Op den Haaptinhalt sprangen

Sech verbannen

Ären SSH-Schlëssel​

Äre VPS Ultra ënner Linux geet mat Ärem SSH-Schlëssel op: e Pair vu Fichieren, dat op Ärem Computer erstallt gëtt. Den ëffentlechen Deel gëtt um Server installéiert; de private Deel bleift op Ärem Computer a geet u keen, och net un eis Equipe.

Op macOS, Linux a Windows 10 oder 11 (PowerShell oder den Terminal):

ssh-keygen -t ed25519

Akzeptéiert déi proposéiert Plaz a wielt eng Passphrase. Ären ëffentleche Schlëssel ass de Fichier id_ed25519.pub: eng Zeil, déi mat ssh-ed25519 ufänkt. Schéckt en eiser Equipe bei der Bestellung: mir installéieren en op Ärem Server, wa mir en preparéieren.

Sech iwwer SSH verbannen​

D'Kaart vun Ärem Server, Rubrik VPS vun Ärem Clientsberäich, weist de Befeel SSH-Verbindung:

ssh root@203.0.113.20

Äre Server huet seng eege IPv4-Adress: d'Verbindung geschitt um gewéinleche SSH-Port, 22, oder op deem, deen Dir an /etc/ssh/sshd_config wielt. Soubal Ären Domain op Äre Server weist, funktionéiert säin Numm och: ssh root@app.meng-firma.lu.

Eng Ofkierzung: de Fichier ~/.ssh/config​

Host monultra
    HostName 203.0.113.20
    User root
    IdentityFile ~/.ssh/id_ed25519

Duerno geet ssh monultra duer, an déi selwecht Ofkierzung déngt fir scp, rsync, git an Ären Editor.

E Schlëssel derbäisetzen oder ersetzen​

D'Schlëssele vun Ärem Server stinn an /root/.ssh/authorized_keys, ee pro Zeil, an Dir verwalt se selwer:

  • e Kolleeg derbäisetzen: fügt säin ëffentleche Schlëssel op enger neier Zeil vum Fichier an, oder leet him en eegene Kont un (adduser), mat sengem Schlëssel an /home/<säi Kont>/.ssh/authorized_keys;
  • en Zougang zréckzéien: läscht seng Zeil;
  • de Computer wiesselen: setzt Ären neien ëffentleche Schlëssel derbäi, ier Dir deen ale ewechhuelt.

Äre private Schlëssel ass verschwonnen, a kee Schlëssel mécht Iech de Server méi op? Schéckt Ären neien ëffentleche Schlëssel un de Support: eis Equipe installéiert en op Ärem Server.

Fichieren transferéieren​

# e Fichier, op de Server
scp archive.tar.gz root@203.0.113.20:/srv/

# en Dossier, synchroniséiert
rsync -avz ./build/ root@203.0.113.20:/var/www/app/

SFTP-Programmer wéi FileZilla oder WinSCP verbanne sech iwwer SFTP, mat der Adress vun Ärem Server an Ärem private Schlëssel.

Aus Ärem Editor schaffen​

D'Extensioun Remote - SSH vu Visual Studio Code mécht d'Dossiere vun Ärem Server op, wéi wa se op Ärem Computer wieren: si liest Äre Fichier ~/.ssh/config, Dir braucht just monultra ze wielen. D'JetBrains-Editoren bidden déi selwecht Verbindung iwwer Remote Development un.

Windows Server: de Remote Desktop​

E VPS Ultra ënner Windows Server geet iwwer de Remote Desktop (RDP) op:

  1. Op Windows start Dir Remotedesktopverbindung (mstsc); op macOS d'App Windows App vu Microsoft; op Linux Remmina.
  2. Gitt d'IPv4-Adress vun Ärem Server an, déi a senger Kaart steet.
  3. Mellt Iech mam Administrateurskont un, deen eis Equipe Iech bei der Liwwerung ginn huet, an ännert säi Passwuert bei der éischter Sessioun.

Schützt duerno Ären Zougang: e laangt an eenzegaartegt Passwuert, an de Remote Desktop an der Windows-Firewall op Är Adresse beschränkt.

Dacks gestallte Froen​

„Permission denied (publickey)“: wat soll ech iwwerpréiwen?​

  1. De Schlëssel, deen Dir benotzt, ass deen, deen Dir eis geschéckt hutt: ssh-keygen -lf ~/.ssh/id_ed25519.pub weist säi Fangerofdrock.
  2. Äre Befeel benotzt de Benotzer root an d'Adress aus Ärer Kaart.
  3. Wann Äre Schlëssel en aneren Numm huet, gitt en un: ssh -i ~/.ssh/ma_cle root@....

Beschreift dann d'Situatioun dem Support, mam Befeel, deen Dir gestart hutt, an der Meldung, déi Dir kritt hutt: de Full-Stack-Support hëlleft Iech, den Zougang erëm hierzestellen.

Meng Verbindung brécht of, wann ech inaktiv sinn.​

Setzt ServerAliveInterval 60 an Äre Block an ~/.ssh/config, a start laang Befeeler an tmux oder screen, déi se och ouni Verbindung weiderlafe loossen.