Jak se připojit ke svému VPS LWS pomocí klíče SSH

Procédure

Chcete-li se připojit ke svému VPS LWS pomocí klíče SSH, stačí na svém počítači vygenerovat dvojici klíčů a při přeinstalaci ji přiřadit k serveru. Ověřování pomocí klíče SSH výhodně nahrazuje tradiční hesla tím, že poskytuje mnohem vyšší úroveň zabezpečení proti útokům hrubou silou. V tomto návodu uvidíte, jak vytvořit svůj klíč, zaregistrovat jej ve svém zákaznickém prostoru LWS Panel KVM, přeinstalovat svůj stroj pod Debianem 13 a okamžitě se k němu připojit.

Vytvoření klíče SSH

1. Vygenerujte si dvojici klíčů SSH na svém počítači

   Otevřete svůj lokální terminál, abyste vygenerovali svou kryptografickou dvojici klíčů. Spusťte příkaz pro generování s určením algoritmu ed25519, modernějšího a bezpečnějšího, doplněného komentářem pro identifikaci vašeho zařízení. Poté potvrďte každou výzvu klávesou Enter, abyste přijali výchozí cesty a volby bez nastavení heslové fráze.

   ⌨ Na vašem počítačiKopírovat

   ssh-keygen -t ed25519 -C "mon-ordinateur"

   Očekávaný výsledek

   Generating public/private ed25519 key pair.
   Enter file in which to save the key (/home/tuto/.ssh/id_ed25519):
   Enter passphrase for "/home/tuto/.ssh/id_ed25519" (empty for no passphrase):
   Enter same passphrase again:
   Your identification has been saved in /home/tuto/.ssh/id_ed25519
   Your public key has been saved in /home/tuto/.ssh/id_ed25519.pub

   

2. Zobrazte a zkopírujte obsah veřejného klíče

   Zobrazte obsah souboru s veřejným klíčem v terminálu pomocí určeného příkazu. Vyberte celý zobrazený řádek, začínající na ssh-ed25519 a končící vaším komentářem, a poté jej zkopírujte do schránky.

   ⌨ Na vašem počítačiKopírovat

   cat ~/.ssh/id_ed25519.pub

   Očekávaný výsledek

   ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKmJbEU1zEwC+gWR5lEhOr9pYfvE1Kls75AmgoZkq2i8 mon-ordinateur

Konfigurace v panelu KVM

1. Přejděte na správu klíčů SSH v panelu

   Přepněte se do webového prohlížeče a otevřete svůj prostor LWS Panel KVM. V postranním menu vlevo klikněte na sekci Klíče SSH, abyste otevřeli stránku konfigurace svých klíčů.

   

2. Přidejte svůj nový klíč SSH

   Na stránce klíčů SSH klikněte na červené tlačítko + Přidat klíč SSH. V otevřeném okně vložte celý obsah svého předem zkopírovaného veřejného klíče a potvrďte uložení. Váš klíč bude automaticky označen jako Automaticky nainstalovaný.

   

Přeinstalace serveru

1. Vraťte se na panel serverů

   Jakmile je klíč uložen a viditelný v seznamu, vraťte se v levém menu nahoru a klikněte na Panel. Tím se vrátíte na celkový seznam vašich dostupných virtuálních strojů.

   

2. Vyberte svůj virtuální server

   V seznamu serverů najděte svůj VPS a poté přímo klikněte na jeho název, aby se zobrazila podrobná administrační stránka stroje.

   

3. Otevřete nabídku přeinstalace

   V levém postranním menu určeném pro váš stroj klikněte na Přeinstalace. Věnujte pozornost upozornění zobrazenému v horní části stránky, které připomíná odstranění dat.

   

4. Zvolte systém Debian 13 a ověřte klíč

   Rozbalte seznam Vyberte šablonu k instalaci a zvolte možnost Debian 13 (Trixie). Zkontrolujte pod rámečkem, že je váš klíč mon-ordinateur správně zaškrtnutý, aby byl vložen do systému.

   

5. Spusťte a potvrďte přeinstalaci

   Klikněte na tlačítko Přeinstalovat server vpravo dole na obrazovce. Vyskakovací okno vás vyzve k zadání požadovaného potvrzení, aby se definitivně spustilo mazání a instalace systému.

   

Připojení SSH

1. Vraťte se do okna terminálu

   Počkejte několik okamžiků, dokud nebude přeinstalace na panelu označena jako dokončená. Poté se znovu přepněte do okna svého místního terminálu, abyste se připravili na připojení.

   

2. Připojte se k serveru přes SSH a ověřte otisk

   Spusťte příkaz SSH na uživatele root následovaný IP adresou vašeho serveru (nahraďte 203.0.113.10 skutečnou IP adresou vašeho VPS, uvedenou ve vašem zákaznickém prostoru). Při úplně prvním připojení potvrďte bezpečnostní otisk serveru zadáním 'yes' a potvrďte.

   ⌨ Na vašem počítačiKopírovat

   ssh root@203.0.113.10

   Očekávaný výsledek

   The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
   ED25519 key fingerprint is SHA256:wYmks+xkf8arSnDfWEvqR7zsgZs86OD0P3vMAX59p3I.
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
   Warning: Permanently added '203.0.113.10' (ED25519) to the list of known hosts.

3. Ověřte verzi systému a odpojte se

   Nyní jste připojeni s oprávněními root. Zkontrolujte, že nainstalovaný systém je skutečně Debian 13, zobrazením informací o verzi, a poté ukončete relaci SSH zadáním 'exit'.

   ⌨ Na serveruKopírovat

   cat /etc/os-release
   exit

   Očekávaný výsledek

   PRETTY_NAME="Debian GNU/Linux 13 (trixie)"
   NAME="Debian GNU/Linux"
   VERSION_ID="13"
   VERSION="13 (trixie)"
   VERSION_CODENAME=trixie
   DEBIAN_VERSION_FULL=13.4
   ID=debian
   HOME_URL="https://www.debian.org/"
   SUPPORT_URL="https://www.debian.org/support"
   BUG_REPORT_URL="https://bugs.debian.org/"

Slovníček

Klíč SSH

Metoda ověřování založená na páru kryptografických klíčů, která zajišťuje bezpečné připojení bez předávání hesla.

Soukromý klíč

Důvěrný soubor uložený ve vašem osobním zařízení, který slouží k prokázání vaší identity vůči vzdáleným serverům.

Veřejný klíč

Sdílený soubor umístěný na vzdáleném serveru, který umožňuje tomuto serveru ověřit pravost vašeho soukromého klíče.

ed25519

Moderní a výkonný kryptografický algoritmus doporučovaný pro generování bezpečných a kompaktních klíčů SSH.

Panel KVM

Webové administrační rozhraní poskytované společností LWS pro správu, restartování a přeinstalaci vašich virtuálních serverů.

known_hosts

Lokální soubor ukládající otisky vzdálených serverů, ke kterým jste se již připojili, aby bylo možné ověřit jejich identitu.

Často kladené otázky