Prima autentificare prin SSH

SSH este o conexiune criptată către linia de comandă a serverului dumneavoastră. Windows 10 și 11, macOS și Linux au deja un program SSH inclus. Nu trebuie să instalați nimic.

Cum vă autentificați

1. Deschideți un terminal. Pe Windows: faceți clic dreapta pe Start și alegeți Terminal sau Windows PowerShell. Pe un Mac: deschideți Terminal prin Spotlight. Pe Linux: deschideți terminalul dumneavoastră.
2. Tastați ssh root@ urmat de adresa IP a VPS-ului dumneavoastră și apăsați Enter.

C:\Users\anna> ssh root@203.0.113.10
The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
ED25519 key fingerprint is SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

La prima conectare, computerul vă întreabă dacă aveți încredere în acest server. Nu îl cunoaște încă și vă arată amprenta acestuia.

Verificarea amprentei

Amprenta dovedește că comunicați cu serverul dumneavoastră și nu cu un alt computer aflat între dvs. și server. O verificați astfel:

1. Deschideți consola din ecranul VPS (consultați Consola: serverul VPS în browserul dumneavoastră) și autentificați-vă ca root.
2. Tastați această comandă:

root@web1:~# ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
256 SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY root@web1 (ED25519)

Textul de după SHA256: este identic cu ceea ce v-a afișat terminalul? Atunci tastați yes. Computerul dumneavoastră reține serverul în fișierul known_hosts din folderul .ssh. După aceea nu vă mai întreabă.

Apoi serverul vă cere parola de root. Nu vedeți niciun caracter în timp ce tastați; acest lucru este normal. Dacă la instalare ați lipit o cheie SSH, intrați direct.

Sunteți conectat

root@web1:~#

Cu exit sau Ctrl+D vă deconectați din nou. Faceți acum imediat următoarele:

1. Actualizați totul: apt update && apt upgrade (consultați Actualizări și actualizări automate).
2. Creați o cheie SSH dacă nu aveți deja una (Crearea unei chei SSH pe Windows, Mac și Linux).
3. Creați un utilizator propriu și dezactivați autentificarea ca root (Un utilizator propriu cu sudo și Dezactivarea autentificării cu parolă și ca root).

Sfat: Preferați un program cu ferestre? PuTTY (Windows) sau Termius funcționează la fel de bine. Pașii din acest manual folosesc programul SSH care se află deja pe computerul dumneavoastră.

Atenție: Primiți vreodată mesajul REMOTE HOST IDENTIFICATION HAS CHANGED deși nu ați modificat nimic la server? Atunci nu continuați pur și simplu. Citiți mai întâi Mesaje de eroare SSH frecvente.