Come connettersi al proprio VPS LWS con una chiave SSH

Procédure

Per connettervi al vostro VPS LWS con una chiave SSH, vi basta generare una coppia di chiavi sul vostro computer e associarla al server durante la sua reinstallazione. L'autenticazione tramite chiave SSH sostituisce vantaggiosamente le password tradizionali offrendo un livello di sicurezza molto più elevato contro gli attacchi brute force. In questo tutorial vedrete come creare la vostra chiave, registrarla nel vostro spazio cliente LWS Panel KVM, reinstallare la vostra macchina su Debian 13 e connettervi istantaneamente.

Creazione della chiave SSH

1. Generate la vostra coppia di chiavi SSH sul vostro computer

   Aprite il vostro terminale locale per generare la vostra coppia di chiavi crittografiche. Avviate il comando di generazione specificando l'algoritmo ed25519, più moderno e sicuro, accompagnato da un commento per identificare il vostro dispositivo. Confermate quindi ogni prompt con Invio per accettare i percorsi e le opzioni predefiniti senza impostare una passphrase.

   ⌨ Sul tuo computerCopia

   ssh-keygen -t ed25519 -C "mon-ordinateur"

   Risultato atteso

   Generating public/private ed25519 key pair.
   Enter file in which to save the key (/home/tuto/.ssh/id_ed25519):
   Enter passphrase for "/home/tuto/.ssh/id_ed25519" (empty for no passphrase):
   Enter same passphrase again:
   Your identification has been saved in /home/tuto/.ssh/id_ed25519
   Your public key has been saved in /home/tuto/.ssh/id_ed25519.pub

   

2. Visualizzate e copiate il contenuto della chiave pubblica

   Visualizzate il contenuto del vostro file di chiave pubblica nel terminale con il comando dedicato. Selezionate l'intera riga visualizzata, che inizia con ssh-ed25519 e termina con il vostro commento, quindi copiatela negli appunti.

   ⌨ Sul tuo computerCopia

   cat ~/.ssh/id_ed25519.pub

   Risultato atteso

   ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKmJbEU1zEwC+gWR5lEhOr9pYfvE1Kls75AmgoZkq2i8 mon-ordinateur

Configurazione nel pannello KVM

1. Accedete alla gestione delle chiavi SSH del pannello

   Passate al vostro browser web e aprite il vostro spazio LWS Panel KVM. Nel menu laterale situato a sinistra, fate clic sulla sezione Chiavi SSH per aprire la pagina di configurazione delle vostre chiavi.

   

2. Agliungete la vostra nuova chiave SSH

   Nella pagina delle chiavi SSH, fate clic sul pulsante rosso + Aggiungi una chiave SSH. Nella finestra che si apre, incollate il contenuto completo della vostra chiave pubblica precedentemente copiata, quindi confermate per salvarla. La vostra chiave porterà automaticamente la dicitura Auto-installata.

   

Reinstallazione del server

1. Tornate alla dashboard dei server

   Una volta salvata la chiave e visibile nell'elenco, risalite nel menu di sinistra e fate clic su Dashboard. Questo vi riporterà all'elenco globale delle vostre macchine virtuali disponibili.

   

2. Selezionate il vostro server virtuale

   Nell'elenco dei vostri server, individuate il vostro VPS quindi fate clic direttamente sul suo nome per visualizzare la pagina di gestione dettagliata della macchina.

   

3. Aprite il menu di reinstallazione

   Nel menu laterale sinistro dedicato alla vostra macchina, fate clic su Reinstallazione. Prendete nota dell'avviso visualizzato in alto nella pagina che vi ricorda la cancellazione dei dati.

   

4. Scegliete il sistema Debian 13 e verificate la chiave

   Espandete l'elenco Selezionare il template da installare e scegliete l'opzione Debian 13 (Trixie). Verificate sotto il riquadro che la vostra chiave mon-ordinateur sia correttamente selezionata per essere iniettata nel sistema.

   

5. Avviate e confermate la reinstallazione

   Fate clic sul pulsante Reinstalla il server in basso a destra dello schermo. Una finestra pop-up vi invita a digitare la conferma richiesta per avviare definitivamente la cancellazione e l'installazione del sistema.

   

Connessione SSH

1. Tornate alla finestra del vostro terminale

   Attendete qualche istante finché la reinstallazione non venga segnalata come completata nella dashboard. Poi tornate nuovamente alla finestra del vostro terminale locale per preparare la connessione.

   

2. Collegatevi al server in SSH e convalidate l'impronta

   Avviate il comando SSH verso l'utente root seguito dall'indirizzo IP del vostro server (sostituite 203.0.113.10 con l'indirizzo IP reale del vostro VPS, presente nel vostro spazio cliente). Durante la primissima connessione, confermate l'impronta di sicurezza del server digitando 'yes' quindi confermate.

   ⌨ Sul tuo computerCopia

   ssh root@203.0.113.10

   Risultato atteso

   The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
   ED25519 key fingerprint is SHA256:wYmks+xkf8arSnDfWEvqR7zsgZs86OD0P3vMAX59p3I.
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
   Warning: Permanently added '203.0.113.10' (ED25519) to the list of known hosts.

3. Verificate la versione del sistema e disconnettetevi

   Siete ora connessi con privilegi root. Controllate che il sistema installato sia effettivamente Debian 13 visualizzando le informazioni di versione, quindi uscite dalla sessione SSH digitando 'exit'.

   ⌨ Sul serverCopia

   cat /etc/os-release
   exit

   Risultato atteso

   PRETTY_NAME="Debian GNU/Linux 13 (trixie)"
   NAME="Debian GNU/Linux"
   VERSION_ID="13"
   VERSION="13 (trixie)"
   VERSION_CODENAME=trixie
   DEBIAN_VERSION_FULL=13.4
   ID=debian
   HOME_URL="https://www.debian.org/"
   SUPPORT_URL="https://www.debian.org/support"
   BUG_REPORT_URL="https://bugs.debian.org/"

Lessico

Chiave SSH

Metodo di autenticazione basato su una coppia di chiavi crittografiche che garantisce una connessione sicura senza trasmettere una password.

Chiave privata

File riservato conservato sulla vostra macchina personale, che serve a provare la vostra identità presso i server remoti.

Chiave pubblica

File condiviso depositato sul server remoto, che consente a quest'ultimo di verificare l'autenticità della vostra chiave privata.

ed25519

Algoritmo crittografico moderno ed efficiente raccomandato per la generazione di chiavi SSH sicure e compatte.

Panel KVM

Interfaccia di amministrazione web fornita da LWS per gestire, riavviare e reinstallare i vostri server virtuali.

known_hosts

File locale che memorizza le impronte dei server remoti a cui vi siete già connessi, al fine di validarene l'identità.

Domande frequenti