De ce să folosești chei SSH în loc de parole?

Folosirea cheilor criptografice SSH oferă o securitate semnificativ mai mare decât parolele, eliminând complet riscul atacurilor de tip brute-force asupra serverului tău cloud Linux.

1. Generează o pereche de chei SSH pe calculatorul tău

Pe calculatorul tău local (Windows PowerShell, Terminal în macOS sau Linux), execută următoarea comandă:

  ssh-keygen -t ed25519 -C emailul_tau@example.com  

Apasă Enter pentru a salva în locația implicită. Opțional, poți seta o frază de acces (passphrase) pentru o protecție suplimentară.

2. Instalează-ți cheia publică pe VPS

Copiază cheia publică pe serverul tău cloud folosind ssh-copy-id:

  ssh-copy-id -i ~/.ssh/id_ed25519.pub root@IP_UL_SERVERULUI_TAU  

Alternativ, lipește conținutul cheii tale publice în Profilul tău de utilizator din panoul VPS4You, la secțiunea Cheie publică SSH, pentru o implementare automată pe noile instalări.

3. Dezactivează autentificarea prin parolă (Opțional, dar recomandat)

După ce ai verificat că te poți autentifica cu succes folosind cheia SSH fără a introduce parola, editează configurarea daemonului SSH:

• Deschide /etc/ssh/sshd_config în editorul tău de text preferat.
• Găsește PasswordAuthentication și schimbă-l în no.
• Asigură-te că PubkeyAuthentication este setat la yes.
• Repornește serviciul SSH: systemctl restart sshd

Important: Ține-ți întotdeauna deschisă sesiunea SSH curentă din terminal în timp ce testezi o conexiune nouă, pentru a evita blocarea accesului în cazul unei greșeli de tastare în configurare.