Hoe verbinding maken met je LWS VPS met een SSH-sleutel

Procédure

Om verbinding te maken met uw LWS VPS met een SSH-sleutel, hoeft u slechts een sleutelpaar op uw computer te genereren en dit aan uw server te koppelen tijdens de herinstallatie. SSH-sleutelverificatie vervangt op doeltreffende wijze traditionele wachtwoorden en biedt een veel hoger beveiligingsniveau tegen brute-force-aanvallen. In deze handleiding ziet u hoe u uw sleutel aanmaakt, opslaat in uw LWS Panel KVM-klantomgeving, uw machine herinstalleert onder Debian 13 en er meteen verbinding mee maakt.

Aanmaken van de SSH-sleutel

1. Genereer uw SSH-sleutelpaar op uw computer

   Open uw lokale terminal om uw cryptografische sleutelpaar te genereren. Start de generatiefunctie door het ed25519-algoritme, moderner en veiliger, te specificeren, samen met een commentaar om uw computer te identificeren. Bevestig vervolgens elke prompt met Enter om de standaardpaden en -opties te accepteren zonder een wachtwoordzin in te stellen.

   ⌨ Op uw computerKopiëren

   ssh-keygen -t ed25519 -C "mijn-computer"

   Verwacht resultaat

   Generating public/private ed25519 key pair.
   Enter file in which to save the key (/home/tuto/.ssh/id_ed25519):
   Enter passphrase for "/home/tuto/.ssh/id_ed25519" (empty for no passphrase):
   Enter same passphrase again:
   Your identification has been saved in /home/tuto/.ssh/id_ed25519
   Your public key has been saved in /home/tuto/.ssh/id_ed25519.pub

   

2. Geef de inhoud van de publieke sleutel weer en kopieer deze

   Geef de inhoud van uw openbare sleutelbestand weer in de terminal met het daarvoor bestemde commando. Selecteer de volledige weergegeven regel, beginnend met ssh-ed25519 en eindigend met uw commentaar, en kopieer deze vervolgens naar uw klembord.

   ⌨ Op uw computerKopiëren

   cat ~/.ssh/id_ed25519.pub

   Verwacht resultaat

   ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKmJbEU1zEwC+gWR5lEhOr9pYfvE1Kls75AmgoZkq2i8 mijn-computer

Configuratie in het KVM-panel

1. Ga naar het beheer van SSH-sleutels in het panel

   Schakel over naar uw webbrowser en open uw LWS Panel KVM-ruimte. Klik in het zijmenu aan de linkerkant op de rubriek SSH-sleutels om de configuratiepagina voor uw sleutels te openen.

   

2. Voeg uw nieuwe SSH-sleutel toe

   Klik op de SSH-sleutels-pagina op de rode knop + SSH-sleutel toevoegen. Plak in het venster dat opent de volledige inhoud van uw eerder gekopieerde openbare sleutel en bevestig om deze op te slaan. Uw sleutel krijgt automatisch de vermelding Automatisch geïnstalleerd.

   

Herinstallatie van de server

1. Keer terug naar het serverdashboard

   Zodra de sleutel is opgeslagen en zichtbaar is in de lijst, gaat u terug naar het linkermenu en klikt u op Dashboard. Hiermee keert u terug naar de algemene lijst van uw beschikbare virtuele machines.

   

2. Selecteer uw virtuele server

   Zoek in de lijst met uw servers uw VPS op en klik vervolgens rechtstreeks op de naam om de gedetailleerde beheerpagina van de machine te openen.

   

3. Open het herinstallatiemenu

   Klik in het linkermenu van uw machine op Herinstallatie. Neem kennis van de waarschuwing bovenaan de pagina waarin u wordt herinnerd aan het verwijderen van gegevens.

   

4. Kies het Debian 13-systeem en controleer de sleutel

   Open de keuzelijst Template selecteren om te installeren en kies de optie Debian 13 (Trixie). Controleer onder het vak dat uw sleutel mijn-computer correct is aangevinkt om in het systeem te worden geïnjecteerd.

   

5. Start en bevestig de herinstallatie

   Klik rechtsonder op het scherm op de knop Server herinstalleren. Er verschijnt een pop-upvenster waarin u wordt gevraagd de gevraagde bevestiging in te typen om het wissen en de installatie van het systeem definitief te starten.

   

SSH-verbinding

1. Ga terug naar het venster van uw terminal

   Wacht enkele ogenblikken totdat de herinstallatie als voltooid wordt gemeld op het dashboard. Schakel daarna opnieuw over naar het venster van uw lokale terminal om de verbinding voor te bereiden.

   

2. Verbind met de server via SSH en valideer de vingerafdruk

   Voer het SSH-commando uit naar de rootgebruiker, gevolgd door het IP-adres van uw server (vervang 203.0.113.10 door het werkelijke IP-adres van uw VPS, beschikbaar in uw klantomgeving). Bevestig bij de allereerste verbinding de beveiligingsvingerafdruk van de server door 'yes' te typen en vervolgens te bevestigen.

   ⌨ Op uw computerKopiëren

   ssh root@203.0.113.10

   Verwacht resultaat

   The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
   ED25519 key fingerprint is SHA256:wYmks+xkf8arSnDfWEvqR7zsgZs86OD0P3vMAX59p3I.
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
   Warning: Permanently added '203.0.113.10' (ED25519) to the list of known hosts.

3. Controleer de systeemversie en log uit

   U bent nu verbonden met rootrechten. Controleer of het geïnstalleerde systeem daadwerkelijk Debian 13 is door de versie-informatie weer te geven en sluit daarna de SSH-sessie af door 'exit' te typen.

   ⌨ Op de serverKopiëren

   cat /etc/os-release
   exit

   Verwacht resultaat

   PRETTY_NAME="Debian GNU/Linux 13 (trixie)"
   NAME="Debian GNU/Linux"
   VERSION_ID="13"
   VERSION="13 (trixie)"
   VERSION_CODENAME=trixie
   DEBIAN_VERSION_FULL=13.4
   ID=debian
   HOME_URL="https://www.debian.org/"
   SUPPORT_URL="https://www.debian.org/support"
   BUG_REPORT_URL="https://bugs.debian.org/"

Woordenlijst

SSH-sleutel

Authenticatiemethode gebaseerd op een paar cryptografische sleutels die een beveiligde verbinding verzekeren zonder een wachtwoord te verzenden.

Privésleutel

Vertrouwelijk bestand dat op uw persoonlijke computer wordt bewaard en dat dient om uw identiteit aan externe servers te bewijzen.

Publieke sleutel

Gedeeld bestand dat op de externe server wordt geplaatst en waarmee deze de echtheid van uw privésleutel kan verifiëren.

ed25519

Modern en performant cryptografisch algoritme aanbevolen voor het genereren van veilige en compacte SSH-sleutels.

Panel KVM

Webbeheerinterface geleverd door LWS om uw virtuele servers te beheren, opnieuw op te starten en te herinstalleren.

known_hosts

Lokaal bestand waarin de vingerafdrukken worden opgeslagen van de externe servers waarmee u al eerder verbinding hebt gemaakt om hun identiteit te valideren.

Veelgestelde vragen