Como Configurar uma Chave SSH num Servidor Novo

O SSH permite-te administrar um servidor remotamente por linha de comandos, com a ligação cifrada através da porta 22.

Em vez de uma Palavra-passe, usa um par de chaves: tu crias a chave durante a criação do servidor e ligas-te com ela depois.

👍 O que consegues

Um servidor criado com a sua chave SSH associada, e a chave privada na tua posse para te ligares de forma segura.

Como funciona o par de chaves

O SSH trabalha com duas peças que andam juntas: uma chave pública e uma privada. A pública fica no servidor; a privada guardas tu e é a que prova a tua identidade ao ligares-te.

Por isso uma chave é mais segura do que uma Palavra-passe: não viaja, não se adivinha e não se reutiliza entre serviços.

Peça	Onde vive	Para quê
Chave pública	No servidor	Verifica quem se liga
Chave privada	No teu equipamento	Identifica-te ao ligar; não é partilhada

Antes de começar

• Estar registado na plataforma da Plenit.
• Ter Permissões para criar Servidores.
• Estar a registar um servidor numa Subscrição de Servidores (a chave é configurada no último passo do assistente).

Passo 1. Gera a chave na criação do servidor

Na última janela do assistente (a de Nome):

1. Indica o nome do servidor.
2. Em Escolhe uma chave SSH, clica no botão +.
3. Na janela que se abre, escreve um nome para a chave, marca Gerar uma nova chave e clica em Adicionar.

Geração de uma nova chave SSH durante a criação do servidor

❗️ A chave privada é mostrada apenas uma vez

Ao adicioná-la, a plataforma mostra-te a chave privada. Copia-a e guarda-a num local seguro nesse momento: não pode ser consultada novamente. Se a perderes, gera uma nova.

1. Copia a chave privada e clica em Confirmar.
2. De volta no assistente, o campo Escolhe uma chave SSH fica com a chave recém-criada. Clica em Criar servidor.

Servidor com a chave SSH selecionada, pronto para criar

Passo 2. Liga-te com a chave

Guarda a chave privada num Ficheiro e protege-a: o SSH rejeita uma chave privada com Permissões demasiado abertas.

Em Linux ou macOS:

# Guarda a chave em ~/.ssh e restringe as suas Permissões
chmod 600 ~/.ssh/plenit-srv01

# Liga-te (Utilizador e IP do teu servidor)
ssh -i ~/.ssh/plenit-srv01 <Utilizador>@<IP-DO-SERVIDOR>

No Windows, com o Cliente OpenSSH a partir do PowerShell:

# Restringe as Permissões da chave ao Utilizador atual
icacls "C:\Users\<teu-utilizador>\.ssh\plenit-srv01" /inheritance:r /grant:r "%USERNAME%:R"

# Liga-te
ssh -i "C:\Users\<teu-utilizador>\.ssh\plenit-srv01" <Utilizador>@<IP-DO-SERVIDOR>

📘 O Utilizador depende da imagem

O nome de Utilizador para ligar é determinado pelo Sistema operativo do servidor. Se não tens a certeza, confirma-o segundo a imagem que implementaste.

Se algo não corresponder

Sintoma	Causa provável	O que fazer
O SSH rejeita a chave por Permissões	A chave privada é acessível a outros Utilizadores	Aplica chmod 600 (Linux) ou icacls (Windows)
Não tens a chave privada	Só era mostrada ao criá-la e não foi guardada	Gera uma chave nova e associa-a ao servidor
A ligação é rejeitada	Utilizador incorreto para essa imagem	Usa o Utilizador que corresponde ao Sistema operativo

Passos seguintes

• Como configurar uma chave SSH num servidor existente