Comment configurer une clé SSH sur un nouveau Serveur

SSH te permet d’administrer un serveur à distance en ligne de commande, avec la connexion chiffrée via le port 22.

Au lieu d’un Mot de passe, utilise une paire de clés : tu crées la clé lors de l’ajout du serveur et tu te connectes avec elle ensuite.

👍 Ce que tu obtiens

Un serveur créé avec sa clé SSH associée, et la clé privée en ta possession pour te connecter en toute sécurité.

Comment fonctionne la paire de clés

SSH fonctionne avec deux éléments qui vont ensemble : une clé publique et une clé privée. La clé publique reste sur le serveur ; la clé privée, tu la gardes et c’est elle qui prouve ton identité lors de la connexion.

C’est pourquoi une clé est plus sûre qu’un Mot de passe : elle ne circule pas, ne se devine pas et ne se réutilise pas entre services.

Élément	Où se trouve-t-il	À quoi sert-il
Clé publique	Sur le serveur	Vérifie l’identité de la personne qui se connecte
Clé privée	Sur ton ordinateur	T’identifie lors de la connexion ; elle n’est pas partagée

Avant de commencer

• Être inscrit sur la plateforme Plenit.
• Avoir les autorisations pour créer des serveurs.
• Être en train d’ajouter un serveur dans un Abonnement de Serveurs (la clé se configure à la dernière étape de l’assistant).

Étape 1. Génère la clé lors de la création du serveur

Dans la dernière fenêtre de l’assistant (celle de Nom):

1. Indique le nom du serveur.
2. Dans Choisis une clé SSH, clique sur le bouton +.
3. Dans la fenêtre qui s’ouvre, saisis un nom pour la clé, coche Générer une nouvelle clé et clique sur Ajouter.

{/* 📸 CAPTURE 1 · champ "Choisis une clé SSH" avec le bouton + et la boîte de dialogue de génération de clé */}

Génération d’une nouvelle clé SSH pendant la création du serveur

❗️ La clé privée n’est affichée qu’une seule fois

Après l’ajout, la plateforme t’affiche la clé privée. Copie-la et conserve-la dans un endroit sûr à ce moment-là : elle ne pourra plus être consultée. Si tu la perds, génère-en une nouvelle.

1. Copie la clé privée et clique sur Confirmer.
2. De retour dans l’assistant, le champ Choisis une clé SSH reste avec la clé nouvellement créée. Clique sur Créer le serveur.

{/* 📸 CAPTURE 2 · assistant avec la clé sélectionnée et le bouton Créer le serveur */}

Serveur avec la clé SSH sélectionnée, prêt à être créé

Étape 2. Connecte-toi avec la clé

Enregistre la clé privée dans un fichier et protège-la : SSH refuse une clé privée dont les autorisations sont trop ouvertes.

Sous Linux ou macOS :

# Enregistre la clé dans ~/.ssh et restreins ses autorisations
chmod 600 ~/.ssh/plenit-srv01

# Connecte-toi (utilisateur et IP de ton serveur)
ssh -i ~/.ssh/plenit-srv01 <utilisateur>@<IP-DU-SERVEUR>

Sous Windows, avec le client OpenSSH depuis PowerShell :

# Restreins les autorisations de la clé à l’utilisateur actuel
icacls "C:\Users\<ton-utilisateur>\.ssh\plenit-srv01" /inheritance:r /grant:r "%USERNAME%:R"

# Connecte-toi
ssh -i "C:\Users\<ton-utilisateur>\.ssh\plenit-srv01" <utilisateur>@<IP-DU-SERVEUR>

📘 L’utilisateur dépend de l’image

Le nom d’utilisateur pour se connecter est déterminé par le Système d'exploitation du serveur. Si tu n’es pas sûr, confirme-le selon l’image que tu as déployée.

Si quelque chose ne colle pas

Symptôme	Cause probable	Que faire
SSH refuse la clé à cause des autorisations	La clé privée est accessible à d’autres utilisateurs	Applique chmod 600 (Linux) ou icacls (Windows)
Tu n’as pas la clé privée	Elle n’était affichée qu’au moment de sa création et n’a pas été enregistrée	Génère une nouvelle clé et associe-la au serveur
La connexion est refusée	Utilisateur incorrect pour cette image	Utilise l’utilisateur correspondant au système d'exploitation

Étapes suivantes

• Comment configurer une clé SSH sur un serveur existant