Prva prijava prek SSH

SSH je šifrirana povezava do ukazne vrstice Vašega strežnika. Windows 10 in 11, macOS in Linux že vključujejo program SSH. Ničesar Vam ni treba namestiti.

Tako se prijavite

1. Odprite terminal. V sistemu Windows: z desno tipko miške kliknite Start in izberite Terminal ali Windows PowerShell. Na računalniku Mac: odprite Terminal prek Spotlighta. V sistemu Linux: odprite svoj terminal.
2. Vtipkajte ssh root@, nato IP-naslov svojega VPS-ja, in pritisnite Enter.

C:\Users\anna> ssh root@203.0.113.10
The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
ED25519 key fingerprint is SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Ob prvi povezavi Vas računalnik vpraša, ali temu strežniku zaupate. Strežnika še ne pozna, zato Vam pokaže njegov prstni odtis.

Preverjanje prstnega odtisa

Prstni odtis dokazuje, da komunicirate s svojim strežnikom in ne z drugim računalnikom vmes. Preverite ga tako:

1. Odprite konzolo v zaslonu VPS (glejte Konzola: Vaš VPS v brskalniku) in se prijavite kot root.
2. Vtipkajte ta ukaz:

root@web1:~# ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
256 SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY root@web1 (ED25519)

Ali je besedilo za SHA256: enako tistemu, ki ga je pokazal Vaš terminal? Potem vtipkajte yes. Računalnik si strežnik zapomni v datoteki known_hosts v Vaši mapi .ssh. Nato Vas tega ne sprašuje več.

Nato strežnik zahteva geslo za root. Med tipkanjem ne vidite nobenih znakov; to je običajno. Če ste ob namestitvi prilepili ključ SSH, ste takoj prijavljeni.

Prijavljeni ste

root@web1:~#

Z ukazom exit ali s Ctrl+D se znova odjavite. Zdaj takoj storite naslednje:

1. Posodobite vse: apt update && apt upgrade (glejte Posodobitve in samodejne posodobitve).
2. Ustvarite ključ SSH, če ga še nimate (Ustvarjanje ključa SSH v sistemih Windows, Mac in Linux).
3. Ustvarite svojega uporabnika in onemogočite prijavo kot root (Lasten uporabnik s sudo in Onemogočite prijavo z geslom in kot root).

Nasvet: Ali imate raje program z okni? Delujeta tudi PuTTY (Windows) ali Termius. Koraki v tem priročniku uporabljajo program SSH, ki je že na Vašem računalniku.

Pozor: Ali kdaj prejmete sporočilo REMOTE HOST IDENTIFICATION HAS CHANGED, čeprav na strežniku niste ničesar spremenili? Potem ne nadaljujte kar tako. Najprej preberite Pogosta sporočila o napakah SSH.