Effettuare la prima connessione SSH

Conferma cosa è stato consegnato

Prima di connetterti, confronta il nome del server, la regione, la configurazione, il sistema operativo e l'indirizzo con il tuo record d'ordine. La pagina Server può mostrare lo stato, l'indirizzo IPv4 primario, il tempo pagato e la velocità della porta configurata quando questi valori sono stati popolati. Uno stato PROVISIONING o un indirizzo Pending non è un errore di connessione; significa che le informazioni di consegna sono incomplete.

Chiedere all'operatore l'impronta della chiave host SSH indipendentemente dalla connessione al server. L'impronta autentica la macchina raggiunta. È diversa dall'impronta della chiave pubblica dell'utente, che autentica l'utente verso la macchina.

Proteggi la chiave privata

Utilizzare il file della chiave privata localmente con il client ssh. Non incollare tale file nell'account, nella shell remota o in un ticket. Il file .pub corrispondente è la chiave pubblica condivisibile. OpenSSH ignora una chiave privata accessibile in modo troppo ampio sui comuni sistemi Unix, quindi mantenere i permessi limitati e conservare un backup crittografato al di fuori del server che si sta per amministrare.

chmod 600 ~/.ssh/id_ed25519
ssh -i ~/.ssh/id_ed25519 root@SERVER_IP

Connettiti ed esegui controlli in sola lettura

Il risultato atteso è una shell autenticata sul sistema operativo ordinato, con indirizzi e route coerenti con l'allocazione. I nomi dei dispositivi non sono garantiti essere eth0 o /dev/sda; usa i nomi rilevati nelle procedure successive.

1. Esegui il comando ssh usando l'indirizzo fornito e il nome di login previsto. Sostituisci root se l'immagine usa un account iniziale non privilegiato.
2. Confronta l'impronta dell'host presentata prima di rispondere alla richiesta di fiducia.
3. Dopo l'accesso, identifica il sistema operativo, gli indirizzi, le route e i dispositivi a blocchi senza modificarli.
4. Registra i nomi effettivi delle interfacce e il layout dei dischi prima di applicare automazione o partizionamento.
5. Apri una seconda sessione SSH prima di modificare firewall, SSH o configurazione di rete per avere un percorso di ripristino.

cat /etc/os-release
ip -brief address
ip route show
ip -6 route show
lsblk --fs

Risolvi i problemi senza indebolire la verifica

La dashboard attualmente non può aprire un URL della console o riaccendere una macchina spenta. Se SSH non è disponibile a causa di un errore di avvio, firewall o rete, segui la procedura KVM o di recupero e aspettati assistenza dall'operatore.

• Timeout o nessuna rotta: conferma l'indirizzo, lo stato del server, la politica di uscita locale e se l'operatore ha completato la rete.
• Permesso negato: conferma il nome di accesso e che la chiave privata corrisponda alla chiave pubblica fornita nell'ordine. Il sito non espone un fallback con password di root.
• Mancata corrispondenza della chiave host: fermati. Se una reinstallazione è stata completata intenzionalmente, ottieni la nuova impronta digitale tramite il canale affidabile prima di modificare known_hosts.
• Sistema operativo o layout del disco imprevisto: evita di scrivere dati e contatta l'operatore con i riferimenti dell'ordine e del server.