaut, ce qui signifie que PuTTY va essayer de trouver lui-même la valeur appropriée ( :0 par défaut : c'est la valeur la plus courante ). S'il y a besoin de changer cette valeur, changez-la.
Maintenant, vous devriez être en mesure de vous connecter au serveur SSH normalement. Pour vérifier que le chiffrement du trafic X11 a été négocié avec succès lors de l'établissement de la connexion, vous pouvez regarder dans le journal d'événements de PuTTY ( voir section 3.1.3.1 ). Vous devriez y trouver quelque chose dans ce genre :
2001-12-05 17:22:01 Requesting X11 forwarding
2001-12-05 17:22:02 X11 forwarding enabledSi la machine distante est une machine Unix, ou assimilée, vous devriez également pouvoir remarquer que la variable d'environnement DISPLAY a été modifiée, et qu'elle pointe maintenant le display 10, ou plus, sur le serveur SSH ( le display par défaut est le 0 ) :
fred@unixbox:~$ echo $DISPLAY
unixbox:10.0Si cela fonctionne, alors vous devez normalement pouvoir lancer des applications X via la connexion SSH, et voir leurs fenêtres s'afficher sur l'écran de votre PC.
Veuillez noter que si le serveur X de votre PC exige une authentification pour se connecter, alors c'est raté : pour l'instant, PuTTY ne sait pas encore gérer cela. Si c'est un problème pour vous, alors vous devriez envoyer un mail aux auteurs de PuTTY et leur expliquer en détail ce qui vous arrive ( cf. annexe B ).
Si vous avez besoin d'informations plus détaillées sur le chiffrement du trafic X11, veuillez vous reporter à la section 4.22.
Le protocole SSH sait rediriger des connexions réseau arbitraires via une connexion SSH cryptée, ce qui évite que les informations ne circulent en clair. Par exemple, vous pourriez utiliser cela pour vous connecter, depuis chez vous, à un serveur POP-3 situé sur une machine distante, sans que votre mot de passe de messagerie ne puisse être intercepté à l'aide d'un sniffer réseau.
Pour faire du transfert de ports afin de vous connecter depuis votre machine locale à un port sur un serveur distant, il vous faut :
popserver.exemple.com:110 pour vous connecter à un serveur POP-3 ).Une fois que c'est fait, vous pouvez vous connecter et vous loguer ( le transfert de port ne sera activé qu'une fois que vous serez logué, parce que sans cela, il serait facile de lancer des attaques réseau complètement anonymes, et d'accéder à tout réseau privé virtuel, ce qui n'est évidemment pas une bonne chose ). Pour vérifier que PuTTY a correctement mis en place le transfert de port, vous pouvez jeter un coup d'oeil au journal d'événements de PuTTY ( voir section 3.1.3.1 ). Vous devriez y trouver quelque chose dans ce genre :
2001-12-05 17:22:10 Local port 3110 forwarding to
popserver.exemple.com:110Maintenant, si vous vous connectez au numéro du port source sur votre PC local, vous devriez constater qu'il vous répond exactement comme s'il s'agissait du service qui s'exécute sur la machine de destination. Donc, dans cet exemple, vous pourriez maintenant configurer un client de messagerie de façon à ce qu'il utilise le port localhost:3110 comme serveur POP-3 au lieu de popserver.exemple.com:110 ( bien entendu, la redirection prendra fin à la fermeture de votre session PuTTY ).
Vous pouvez également rediriger des ports dans l'autre sens, c'est à dire faire en sorte qu'un numéro de port particulier de la machine serveur soit transféré vers votre PC comme s'il s'agissait d'une connexion de la machine distante à un service tournant sur votre PC. Pour faire cela, il vous suffit de sélectionner le bouton radio ‘Remote’ plutôt que ‘Local’. Le champ ‘Source port’ indiquera alors un numéro de port sur la machine serveur ( N.B. : sur la plupart des serveurs, vous ne pourrez pas utiliser des numéros de port inférieurs à 1024 ).
Une autre façon de transférer des connexions locales vers des machines distantes consiste à utiliser un proxy SOCKS dynamique. Pour cela, il vous faudra choisir le bouton radio ‘Dynamic’ au lieu du bouton radio ‘Local’, et ne rien mettre dans le champ ‘Destination’ ( si vous mettiez quelque chose, ce serait ignoré ). Suite à cela, PuTTY va écouter sur le port que vous aurez indiqué, et se comportera comme un proxy SOCKS vis à vis de tout programme qui se connecte à ce port. Donc cela vous permet en particulier de rediriger d'autres connexions PuTTY au travers de ce proxy, moyennant quelques réglages dans le panneau Proxy ( veuillez vous reporter à la section 4.15 pour plus d'informations ).
Le port source d'une connexion transférée n'accepte généralement pas de connexions entrantes, excepté du client SSH, ou du serveur SSH lui-même ( pour les transferts locaux et distants, respectivement ). Il y a moyen de changer cela dans le panneau Tunnels :
Vous pouvez aussi indiquer une adresse IP à écouter. Typiquement, on peut demander à une machine Windows d'écouter sur n'importe quelle adresse IP unique dans la plage 127.*.*.*, ce qui correspond tout à des adresses loopback, accessibles uniquement à la machine locale. Donc, si vous redirigez, disons, 127.0.0.5:79 vers le port finger d'une machine distante, alors vous devriez pouvoir passer des commandes telles que finger fred@127.0.0.5. Ceci peut être utile si le programme qui se connecte au port transféré ne vous permet pas de changer le numéro de port qu'il utilise. Cette fonctionnalité est disponible pour les transferts de ports locaux vers des ports distants. SSH-1 ne sait pas le gérer pour les transferts de ports distants vers des ports locaux. SSH-2, lui, sait le faire en théorie, mais les serveurs ne se montrent pas toujours tous coopératifs.
( N.B. : si vous êtes sous Windows XP Service Pack 2, il se peut que vous ayez besoin d'appliquer un correctif Microsoft pour pouvoir utiliser des adresses IP telles que 127.0.0.5 - voir la question A.7.20 )
De nombreux protocoles Internet utilisent des commandes et des réponses en texte simple. Par exemple, SMTP ( le protocole qui sert à acheminer le courrier électronique ), NNTP ( qui sert à véhiculer les news Usenet ), et HTTP ( qui sert aux échanges entre les navigateurs et les serveurs Web ), tous sont basés sur des commandes en texte brut, parfaitement lisibles.
Certaines fois, il peut être utile de se connecter directement à l'un de ces services et de « parler » le protocole directement, en tapant des commandes de ce protocole au clavier et en regardant les réponses. Sur les machines Unix, vous pouvez faire cela en utilisant la commande telnet pour vous connecter au numéro de port adéquat. Par exemple, si vous tapez telnet mailserver.exemple.com 25, vous pourrez parler directement au service SMTP qui tourne sur le serveur de messagerie.
Bien que la commande Unix telnet permette de faire cela, le protocole réellement utilisé n'est pas Telnet. En fait, ici, il n'y a pas de protocole à proprement parler. Les octets envoyés via la connexion sont exactement ceux que vous tapez au clavier, et les octets qui apparaissent à l'écran sont exactement ceux renvoyés par le serveur. La commande telnet d'Unix essaye de détecter ou de deviner si le service auquel elle s'adresse est un vrai service Telnet ou pas. PuTTY, lui, préfère qu'on le lui indique clairement.
Pour établir une connexion TCP brute à un service comme celui-ci, il vous suffit de sélectionner le quatrième nom de protocole, ‘Raw’, parmi les boutons ‘Protocol’ dans le panneau de configuration ‘Session’ ( cf. section 4.1.1 ). Vous pouvez alors taper un nom d'hôte et un numéro de port, et établir la connexion.
PuTTY peut se connecter directement à un port série, à défaut de connexion réseau. Dans ce mode de fonctionnement, le texte tapé au clavier dans la fenêtre de PuTTY est envoyé tel quel par le port série de votre ordinateur, et les données reçues par ce port sont affichées telles quelles dans la fenêtre PuTTY. Ce mode de fonctionnement peut s'avérer utile, par exemple, pour vous connecter à un ordinateur qui est relié au vôtre par le port série ( avec un câble null modem ).
Pour établir une connexion de ce type, il vous suffit de choisir ‘Serial’ parmi les boutons radio ‘Connection type’ dans le panneau de configuration ‘Session’ ( cf. section 4.1.1 ). Les champs ‘Host Name’ et ‘Port’ vont être remplacés par des champs ‘Serial line’ et ‘Speed’, pour vous permettre de choisir le port série à utiliser ( si votre machine en a plus d'un ) et à quelle vitesse ( en bauds ) il faut transférer les données. Pour plus d'options de configuration ( bits de données, bits de stop, parité, contrôle de flux ), allez voir dans le panneau de configuration ‘Serial’ ( cf. section 4.25 ).
Une fois que vous aurez démarré PuTTY en mode série, il se peut que vous ayez à faire le premier pas, en envoyant quelque chose dans le « tuyau » pour signaler à la machine située à l'autre extrémité que quelqu'un veut lui parler. Cela dépend probablement de la machine : si vous démarrez une session PuTTY en mode série et que rien n'apparaît à l'écran, essayez d'appuyez deux ou trois fois sur la touche Entrée pour voir si cela fait quelque chose.
Dans une liaison série, il n'y a pas de façon clairement définie de signaler à la machine située à l'autre extrémité que la connexion est terminée. C'est pourquoi quand vous êtes connecté à une machine par le port série, PuTTY reste connecté jusqu'à ce que vous fermiez la fenêtre en cliquant sur le bouton de fermeture, en haut à droite, ou en faisant Alt-F4.
PuTTY sait faire tout un tas de choses sans intervention de l'utilisateur si on lui passe des arguments en ligne de commande ( dans une fenêtre invite de commandes, par exemple, ou au moyen d'un raccourci Windows ).
Les options suivantes vous permettent de lancer PuTTY sans afficher la boîte de dialogue initiale, et de démarrer directement une session.
Pour se connecter à un serveur nommé nom_serveur, il suffit de taper :
putty.exe [-ssh | -telnet | -rlogin | -raw] [nom_utilisateur@]nom_serveurQuand on lance PuTTY comme cela, les options de configuration prises en compte sont celles définies dans Default Settings ( c'est à dire les réglages par défaut, cf. section 4.1.2 ). Le nom d'utilisateur nom_utilisateur indiqué en ligne de commande, si vous en tapez un, a priorité sur celui éventuellement indiqué dans les réglages par défaut. De même, vous pouvez spécifier un protocole, qui prendra le pas sur le protocole par défaut ( voir à ce sujet la section 3.8.3.2 ).
Pour les sessions Telnet, vous pouvez aussi utiliser la syntaxe suivante ( qui permet d'utiliser PuTTY pour ouvrir les URL telnet:// dans les navigateurs Web ) :
putty.exe telnet://nom_serveur[:numero_port]/Pour lancer une session existante qui s'appelle nom_session, utilisez l'option -load ( décrite dans la section 3.8.3.1 ) :
putty.exe -load "nom_session"-cleanupQuand on le lance avec l'option -cleanup, au lieu de démarrer normalement, PuTTY efface ses entrées dans la base de registres et supprime son fichier de « graine » pour le générateur de nombres aléatoires ( après confirmation de l'utilisateur ).
Veuillez noter que sur les systèmes multi-utilisateurs, l'option -cleanup n'efface que les entrées de base de registre et les fichiers correspondant à l'utilisateur qui est actuellement logué.
PuTTY et les outils associés acceptent un grand nombre d'options en ligne de commande, qui sont identiques d'un outil à l'autre, par souci de cohérence. Cette section énumère les options options disponibles dans tous les outils. Celles qui sont spécifiques à tel ou tel outil sont décrites dans la partie consacrée à cet outil.
-load : charge une session sauvegardéeL'option -load demande à PuTTY de charger les paramètres de configuration d'une session sauvegardée. Si un nom d'hôte figure dans ces paramètres, alors cette option est tout ce dont vous avez besoin pour démarrer une session PuTTY.
Attention de bien mettre le nom de session entre doubles quotes s'il contient des espaces.
Si vous souhaitez créer un raccourci Windows pour lancer une session PuTTY sauvegardée, c'est l'option qu'il vous faut. Votre raccourci devra appeler quelque chose du genre :
d:\path\to\putty.exe -load "my session"N.B. PuTTY lui-même accepte une autre forme de cette option, par souci de compatibilité ascendante. Si vous lancez putty @nom_session, cela aura le même effet que de faire putty -load "nom_session". Avec la variante @, les doubles quotes ne sont plus nécessaires, et le caractère '@' doit se trouver juste après le nom putty sur la ligne de commande ( avec un espace entre les deux, quand même... ). Cette variante de l'option -load est obsolète.
-ssh, -telnet, -rlogin, -rawPour choisir avec quel protocole vous voulez vous connecter, vous pouvez utilisez l'une de ces options :
-ssh sélectionne le protocole SSH-telnet sélectionne le protocole Telnet-rlogin sélectionne le protocole Rlogin-raw sélectionne le protocole 'raw'Ces options ne sont pas utilisables avec les outils de transfert de fichiers PSCP et PSFTP ( qui ne fonctionnent qu'avec le protocole SSH ).
Ces options en ligne de commande sont équivalentes aux boutons radio de sélection du protocole dans le panneau Session de la boîte de dialogue de configuration de PuTTY ( cf. section 4.1.1 ).
-v : augmenter la verbositéLa plupart des outils PuTTY peuvent vous en dire plus sur leur fonctionnement qu'ils ne le font par défaut si vous les lancez avec l'option -v. Si vous rencontrez des problèmes lorsque vous essayez d'établir une connexion, ou simplement si vous êtes curieux, vous pouvez activer cette option. Peut-être trouverez-vous ainsi la réponse aux questions que vous vous posez.
-l : indiquer un nom d'utilisateurVous pouvez indiquer le nom d'utilisateur sous lequel vous souhaitez vous connecter sur la machine distante avec l'option -l. Par exemple, plink machine.exemple.com -l fred.
Cette option -l en ligne de commande revient à indiquer un nom d'utilisateur dans le champ Auto-login username dans le panneau Connection de la boîte de dialogue de configuration de PuTTY ( cf. section 4.14.1 ).
-L, -R et -D : configuration des transferts de portsTout comme vous pouvez configurer des transferts de ports dans la boîte de dialogue de configuration de PuTTY ( cf. section 4.23 ), vous pouvez aussi en configurer à partir de la ligne de commande. Les options de ligne de commande pour ce faire fonctionnent de la même manière que celles des programmes ssh sous Unix.
Pour rediriger un port local ( le 5110, par exemple ) vers une machine distante ( mettons popserver.exemple.com, port 110 ), vous pouvez écrire quelque chose dans ce genre :
putty -L 5110:popserver.exemple.com:110 -load ma_sessionou alors :
plink ma_session -L 5110:popserver.exemple.com:110À l'inverse, pour rediriger un port distant vers une destination locale, il suffit d'utiliser l'option -R au lieu de l'option -L :
putty -R 5023:mon_serveur_telnet.chezmoi.org:23 -load ma_sessionou :
plink ma_session -R 5023:mon_serveur_telnet.chezmoi.org:23Pour indiquer une adresse IP correspondant à l'extrémité entrante du tunnel, il faut l'ajouter avant le nom de machine, dans les arguments :
plink -L 127.0.0.5:23:localhost:23 ma_machinePour mettre en place un transfert de port dynamique basé sur SOCKS sur un port local, utilisez l'option -D. Pour celle-ci, vous n'avez qu'à indiquer le numéro de port :
putty -D 4096 -load ma_sessionPour des informations générales sur le transfert de ports, veuillez vous reporter à la section 3.5.
Ces options ne sont pas disponibles dans les outils de transfert de fichiers PSCP et PSFTP.
-m : lire dans un fichier une commande ou un script à lancer sur la machine distanteL'option -m sert à la même chose que le champ ‘Remote command’ dans le panneau SSH de la boîte de dialogue de configuration de PuTTY ( cf. section 4.18.1 ). À la différence près que l'option -m attend le nom d'un fichier local, et qu'elle lira la commande ( ou le script ) dans ce fichier.
Avec certains serveurs ( en particulier les systèmes Unix ), vous pouvez même mettre plusieurs lignes dans ce fichier et exécuter plusieurs commandes les unes après les autres, ou un script shell complet, mais cela va au delà du fonctionnement normal, et il ne faut pas s'étonner si ça ne marche pas sur tous les serveurs. En particulier, il est de notoriété publique que cela ne fonctionne pas avec certains systèmes embarqués, comme les routeurs Cisco.
Ces options ne sont pas disponibles dans les outils de transfert de fichiers PSCP et PSFTP.
-P : indiquer un numéro de portL'option -P sert à indiquer à quel numéro de port il faut se connecter. Si vous avez un serveur Telnet qui écoute sur le port 9696 d'une machine au lieu d'écouter sur le port 23, par exemple, tapez :
putty -telnet -P 9696 nom_machineou alors :
plink -telnet -P 9696 nom_machineN.B. : cette option est plus utile avec Plink qu'avec PuTTY, parce qu'avec PuTTY, vous pouvez toujours taper putty -telnet nom_machine 9696.
Cette option équivaut au champ ‘Port’ dans le panneau Session de la boîte de dialogue de configuration de PuTTY ( cf. section 4.1.1 ).
-pw : indiquer un mot de passeUne façon simple d'automatiser l'ouverture d'une session sur une machine distante consiste à mettre votre mot de passe dans la ligne de commande. Cette façon de faire n'est pas recommandée pour des raisons de sécurité. Si vous en avez la possibilité, nous vous conseillons plutôt de mettre en place une authentification par clé publique ( veuillez vous reporter au chapitre 8 pour voir en détail comment procéder ).
N.B. : l'option -pw ne fonctionne que quand vous utilisez le protocole SSH. En raison de limitations inhérentes à Telnet et Rlogin, ces protocoles n'acceptent pas l'authentification automatisée par mot de passe.
-agent et -noagent : contrôler l'utilisation de Pageant pour l'authentificationL'option -agent active l'authentification SSH par Pageant, et l'option -noagent la désactive. Ces options n'ont de sens que si vous utilisez SSH.
Veuillez vous reporter au chapitre 9 pour des informations générales au sujet de Pageant.
Ces options équivalent à la case à cocher ‘Attempt authentication using Pageant’ dans le panneau Auth de la boîte de dialogue de configuration PuTTY ( cf. section 4.20.2 ).
-A et -a : contrôler le transfert d'agentL'option -A active le transfert d'agent SSH, et -a le désactive. Ces options n'ont de sens que si vous utilisez SSH.
Veuillez vous reporter au chapitre 9 pour des informations générales au sujet de Pageant, et plus particulièrement à la section 9.4 en ce qui concerne le transfert d'agent. Notez qu'il y a un risque à faire cela, question sécurité ( veuillez vous reporter à la section 9.5 pour plus d'informations ).
Ces options équivalent à la case à cocher ‘Allow agent forwarding’ dans le panneau Auth de la boîte de dialogue de configuration PuTTY ( cf. section 4.20.5 ).
Ces options ne sont pas disponibles dans les outils de transfert de fichiers PSCP et PSFTP.
-X et -x : contrôle du chiffrement du trafic X11L'option -X active le chiffrement du trafic X11 dans SSH ( le ‘X11 forwarding’, comme on dit en bon français ), et -x le désactive. Ces options n'ont de sens que si vous utilisez SSH.
Pour plus d'informations sur le chiffrement du trafic X11, veuillez vous reporter à la section 3.4.
Ces options équivalent à la case à cocher ‘Enable X11 forwarding’ dans le panneau X11 de la boîte de dialogue de configuration PuTTY ( cf. section 4.22 ).
Ces options ne sont pas disponibles dans les outils de transfert de fichiers PSCP et PSFTP.
-t et -T : contrôler l'allocation de pseudo-terminalL'option -t fait en sorte que PuTTY essaye d'allouer un pseudo-terminal au serveur, et l'option -T fait en sorte qu'il arrête cette allocation. Ces options n'ont de sens que si vous utilisez SSH.
Ces options équivalent à la case à cocher ‘Don't allocate a pseudo-terminal’ dans le panneau SSH de la boîte de dialogue de configuration PuTTY ( cf. section 4.21.1 ).
Ces options ne sont pas disponibles dans les outils de transfert de fichiers PSCP et PSFTP.
-N : supprimer le lancement d'une invite de commandes ou d'une commandeL'option -N empêche PuTTY d'essayer de démarrer une invite de commandes ou une commande sur la machine distante. Cela peut vous être utile si vous n'utilisez une connexion SSH que pour faire du transfert de ports, ou si votre compte utilisateur sur la machine distante n'a pas la possibilité de lancer une invite de commandes.
Cette fonctionnalité n'est disponible que dans la version 2 du protocole SSH ( la version 1 considère que vous voulez toujours obtenir une invite de commandes sur la machine distante ).
Cette option a le même effet que la case à cocher ‘Don't start a shell or command at all’ dans le panneau SSH de la boîte de dialogue de configuration de PuTTY ( cf. section 4.18.2 ).
Cette option n'est pas disponible dans les outils de transfert de fichiers PSCP et PSFTP.
-nc : établir une connexion réseau distante plutôt que de lancer une invite de commandes ou une commandeL'option -nc empêche Plink ( ou PuTTY ) d'essayer de lancer une invite de commandes ou une commande sur la machine distante. Au lieu de cela, Plink ou PuTTY vont demander à la machine distante d'ouvrir une autre connexion réseau à destination d'une troisième machine, avec un numéro de port que vous indiquez dans la commande, et de gérer cette connexion réseau comme si c'était la session principale.
Vous indiquez quels sont cette autre machine et ce port en argument de l'option -nc, avec un ':' entre le nom de la troisième machine et le numéro de port, comme ceci :
machine1> plink machine2.exemple.com -nc machine3.exemple.com:1234Cette fonctionnalité peut vous être utile si vous avez besoin d'établir une connexion SSH avec une machine cible que vous ne pouvez joindre qu'en passant par une machine proxy, et que vous préférez utiliser cette machine proxy en tant que telle plutôt que de recourir au transfert de ports ( veuillez vous reporter à la section 4.15.1 pour plus d'informations au sujet des proxys locaux ). Dans ce cas, vous pourriez choisir le type de proxy ‘Local’, mettre ‘plink %machine_proxy -nc %machine_cible:%port’ comme commande de proxy local, indiquer le nom d'hôte de la machine cible dans le panneau Session, et le nom d'hôte de la machine proxy, qui est directement accessible, elle, dans le panneau Proxy.
Cette fonctionnalité n'est disponible que dans la version 2 du protocole SSH ( la version 1 considère que vous voulez toujours obtenir une invite de commandes sur la machine distante ). Elle n'est pas disponible dans les outils de transfert de fichiers PSCP et PSFTP, uniquement dans PuTTY lui-même, bien qu'elle ait peu de chances de servir à quoi que ce soit ailleurs que dans Plink. Enfin, l'option -nc se sert du même mécanisme que le transfert de ports, côté machine distante, donc elle ne fonctionnera pas si l'administrateur de la machine distante a désactivé le transfert de ports.
Le nom de cette option -nc provient du programme Unix nc, qui est lui-même une abréviation de ‘netcat’. Faire ‘machine1> plink machine2 -nc machine3:port’ revient donc quasiment au même que de faire ‘machine1> plink machine2 nc machine3 port’, puisque cette variante appelle la commande nc sur la machine intermédiaire ( machine2, ici ), et lui demande de se connecter à la machine cible ( machine3 ). Seule différence : l'option interne -nc de Plink n'a pas besoin, pour fonctionner, que le programme nc soit installé sur la machine intermédiaire.
-C : activer la compressionL'option -C active la compression des données envoyées par le réseau. Cette option n'a de sens que si vous utilisez SSH.
Cette option a le même effet que la case à cocher ‘Enable compression’ dans le panneau SSH de la boîte de dialogue de configuration de PuTTY ( cf. section 4.18.3 ).
-1 et -2 : spécifier la version du protocole SSHLes options -1 et -2 forcent PuTTY à utiliser la version 1 ou la version 2 du protocole SSH. Ces options n'ont de sens que si vous utilisez SSH.
Les options équivalent à sélectionner la version du protocole SSH avec les boutons radio ‘1 only’ ou ‘2 only’ dans le panneau SSH de la boîte de dialogue de configuration de PuTTY ( cf. section 4.18.4 ).
-4 et -6 : spécifier la version du protocole IPLes options -4 et -6 forcent PuTTY à utiliser soit le ‘vieux’ protocole IPv4, soit le protocole plus récent IPv6.
Ces options équivalent à sélectionner la version du protocole IP que vous préférez dans le panneau Connection de la boîte de dialogue de configuration de PuTTY ( cf. section 4.13.4 ).
-i : spécifier une clé privée SSHL'option -i vous permet d'indiquer le nom d'un fichier de clé privée au format *.PPK, que PuTTY utilisera pour l'authentification auprès du serveur. Cette option n'a de sens que si vous utilisez SSH.
Pour des informations générales au sujet de l'authentification par clé publique / clé privée, veuillez vous reporter au chapitre 8.
Cette option équivaut au champ ‘Private key file for authentication’ dans le panneau Auth de la boîte de dialogue de configuration de PuTTY ( cf. section 4.20.7 ).
-pgpfp : afficher les signatures des clés PGPCette option fait en sorte que les outils PuTTY, au lieu de se lancer normalement, affichent les signatures des clés PGP principales, pour aider à la vérification des nouvelles versions ( veuillez vous reporter à l'annexe E pour plus d'informations à ce sujet ).
Si vous souhaitez faire part aux auteurs de PuTTY de votre avis sur ce manuel, ou sur les outils PuTTY eux-mêmes,
veuillez vous reporter à la page "Feedback"
( merci de leur écrire exclusivement en anglais ). Si vos remarques portent sur la traduction, merci de
vous adresser directement au traducteur, et non à l'équipe de
développement.