Hoppa till huvudinnehållet

Ansluta via SSH

Din VPS Pro öppnas med din SSH-nyckel: ett par filer som skapas på din dator, och vars publika del du lägger in i ditt kundområde. Den privata delen stannar på din dator och lämnas inte ut till någon, inte heller till vårt team.

Skapa din nyckel​

På macOS, Linux och Windows 10 eller 11 (PowerShell eller Terminal) räcker ett enda kommando:

ssh-keygen -t ed25519

Godkänn den föreslagna platsen och välj en lösenfras för att skydda nyckeln. Två filer skapas i mappen .ssh på ditt konto:

  • id_ed25519: din privata nyckel, som stannar hos dig;
  • id_ed25519.pub: din publika nyckel, den som du lägger in. Den ryms på en rad som börjar med ssh-ed25519.

Så här visar du den publika nyckeln och kopierar den:

cat ~/.ssh/id_ed25519.pub

Lägga in din nyckel i kundområdet​

  1. Öppna my.simafri.com, avsnittet VPS.
  2. Klistra in din publika nyckel i Dina publika nycklar, en per rad på din servers kort.
  3. Klicka på Spara nycklarna.

Din nyckel läggs in på servern inom en minut, och kortet visar det: Inlagda på servern den följt av datumet, med fingeravtrycket för varje nyckel (SHA256:..., detsamma som ssh-keygen -lf ~/.ssh/id_ed25519.pub visar). Lägger du in nyckeln medan servern förbereds läggs den in när servern skapas.

Bra att veta:

  • upp till 10 nycklar per server, en per person eller per dator;
  • godkända typer: ed25519, RSA på minst 2048 bitar, ECDSA och hårdvarubaserade säkerhetsnycklar (sk-ssh-ed25519, sk-ecdsa); PuTTYgen-formatet godkänns också;
  • varje sparning ersätter alla inlagda nycklar: klistra in alla som du vill behålla;
  • kontots ägare och förvaltarna lägger in nycklarna; en operatör kan se dem (se Medlemmar och roller).

Nycklarna som läggs in från kundområdet har ett eget block i filen /root/.ssh/authorized_keys, mellan två markeringsrader my.simafri.com. Resten av filen tillhör dig: en nyckel som du själv lägger till där, utanför det blocket, ligger kvar.

Ansluta​

Din servers kort visar kommandot SSH-anslutning, klart att kopiera:

ssh -p 22101 root@203.0.113.10

Porten, mellan 22100 och 22999, är unik för din server: använd den som står på ditt kort. Din servers namn fungerar också i stället för adressen:

ssh -p 22101 root@app.dittforetag.se

För en server vars namn ligger under din egen domän svarar namnet så snart din DNS-post pekar på din server (se Publicera en webbplats eller en applikation).

Via IPv6​

Om din internetanslutning har IPv6 når du också din server direkt via dess IPv6-adress, som visas på kortet, på den vanliga SSH-porten:

ssh root@2001:db8::101

En genväg: filen ~/.ssh/config​

För att slippa skriva porten och adressen varje gång lägger du till ett block i din fil ~/.ssh/config:

Host minvps
    HostName app.dittforetag.se
    Port 22101
    User root
    IdentityFile ~/.ssh/id_ed25519

Därefter räcker ssh minvps, och samma genväg fungerar för scp, rsync, git och din editor.

Från Windows​

Windows 10 och 11 har OpenSSH-klienten inbyggd: öppna PowerShell eller Terminal och klistra in kommandot från ditt kort. Din fil med genvägar finns i C:\Users\<ditt namn>\.ssh\config.

Med PuTTY anger du adressen och porten från ditt kort under Session, användaren root under Connection > Data, och din privata nyckel i formatet .ppk under Connection > SSH > Auth > Credentials. Den publika nyckel som PuTTYgen visar lägger du in som den är i ditt kundområde.

Överföra filer​

Med samma port och samma nyckel:

# en fil, till servern
scp -P 22101 archive.tar.gz root@app.dittforetag.se:/srv/

# en mapp, synkroniserad
rsync -avz -e "ssh -p 22101" ./build/ root@app.dittforetag.se:/var/www/app/

scp tar porten med versalt P. SFTP-program som FileZilla eller WinSCP ansluter via SFTP, med adressen, porten och den privata nyckeln på din dator.

Arbeta från din editor​

Tillägget Remote - SSH för Visual Studio Code öppnar mapparna på din server som om de låg på din dator: det läser din fil ~/.ssh/config, och du behöver bara välja minvps. JetBrains-editorerna erbjuder samma anslutning via Remote Development.

Ge en kollega åtkomst​

Två sätt, beroende på vad du vill anförtro kollegan:

  • administratörsåtkomst: lägg till kollegans publika nyckel bredvid din egen i Dina publika nycklar, en per rad och klicka sedan på Spara nycklarna;
  • begränsad åtkomst: skapa ett konto på servern åt kollegan, med en egen nyckel:
adduser camille
mkdir -p /home/camille/.ssh
nano /home/camille/.ssh/authorized_keys   # klistra in kollegans publika nyckel
chown -R camille:camille /home/camille/.ssh
chmod 700 /home/camille/.ssh && chmod 600 /home/camille/.ssh/authorized_keys

För att ta bort en åtkomst sparar du listan med nycklar utan kollegans nyckel, eller tar bort kontot med deluser camille.

Ersätta en förlorad nyckel​

Har du bytt dator eller har din privata nyckel försvunnit: skapa en ny nyckel med ssh-keygen -t ed25519 och lägg sedan in den nya publika nyckeln på ditt kort i stället för den gamla. Den läggs in inom en minut, och du får tillbaka åtkomsten till din server.

Din AI-assistent​

En AI-assistent som är kopplad till ditt Simafri-kundområde (MCP-servern https://mcp.simafri.com/v1/mcp) läser dina servrar, deras status, deras adresser och deras anslutningskommando, och lägger in dina publika nycklar åt dig, med den inloggade personens behörigheter. En privat nyckel avvisas där, precis som i kundområdet.

Vanliga frågor​

”Permission denied (publickey)”: vad ska jag kontrollera?​

  1. Din servers kort visar Inlagda på servern den följt av ett datum.
  2. Fingeravtrycket som visas på kortet är din nyckels: ssh-keygen -lf ~/.ssh/id_ed25519.pub.
  3. Ditt kommando anger verkligen porten från ditt kort och användaren root.
  4. Om din nyckel har ett annat namn anger du den: ssh -i ~/.ssh/min_nyckel -p 22101 root@....

Beskriv sedan situationen för supporten, med kommandot du körde och meddelandet du fick: Heltäckande support hjälper dig att återfå åtkomsten.

Min anslutning bryts när jag är inaktiv.​

Lägg till ServerAliveInterval 60 i ditt block i ~/.ssh/config: din dator håller anslutningen vid liv. Kör ett långt kommando i tmux eller screen, som håller det vid liv även när du är frånkopplad.

Kundområdet visar ”Den här texten innehåller en PRIVAT nyckel”.​

Du har klistrat in filen utan .pub. Klistra in innehållet i filen som slutar på .pub. Om din privata nyckel av misstag har skickats till någon skapar du en ny och lägger in dess publika nyckel.

Kan jag ansluta med ett lösenord?​

Din server öppnas med SSH-nyckel, den säkraste metoden: en nyckel går inte att gissa och skickas aldrig runt. Lägg in en nyckel per person, så behåller var och en sin egen åtkomst.