Como Configurar uma Chave SSH num Servidor Existente

SSH permite-te administrar um servidor remotamente por linha de comandos, com a ligação cifrada através da porta 22.

Se o servidor já estiver implementado, adiciona a chave a partir da secção Chaves SSH da subscrição, sem o recriar.

👍 O que obténs

Uma chave SSH ativa num servidor já em funcionamento, e a chave privada na tua posse para te conectares de forma segura.

❗️ Ativar a chave reinicia o servidor

Ao contrário de a configurar no momento do registo, ativar uma chave SSH num servidor existente reinicia a máquina e gera uma nova palavra-passe.

Faz isso numa janela em que possas assumir esse reinício, não em plena produção.

Como funciona o par de chaves

SSH usa duas peças que andam juntas: a chave pública fica no servidor e a privada ficas tu a guardá-la. A privada é a que te identifica ao ligar-te, por isso não se partilha. Tens mais detalhes em Como configurar uma chave SSH num servidor novo.

Peça	Onde vive	Para quê
Chave pública	No servidor	Verifica quem se liga
Chave privada	No teu equipamento	Identifica-te ao ligar; não é partilhada

Antes de começar

• Estar registado na plataforma da Plenit e com permissões para gerir servidores.
• Ter um servidor implementado numa subscrição de Servidores.
• Poder assumir um reinício do servidor durante a ativação.

Passo 1. Acede à secção Chaves SSH

1. Entra na subscrição de Servidores a partir do respetivo cartão.
2. No submenu lateral direito, abre Chaves SSH.
3. Clica Criar Chave SSH.

{/* 📸 CAPTURA 1 · submenu lateral com "Chaves SSH" e o botão Criar Chave SSH */}

Acesso à secção Chaves SSH com o botão Criar Chave SSH

Passo 2. Cria e ativa a chave

1. Escreve um nome para a chave.
2. Assinala Gerar uma nova chave.
3. Seleciona os servidores nos quais queres ativá-la.
4. Clica Continuar.

A plataforma avisa de que ativar a chave reinicia o servidor e gera uma nova palavra-passe. Clica em Confirmar para prosseguir. Começa o reinício e a geração das chaves.

{/* 📸 CAPTURA 2 · diálogo da chave com "Gerar uma nova chave" e a seleção de servidores */}

Registo da chave SSH e seleção dos servidores onde a ativar

❗️ Guarda a chave privada e a palavra-passe: são mostradas apenas uma vez

Durante o processo aparecem dois dados que não podem ser consultados novamente. Copia-os e guarda-os assim que os vires:

• A chave privada SSH. Clica em Confirmar depois de a copiares.
• A nova palavra-passe do servidor. Clica em Confirmar depois de a copiares.

Passo 3. Liga-te com a chave

Guarda a chave privada num ficheiro e protege-a: o SSH rejeita uma chave com permissões demasiado abertas.

Em Linux ou macOS:

# Restringe as permissões da chave
chmod 600 ~/.ssh/plenit-srv01

# Liga-te (Utilizador e IP do teu servidor)
ssh -i ~/.ssh/plenit-srv01 <Utilizador>@<IP-DO-SERVIDOR>

No Windows, com o Cliente OpenSSH a partir do PowerShell:

icacls "C:\Users\<Utilizador>\.ssh\plenit-srv01" /inheritance:r /grant:r "%USERNAME%:R"
ssh -i "C:\Users\<Utilizador>\.ssh\plenit-srv01" <Utilizador>@<IP-DO-SERVIDOR>

📘 O Utilizador depende da imagem

O nome de utilizador para ligar é determinado pelo Sistema operativo do servidor. Se não tiveres a certeza, confirma-o de acordo com a imagem implementada.

Se algo não encaixa

Sintoma	Causa provável	O que fazer
O servidor reiniciou sem avisar ninguém	A ativação reinicia a máquina	Planifica a ativação numa janela de manutenção
Não tens a chave privada ou a palavra-passe	Apenas eram mostrados durante o processo e não foram guardados	Cria uma chave nova; será gerada outra palavra-passe
SSH rejeita a chave por permissões	A chave privada está acessível a outros utilizadores	Aplica chmod 600 (Linux) ou icacls (Windows)