Ensimmäinen kirjautuminen SSH:lla

SSH on salattu yhteys palvelimesi komentoriville. Windows 10:ssä ja 11:ssä, macOS:ssä ja Linuxissa on valmiina SSH-ohjelma. Sinun ei tarvitse asentaa mitään.

Näin kirjaudut sisään

1. Avaa pääte. Windowsissa: napsauta Käynnistä-painiketta hiiren kakkospainikkeella ja valitse Pääte tai Windows PowerShell. Macissa: avaa Pääte Spotlightin kautta. Linuxissa: avaa pääteohjelmasi.
2. Kirjoita ssh root@ ja sen perään VPS-palvelimesi IP-osoite ja paina Enter.

C:\Users\anna> ssh root@203.0.113.10
The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
ED25519 key fingerprint is SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Ensimmäisellä kerralla tietokoneesi kysyy, luotatko tähän palvelimeen. Se ei vielä tunne palvelinta ja näyttää sen sormenjäljen.

Sormenjäljen tarkistaminen

Sormenjälki todistaa, että olet yhteydessä omaan palvelimeesi etkä johonkin väliin asettuneeseen tietokoneeseen. Tarkistat sen näin:

1. Avaa konsoli VPS-näkymässä (katso Konsoli: VPS selaimessasi) ja kirjaudu sisään root-käyttäjänä.
2. Kirjoita tämä komento:

root@web1:~# ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
256 SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY root@web1 (ED25519)

Onko teksti SHA256::n jälkeen sama kuin päätteesi näyttämä? Kirjoita silloin yes. Tietokoneesi tallentaa palvelimen tiedostoon known_hosts kansiossa .ssh. Sen jälkeen se ei enää kysy tätä.

Seuraavaksi palvelin kysyy root-salasanaa. Kirjoittaessasi et näe merkkejä, ja se on normaalia. Jos liitit asennuksen yhteydessä SSH-avaimen, pääset sisään heti.

Olet sisällä

root@web1:~#

Komennolla exit tai näppäinyhdistelmällä Ctrl+D kirjaudut ulos. Tee nyt heti nämä:

1. Päivitä kaikki: apt update && apt upgrade (katso Päivitykset ja automaattiset päivitykset).
2. Luo SSH-avain, jos sinulla ei vielä ole sellaista (SSH-avaimen luominen Windowsissa, Macissa ja Linuxissa).
3. Luo oma käyttäjä ja poista root-kirjautuminen käytöstä (Oma käyttäjä sudo-oikeuksilla ja Salasanalla ja rootina kirjautumisen poistaminen käytöstä).

Vinkki: Haluatko mieluummin ikkunoilla toimivan ohjelman? Myös PuTTY (Windows) tai Termius toimivat. Tämän ohjeen vaiheissa käytetään SSH-ohjelmaa, joka on jo valmiina tietokoneellasi.

Huomaa: Saatko joskus ilmoituksen REMOTE HOST IDENTIFICATION HAS CHANGED, vaikka et ole tehnyt palvelimellesi mitään? Älä silloin jatka sen kummemmin miettimättä. Lue ensin Yleisimmät SSH-virheilmoitukset.