Tutoriel ⚔ Restriction de l’exécution des scripts non signés avec PowerShell sur Linux

[Sylvain*]

⚔ Restriction de l’exécution des scripts non signés avec PowerShell – Linux

Introduction

Bien que PowerShell soit moins courant sous Linux, il est également important de sécuriser l’exécution des scripts pour protéger vos systèmes. Ce tutoriel explique comment configurer PowerShell sous Linux pour restreindre les scripts non signés.

---

Prérequis

• PowerShell installé sur votre distribution Linux (Installation PowerShell Linux)

• Droits sudo pour la configuration

• Certificat numérique pour signer les scripts

---

Méthodologie

Vérification de l’installation de PowerShell


Vérifiez si PowerShell est installé :

pwsh --version

Si PowerShell n’est pas installé, utilisez la commande adaptée à votre distribution :

• Debian/Ubuntu :

sudo apt install -y powershell

• RedHat/CentOS :

sudo yum install -y powershell

---

Configuration de la politique d’exécution

Lancez PowerShell avec :

pwsh

Configurez la politique d’exécution :

Set-ExecutionPolicy AllSigned -Scope CurrentUser

Vérifiez la politique configurée :

Get-ExecutionPolicy -List

---

Signer un script sous Linux

Générez ou importez un certificat pour la signature :

• Importez un certificat existant avec :

openssl x509 -in CheminCertificat.crt -out CheminCertificat.pem

Utilisez l'outil intégré pour signer un script :

Set-AuthenticodeSignature -FilePath ./script.ps1 -Certificate (Get-PfxCertificate CheminCertificat.pfx)

---

Astuce

Automatisez l’audit des scripts avec des journaux centralisés via des outils comme Rsyslog pour détecter les activités suspectes.

---

Avertissement

L’utilisation de certificats non sécurisés sous Linux peut exposer vos scripts à des modifications malveillantes. Protégez vos clés privées avec des permissions strictes.

---

Conclusion

En restreignant l’exécution des scripts non signés, vous renforcez la sécurité des systèmes Linux exécutant PowerShell, tout en maintenant une gestion efficace des scripts.