Esimene sisselogimine SSH-ga

SSH on krüpteeritud ühendus sinu serveri käsureale. Windows 10 ja 11, macOS ja Linux sisaldavad juba SSH-programmi. Midagi pole vaja paigaldada.

Nii logid sisse

1. Ava terminal. Windowsis: klõpsa hiire parema nupuga nupul Start ja vali Terminal või Windows PowerShell. Macis: ava Terminal Spotlighti kaudu. Linuxis: ava oma terminal.
2. Sisesta ssh root@, selle järel oma VPS-i IP-aadress, ja vajuta Enter.

C:\Users\anna> ssh root@203.0.113.10
The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
ED25519 key fingerprint is SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Esimesel korral küsib arvuti, kas usaldad seda serverit. Arvuti ei tunne seda veel ja näitab serveri sõrmejälge.

Sõrmejälje kontrollimine

Sõrmejälg tõendab, et suhtled oma serveriga, mitte mõne teise vahepealse arvutiga. Kontrolli seda nii:

1. Ava VPS-i vaates konsool (vt Konsool: sinu VPS brauseris) ja logi sisse kasutajana root.
2. Sisesta see käsk:

root@web1:~# ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
256 SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY root@web1 (ED25519)

Kas tekst pärast SHA256: on sama, mida terminal näitas? Siis sisesta yes. Arvuti jätab serveri meelde failis known_hosts sinu kaustas .ssh. Edaspidi see enam ei küsi.

Seejärel küsib server root-parooli. Sisestamisel ei ilmu ekraanile ühtegi märki, see on normaalne. Kui kleepisid paigaldamisel SSH-võtme, pääsed kohe sisse.

Oled sees

root@web1:~#

Käsuga exit või klahvidega Ctrl+D logid uuesti välja. Tee nüüd kohe järgmist:

1. Uuenda kõik: apt update && apt upgrade (vt Uuendused ja automaatsed uuendused).
2. Loo SSH-võti, kui sul seda veel pole (SSH-võtme loomine Windowsis, Macis ja Linuxis).
3. Loo oma kasutaja ja keela root-kasutajana sisselogimine (Oma kasutaja sudo õigustega ja Parooliga ja root-kasutajana sisselogimise keelamine).

Vihje: Eelistad akendega programmi? Sobivad ka PuTTY (Windows) või Termius. Selle juhendi sammudes kasutatakse SSH-programmi, mis on sinu arvutis juba olemas.

Tähelepanu: Kas said kunagi teate REMOTE HOST IDENTIFICATION HAS CHANGED, kuigi sa ei muutnud serveris midagi? Siis ära jätka niisama. Loe esmalt Levinumad SSH veateated.