# Conectarea

## Cheia dumneavoastră SSH

VPS Ultra cu Linux se deschide cu **cheia SSH**: o pereche de fișiere creată pe calculatorul dumneavoastră. Partea **publică** se instalează pe server; partea **privată** rămâne pe calculatorul dumneavoastră și nu se transmite nimănui, nici echipei noastre.

Pe macOS, Linux și Windows 10 sau 11 (PowerShell sau Terminal):

```
ssh-keygen -t ed25519
```

Acceptați locația propusă și alegeți o frază de acces. Cheia publică este fișierul `id_ed25519.pub`: un rând care începe cu `ssh-ed25519`. Transmiteți-o echipei noastre la comandă: o instalăm pe server la pregătirea acestuia.

## Conectarea prin SSH

Caseta serverului, secțiunea **VPS** a zonei de client, afișează comanda **Conexiune SSH**:

```
ssh root@203.0.113.20
```

Serverul are propria adresă IPv4: conectarea se face pe portul SSH obișnuit, 22, sau pe cel pe care îl alegeți în `/etc/ssh/sshd_config`. Odată ce domeniul este direcționat către server, numele lui funcționează și el: `ssh root@app.firma-mea.ro`.

### O scurtătură: fișierul \~/.ssh/config

```
Host ultra-meu

    HostName 203.0.113.20

    User root

    IdentityFile ~/.ssh/id_ed25519
```

Apoi este suficient `ssh ultra-meu`, iar aceeași scurtătură servește pentru `scp`, `rsync`, `git` și editorul dumneavoastră.

## Adăugarea sau înlocuirea unei chei

Cheile serverului se află în `/root/.ssh/authorized_keys`, câte una pe rând, iar dumneavoastră le gestionați:

* **adăugarea unui coleg**: lipiți cheia sa publică pe un rând nou al fișierului sau creați-i propriul cont (`adduser`) cu cheia sa în `/home/<contul său>/.ssh/authorized_keys`;
* **retragerea unui acces**: ștergeți rândul corespunzător;
* **schimbarea calculatorului**: adăugați noua cheie publică înainte de a o elimina pe cea veche.

Cheia privată a dispărut și nicio cheie nu vă mai deschide serverul? Trimiteți noua cheie publică echipei de asistență: echipa noastră o instalează pe server.

## Transferul de fișiere

```
# un fișier, către server

scp archive.tar.gz root@203.0.113.20:/srv/



# un dosar, sincronizat

rsync -avz ./build/ root@203.0.113.20:/var/www/app/
```

Programele SFTP precum FileZilla sau WinSCP se conectează prin **SFTP**, cu adresa serverului și cheia privată.

## Lucrul din editor

Extensia **Remote - SSH** din Visual Studio Code deschide dosarele serverului ca și cum ar fi pe calculatorul dumneavoastră: citește fișierul `~/.ssh/config`, este suficient să alegeți `ultra-meu`. Editoarele JetBrains oferă aceeași conexiune prin **Remote Development**.

## Windows Server: desktopul la distanță

Un VPS Ultra cu Windows Server se deschide prin **desktopul la distanță** (RDP):

1. Pe Windows, lansați **Conexiune desktop la distanță** (`mstsc`); pe macOS, aplicația **Windows App** de la Microsoft; pe Linux, Remmina.
2. Indicați adresa IPv4 a serverului, afișată în caseta sa.
3. Conectați-vă cu contul de administrator predat de echipa noastră la livrare, apoi schimbați-i parola la prima sesiune.

Protejați apoi accesul: o parolă lungă și unică, iar desktopul la distanță rezervat adreselor dumneavoastră în firewallul Windows.

## Întrebări frecvente

### „Permission denied (publickey)”: ce verific?

1. Cheia folosită este cea pe care ne-ați transmis-o: `ssh-keygen -lf ~/.ssh/id_ed25519.pub` afișează amprenta sa.
2. Comanda dumneavoastră indică utilizatorul `root` și adresa din casetă.
3. Dacă cheia dumneavoastră are alt nume, indicați-o: `ssh -i ~/.ssh/cheia_mea root@...`.

Descrieți apoi situația echipei de asistență, cu comanda rulată și mesajul obținut: Asistența integrală vă ajută să restabiliți accesul.

### Conexiunea mi se întrerupe când rămân inactiv.

Adăugați `ServerAliveInterval 60` în blocul dumneavoastră din `~/.ssh/config` și rulați comenzile lungi în `tmux` sau `screen`, care le țin în viață chiar și după deconectare.