Première connexion avec SSH

SSH est une connexion chiffrée vers la ligne de commande de votre serveur. Windows 10 et 11, macOS et Linux intègrent un programme SSH. Vous n'avez rien à installer.

Comment vous connecter

1. Ouvrez un terminal. Sous Windows : faites un clic droit sur Démarrer et choisissez Terminal ou Windows PowerShell. Sur un Mac : ouvrez Terminal via Spotlight. Sous Linux : ouvrez votre terminal.
2. Tapez ssh root@ suivi de l'adresse IP de votre VPS et appuyez sur Entrée.

C:\Users\anna> ssh root@203.0.113.10
The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
ED25519 key fingerprint is SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

La première fois, votre ordinateur vous demande si vous faites confiance à ce serveur. Il ne le connaît pas encore et affiche son empreinte.

Vérifier l'empreinte

L'empreinte prouve que vous communiquez avec votre serveur et non avec un autre ordinateur placé entre les deux. Voici comment la vérifier :

1. Ouvrez la console dans l'écran VPS (voir La console : votre VPS dans votre navigateur) et connectez-vous en tant que root.
2. Tapez cette commande :

root@web1:~# ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
256 SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY root@web1 (ED25519)

Le texte après SHA256: correspond-il à ce que votre terminal a affiché ? Tapez alors yes. Votre ordinateur mémorise le serveur dans le fichier known_hosts de votre dossier .ssh. Ensuite, il ne vous le demande plus.

Le serveur vous demande ensuite le mot de passe root. Aucun caractère ne s'affiche pendant la saisie : c'est normal. Si vous avez collé une clé SSH lors de l'installation, vous êtes connecté directement.

Vous êtes connecté

root@web1:~#

Avec exit ou Ctrl+D, vous vous déconnectez. Faites dès maintenant ceci :

1. Mettez tout à jour : apt update && apt upgrade (voir Mises à jour et mises à jour automatiques).
2. Créez une clé SSH si vous n'en avez pas encore (Créer une clé SSH sous Windows, Mac et Linux).
3. Créez votre propre utilisateur et désactivez la connexion en tant que root (Un utilisateur personnel avec sudo et Désactiver la connexion par mot de passe et en tant que root).

Astuce : Vous préférez un programme avec des fenêtres ? PuTTY (Windows) ou Termius fonctionnent également. Les étapes de ce manuel utilisent le programme SSH déjà présent sur votre ordinateur.

Attention : Si vous obtenez un jour le message REMOTE HOST IDENTIFICATION HAS CHANGED alors que vous n'avez rien modifié sur votre serveur, ne poursuivez pas sans réfléchir. Lisez d'abord Messages d'erreur SSH fréquents.