Cheia SSH la comandă și serverele „doar cu cheie”

Pasul „Cheie SSH pentru server” face parte din comanda unui server pe blackbox.md (blackbox.md/checkout/plan/…). Aici atașați chei SSH publice, ca să vă conectați la serverul nou fără parolă, și alegeți dacă serverul se creează „doar cu cheie”. Ajungeți la el după ce apăsați „Comandă” pe cardul planului și treceți de pașii anteriori (vedeți tabelul de mai jos).

Disponibil pentru: orice client autentificat pe blackbox.md, la comanda unui server nou.

Când apare pasul

După acest pas, comanda se creează imediat („Se plasează comanda…”) și treceți la plată. Cheile nu se mai pot schimba pe o comandă plasată; le gestionați ulterior din panou (vedeți mai jos).

Pregătiți cheia publică

La comandă dați doar partea publică a cheii: fișierul cu extensia .pub. Dacă nu aveți o pereche de chei, urmați Generarea unei chei SSH (Windows, macOS, Linux). Ca s-o alegeți dintr-un clic, salvați-o înainte în „Contul meu” → „Chei SSH” (vedeți Cheile SSH din cont (blackbox.md)).

Afișați cheia publică pe Linux sau macOS:

cat ~/.ssh/id_ed25519.pub

Pe Windows (PowerShell):

Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub

Linia începe cu tipul cheii, de exemplu ssh-ed25519 AAAA… comentariu. Tipuri acceptate:

Alte tipuri (de exemplu DSA, ssh-dss) nu sunt acceptate.

Atenție Nu lipiți niciodată cheia privată (fișierul fără .pub sau un text care începe cu -----BEGIN). Pagina o refuză cu mesajul „Aceasta pare a fi o cheie privată sau mai multe linii. Lipiți O SINGURĂ linie de cheie publică SSH.” Cheia privată rămâne doar pe calculatorul dvs.

Cum atașați cheile

1. Apăsați „Comandă” pe cardul planului. Dacă nu sunteți autentificat, vă autentificați și reveniți automat la comandă.
2. Treceți de pașii anteriori: „Sistem de operare” (doar la planurile VPS) și „Date de facturare” („Continuă” sau „Continuă fără date de facturare”).
3. În pasul „Cheie SSH pentru server” („Atașați o cheie SSH pentru a vă conecta la server fără parolă. Puteți omite acest pas.”), alegeți cheile:
   • sub „Chei salvate”, bifați una sau mai multe chei; fiecare rând arată numele, tipul și începutul amprentei (blocul apare doar dacă aveți chei salvate în „Chei SSH”);
   • și/sau lipiți o cheie publică în câmpul „Sau lipiți o cheie publică SSH” (o singură linie).
4. Caseta „Dezactivează autentificarea prin parolă (doar cheie SSH)” se bifează automat când bifați sau lipiți prima cheie. Lăsați-o bifată pentru un server „doar cu cheie” sau debifați-o ca să păstrați și autentificarea cu parolă.
5. Apăsați „Continuă”. Apare „Se plasează comanda…”, apoi pagina de plată.

La o comandă puteți atașa cel mult 10 chei în total (bifate și lipite). Linkul „Gestionează cheile SSH →” deschide „Chei SSH” într-o filă nouă. Cheile atașate se instalează pentru utilizatorul root împreună cu comentariul lor, ca să le recunoașteți ușor pe server.

Ce înseamnă „doar cu cheie”

Insigna „Parolă + cheie” înseamnă că autentificarea cu parolă este permisă. Caseta este inactivă cât timp nu ați ales nicio cheie: un server „doar cu cheie” fără cheie ar fi inaccesibil.

Și pe un server „doar cu cheie” există o parolă root. Indicația „Parola de consolă rămâne disponibilă în panou.” înseamnă că parola este salvată în panou: o vedeți cu „Afișează datele de acces” pe cardul serverului din „Serverele mele” (vedeți Afișarea datelor de acces root). Prin SSH nu funcționează până nu apăsați „Activează login cu parolă” pe același card. Pe server, valoarea efectivă se verifică astfel:

sshd -T | grep -i passwordauthentication

Pe un server „doar cu cheie”, rezultatul este passwordauthentication no.

Ce primiți pe email

Când serverul este gata, primiți emailul „Serverul dvs. este gata — BBX-…” (de exemplu BBX-2026-000123). Conținutul depinde de modul ales:

• doar cheie: rândul „Autentificare” cu textul „Cheie SSH — autentificarea cu parolă este dezactivată”, apoi „Amprente chei”, cu câte o amprentă SHA256:… pentru fiecare cheie. Parola nu apare în email.
• cu parolă: rândurile „Utilizator” (root) și „Parolă” (parola root). Schimbați parola după prima conectare și configurați o cheie SSH.

Comparați amprenta din email cu cea a cheii dvs. Pe Linux sau macOS:

ssh-keygen -lf ~/.ssh/id_ed25519.pub

Pe Windows (PowerShell):

ssh-keygen -lf $env:USERPROFILE\.ssh\id_ed25519.pub

Apoi conectați-vă (detalii în Conectarea la server prin SSH (Windows, macOS, Linux)):

ssh root@IP_SERVER

Notă Emailul pentru modul „doar cheie” pomenește o consolă VNC. Clienții nu au consolă web sau VNC: accesul la server este doar prin SSH. Dacă nu vă mai puteți conecta, scrieți-ne.

Modificări după comandă

Totul se face pe cardul serverului din panoul app.blackbox.md → „Serverele mele”:

Pașii sunt în Adăugarea și ștergerea cheilor SSH pe server și în Activarea și dezactivarea autentificării SSH cu parolă. În „Chei instalate” vedeți și „Cheie de administrare (blackbox.md)”. Nu o ștergeți din server: de ea depind butoanele panoului. Vedeți Cheile BLACKBOX de pe serverul dvs..

Sfat Păstrați o copie de rezervă a cheii private într-un loc sigur. Pe un server „doar cu cheie”, fără ea nu vă mai puteți conecta prin SSH. Dacă ați pierdut-o, urmați Ați pierdut accesul la server (parolă sau cheie).

Erori posibile

Primele două mesaje apar chiar în pas, înainte de plasarea comenzii. Celelalte apar pe ecranul „Eroare la plasarea comenzii”, iar comanda nu se creează.

„Încearcă din nou” retrimite aceleași chei, deci eroarea se repetă. Reîncărcați pagina: pașii o iau de la început și puteți corecta cheile. Alte erori de comandă sunt în Erori la plasarea comenzii și ce înseamnă.

Întrebări frecvente

Pot comanda fără cheie SSH? Da. Apăsați „Continuă fără cheie”. Parola root vine pe email și este în panou, iar cheile le puteți adăuga oricând cu „Adaugă cheie SSH”.

Am adăugat o cheie în „Chei SSH”, dar nu apare în pas. De ce? Lista se încarcă la deschiderea pasului. Reîncărcați pagina de comandă (pașii o iau de la început) sau lipiți cheia în câmpul „Sau lipiți o cheie publică SSH”.

Dacă șterg cheia din „Chei SSH”, dispare și de pe server? Nu. Cheile deja instalate rămân pe server. Ca s-o scoateți de pe server, apăsați „Adaugă cheie SSH” pe cardul serverului, apoi „Șterge” în lista „Chei instalate”.

Pot folosi aceeași cheie pentru mai multe servere? Da. O cheie salvată se poate atașa la oricâte comenzi.

Prima conectare eșuează imediat după email. Ce fac? Emailul poate sosi înainte ca SSH să pornească pe server. Așteptați câteva minute și reîncercați.