Como configurar uma chave SSH num novo servidor

SSH permite-te administrar um servidor remotamente por linha de comandos, com a ligação cifrada através da porta 22.

Em vez de uma Palavra-passe, usa um par de chaves: tu crias a chave durante o registo do servidor e depois ligas-te com ela.

👍 O que consegues

Um servidor criado com a sua chave SSH associada, e a chave privada em teu poder para te ligares em segurança.

Como funciona o par de chaves

SSH trabalha com duas peças que andam juntas: uma chave pública e uma privada. A pública fica no servidor; a privada ficas tu a guardá-la e é a que prova a tua identidade ao ligar.

Por isso uma chave é mais segura do que uma Palavra-passe: não viaja, não se adivinha e não se reutiliza entre serviços.

Peça	Onde vive	Para quê
Chave pública	No servidor	Verifica quem se liga
Chave privada	No teu equipamento	Identifica-te ao ligar; não é partilhada

Antes de começar

• Estar registado na plataforma Plenit.
• Ter Permissões para criar servidores.
• Estar a registar um servidor numa Subscrição de Servidores (a chave é configurada no último passo do assistente).

Passo 1. Gera a chave na criação do servidor

Na última janela do assistente (a de Nome):

1. Indica o nome do servidor.
2. Em Escolhe uma chave SSH, clica no botão +.
3. Na janela que se abre, escreve um nome para a chave, assinala Gerar uma nova chave e clica Adicionar.

{/* 📸 CAPTURA 1 · campo "Escolhe uma chave SSH" com o botão + e o diálogo de gerar chave */}

Geração de uma nova chave SSH durante a criação do servidor

❗️ A chave privada é mostrada uma única vez

Ao adicioná-la, a plataforma mostra-te a chave privada. Copia-a e guarda-a num local seguro nesse momento: não pode voltar a ser consultada. Se a perderes, gera uma nova.

1. Copia a chave privada e clica Confirmar.
2. De volta no assistente, o campo Escolhe uma chave SSH fica com a chave recém-criada. Clica Criar servidor.

{/* 📸 CAPTURA 2 · assistente com a chave selecionada e o botão Criar servidor */}

Servidor com a chave SSH selecionada, pronto para criar

Passo 2. Liga-te com a chave

Guarda a chave privada num ficheiro e protege-a: SSH rejeita uma chave privada com permissões demasiado abertas.

Em Linux ou macOS:

# Guarda a chave em ~/.ssh e restringe as suas permissões
chmod 600 ~/.ssh/plenit-srv01

# Liga-te (Utilizador e IP do teu servidor)
ssh -i ~/.ssh/plenit-srv01 <Utilizador>@<IP-DO-SERVIDOR>

No Windows, com o Cliente OpenSSH a partir do PowerShell:

# Restringe as permissões da chave ao utilizador atual
icacls "C:\Users\<Utilizador>\.ssh\plenit-srv01" /inheritance:r /grant:r "%USERNAME%:R"

# Liga-te
ssh -i "C:\Users\<Utilizador>\.ssh\plenit-srv01" <Utilizador>@<IP-DO-SERVIDOR>

📘 O Utilizador depende da imagem

O nome de Utilizador para se ligar é determinado pelo Sistema operativo do servidor. Se não tiveres a certeza, confirma-o de acordo com a imagem que implementaste.

Se algo não encaixar

Sintoma	Causa provável	O que fazer
SSH rejeita a chave por permissões	A chave privada está acessível a outros utilizadores	Aplica chmod 600 (Linux) ou icacls (Windows)
Não tens a chave privada	Só era mostrada ao criá-la e não foi guardada	Gera uma nova chave e associa-a ao servidor
A ligação é rejeitada	Utilizador incorreto para essa imagem	Usa o utilizador correspondente ao Sistema operativo

Passos seguintes

• Como configurar uma chave SSH num servidor existente