Как добавить публичный SSH-ключ на сервер

Настройка авторизации по SSH-ключам — самый надёжный способ подключения к VPS или выделенному серверу. Публичный ключ размещается на сервере, приватный остаётся только у вас на компьютере — это полностью исключает перехват пароля и повышает безопасность.

Добавление ключа через личный кабинет Fornex

1. Перейдите в личный кабинет и выберите нужный заказ.
2. В разделе Доступ по SSH.
3. Нажмите Управлять SSH-ключами → Добавить SSH-ключ.

Управление заказом VPS

4. Вставьте скопированный публичный ключ и укажите его название.

Управление SSH-ключами в VPS

5. Нажмите Сохранить.

Автоматизированное добавление SSH-ключа

Настройки SSH ключей будут применены только после переустановки ОС.

Копирование публичного ключа на сервер (альтернатива)

1. Подключитесь к серверу по SSH (пока с паролем):

ssh root@ваш_IP

2. Создайте папку .ssh (если её нет):

mkdir -p ~/.ssh
chmod 700 ~/.ssh

3. Добавьте публичный ключ в файл authorized_keys:

echo "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI... your_email@example.com" >> ~/.ssh/authorized_keys

Или скопируйте ключ одной командой с вашего компьютера (рекомендуется):

ssh-copy-id -i ~/.ssh/id_ed25519.pub root@ваш_IP

Настройка сервера OpenSSH

1. Откройте конфигурационный файл:

nano /etc/ssh/sshd_config

2. Убедитесь, что включена авторизация по ключам и отключена по паролю (рекомендуется):

PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys
PasswordAuthentication no

3. Сохраните изменения (Ctrl+O → Enter → Ctrl+X).
4. Установите правильные права на файлы:

chmod 600 ~/.ssh/authorized_keys
chmod 700 ~/.ssh
chown root:root ~/.ssh/authorized_keys

5. Перезапустите SSH-сервер:

systemctl restart sshd