Como Configurar uma Chave SSH num Servidor Existente

SSH permite administrar um servidor remoto por linha de comandos, com a ligação cifrada através da porta 22.

Se o servidor já estiver implementado, adicionas-lhe a chave a partir da secção Chaves SSH da Subscrição, sem o recriar.

👍 O que obténs

Uma chave SSH ativa num servidor já em funcionamento, e a chave privada nas tuas mãos para te ligares de forma segura.

❗️ Ativar a chave reinicia o servidor

Ao contrário de a configurar no registo, ativar uma chave SSH num servidor existente reinicia a máquina e gera uma nova Palavra-passe.

Faz isso numa janela em que possas assumir esse reinício, não em plena produção.

Como funciona o par de chaves

SSH usa duas peças que andam juntas: a chave pública fica no servidor e a privada guardas tu. A privada é a que te identifica ao ligar, por isso não é partilhada. Tens mais detalhes em Como configurar uma chave SSH num servidor novo.

Peça	Onde vive	Para quê
Chave pública	No servidor	Verifica quem se liga
Chave privada	No teu equipamento	Identifica-te ao ligar; não é partilhada

Antes de começar

• Estar registado na plataforma da Plenit e com Permissões para gerir servidores.
• Ter um servidor implementado numa Subscrição de Servidores.
• Poder assumir um reinício do servidor durante a ativação.

Passo 1. Acede à secção Chaves SSH

1. Entra na Subscrição de Servidores a partir do seu card.
2. No sub-menu lateral direito, abre Chaves SSH.
3. Carrega em Criar Chave SSH.

Acesso à secção Chaves SSH com o botão Criar Chave SSH

Passo 2. Cria e ativa a chave

1. Escreve um nome para a chave.
2. Marca Gerar uma nova chave.
3. Seleciona os Servidores nos quais queres ativá-la.
4. Carrega em Continuar.

A plataforma avisa que ativar a chave reinicia o servidor e gera uma nova Palavra-passe. Carrega em Confirmar para prosseguir. O reinício e a geração das chaves começam.

Registo da chave SSH e seleção dos servidores onde a ativar

❗️ Guarde a chave privada e a Palavra-passe: são apresentadas apenas uma vez

Durante o processo, aparecem dois dados que não podem ser consultados novamente. Copie-os e guarde-os assim que os vir:

• A chave privada SSH. Prima Confirmar depois de a copiar.
• A nova Palavra-passe do servidor. Prima Confirmar depois de a copiar.

Passo 3. Ligue-se com a chave

Guarde a chave privada num Ficheiro e proteja-a: o SSH rejeita uma chave com Permissões demasiado abertas.

No Linux ou macOS:

# Restrinja as Permissões da chave
chmod 600 ~/.ssh/plenit-srv01

# Ligue-se (Utilizador e IP do seu servidor)
ssh -i ~/.ssh/plenit-srv01 <utilizador>@<IP-DO-SERVIDOR>

No Windows, com o Cliente OpenSSH a partir do PowerShell:

icacls "C:\Users\<o-seu-utilizador>\.ssh\plenit-srv01" /inheritance:r /grant:r "%USERNAME%:R"
ssh -i "C:\Users\<o-seu-utilizador>\.ssh\plenit-srv01" <utilizador>@<IP-DO-SERVIDOR>

📘 O Utilizador depende da imagem

O nome de Utilizador para ligar é determinado pelo Sistema operativo do servidor. Se não tiver a certeza, confirme-o de acordo com a imagem implementada.

Se algo não estiver correto

Sintoma	Causa provável	O que fazer
O servidor reiniciou sem avisar ninguém	A ativação reinicia a máquina	Planeie a ativação numa janela de manutenção
Não tem a chave privada ou a Palavra-passe	Eram apresentadas apenas durante o processo e não foram guardadas	Crie uma nova chave; será gerada outra Palavra-passe
O SSH rejeita a chave devido às Permissões	A chave privada está acessível a outros utilizadores	Aplique chmod 600 (Linux) ou icacls (Windows)