SSH-ключи

Вход по ключу надёжнее пароля. Пароль можно подобрать перебором, ключ — практически нельзя: это пара из закрытой и открытой частей. Закрытую часть храни у себя и никому не показывай, открытую кладёшь на сервер. При входе они сверяются автоматически — пароль вводить не нужно.

Создать ключ и положить на сервер

Linux / macOS
Windows

Сгенерируй ключ

В терминале на своём компьютере:

ssh-keygen -t ed25519 -C "lumi-vps"

На вопрос о пути нажми Enter — ключ ляжет в стандартное место.

Задавай ключу passphrase (пароль на сам ключ) — на вопрос при ssh-keygen введи фразу, а не оставляй пустым. Тогда даже если закрытый файл украдут, без passphrase им не воспользуются. Чтобы не вводить её каждый раз, добавь ключ в ssh-agent: ssh-add ~/.ssh/id_ed25519.

Появятся два файла:

Файл	Что это
`~/.ssh/id_ed25519`	закрытый ключ — держи у себя, никому не давай
`~/.ssh/id_ed25519.pub`	открытый ключ — его кладём на сервер

Скопируй открытый ключ на сервер

Самый простой способ — ssh-copy-id:

ssh-copy-id root@IP

Замени IP на адрес сервера из бота. Команда один раз спросит пароль root и сама допишет ключ на сервер.Если ssh-copy-id нет, добавь ключ вручную. Покажи свой открытый ключ:

cat ~/.ssh/id_ed25519.pub

Зайди на сервер по паролю и вставь строку в ~/.ssh/authorized_keys:

ssh root@IP
mkdir -p ~/.ssh && chmod 700 ~/.ssh
echo "СЮДА_СТРОКУ_КЛЮЧА" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

На Windows 10/11 есть встроенный OpenSSH — можно обойтись без сторонних программ.

Сгенерируй ключ в PowerShell

Открой PowerShell и выполни:

ssh-keygen -t ed25519 -C "lumi-vps"

Нажми Enter на вопрос о пути. Ключи лягут в C:\Users\Имя\.ssh\ — id_ed25519 (закрытый) и id_ed25519.pub (открытый).

Скопируй открытый ключ на сервер

Покажи открытый ключ:

type $env:USERPROFILE\.ssh\id_ed25519.pub

Зайди на сервер по паролю и добавь строку в ~/.ssh/authorized_keys:

ssh root@IP
mkdir -p ~/.ssh && chmod 700 ~/.ssh
echo "СЮДА_СТРОКУ_КЛЮЧА" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

Если пользуешься PuTTY, ключ создаётся через PuTTYgen: выбери тип EdDSA (Ed25519), нажми Generate, сохрани закрытый ключ кнопкой Save private key (файл .ppk). Строку из поля сверху окна вставь на сервер в ~/.ssh/authorized_keys. В самом PuTTY путь к ключу указывается в Connection → SSH → Auth → Credentials → Private key file.

Проверь вход по ключу

Подключись заново:

ssh root@IP

Если зашло без запроса пароля сервера — ключ работает. (Если ты задал passphrase, спросят именно её — это пароль от ключа на твоём компьютере, а не от сервера.)

Отключить вход по паролю

Когда ключ работает, пароль можно выключить совсем — тогда сервер перестанут долбить переборщики.

Сначала убедись, что вход по ключу действительно работает. Если выключить пароль раньше, можно закрыть себе доступ к серверу.

Открой настройки SSH на сервере

nano /etc/ssh/sshd_config

Запрети вход по паролю

Найди строку PasswordAuthentication и приведи к виду (убери # в начале, если он есть):

PasswordAuthentication no

Сохрани файл: в nano это Ctrl+O, Enter, затем Ctrl+X.

Перезапусти SSH

systemctl restart ssh

Текущее соединение не разорвётся. Открой второе окно и проверь, что вход по ключу всё ещё работает, прежде чем закрывать первое.

SSH-ключи

Создать ключ и положить на сервер

Проверь вход по ключу

Отключить вход по паролю

Куда дальше

Защита сервера

Файрвол

​Создать ключ и положить на сервер

​Проверь вход по ключу

​Отключить вход по паролю

​Куда дальше

Защита сервера

Файрвол

Создать ключ и положить на сервер

Проверь вход по ключу

Отключить вход по паролю

Куда дальше