Prvé pripojenie k VPS cez SSH (Windows, macOS, Linux)

Pripojíte sa k svojmu VPS cez SSH, teda šifrovaný vzdialený terminál, v ktorom VPS spravujete príkazmi. Ukážeme tiež, ako na VPS nahrávať súbory cez SFTP a čo robiť, keď sa pripojiť nedá.

Ako to funguje#

SSH (Secure Shell) je protokol na vzdialenú správu servera. Na VPS beží SSH server, ktorý počúva na porte 22. Vo svojom počítači spustíte SSH klienta, zadáte IP adresu VPS, používateľa a heslo a dostanete príkazový riadok priamo na serveri. Všetko, čo napíšete, sa prenáša šifrovane.

Na VPS sa prvýkrát prihlásite ako používateľ root. Root je správca systému a smie na VPS úplne všetko, preto s ním zaobchádzajte opatrne a jeho heslo nikomu nedávajte.

Kde nájdete IP adresu a root heslo#

1. Prihláste sa do zákazníckeho účtu.
2. Otvorte Moje služby a kliknite na svoj VPS.
3. Prejdite na záložku Sieť.
4. Skopírujte IPv4 adresu (napríklad 203.0.113.10).
5. Prejdite na záložku Konzola. Pod tlačidlami napájania je riadok „Používateľ root · Heslo“. Kliknite pri hesle na Zobraziť a heslo si skopírujte tlačidlom Skopírovať heslo. O minútu sa samo znova skryje.

Po zaplatení vám prišiel aj e-mail „Váš VPS je pripravený“ s hotovým príkazom na pripojenie v tvare ssh [email protected].

Pripojenie k VPS#

Vo všetkých systémoch platí rovnaký príkaz:

ssh root@<IP_ADRESA_VPS>

• ssh – spustí SSH klienta.
• root – používateľ, za ktorého sa prihlasujete.
• @ – oddeľuje používateľa od adresy servera.
• <IP_ADRESA_VPS> – IPv4 adresa zo záložky Sieť.

Za <IP_ADRESA_VPS> dosaďte svoju IP adresu bez špicatých zátvoriek, výsledok teda vyzerá takto: ssh [email protected].

Odtlačok kľúča servera pri prvom pripojení#

Pri úplne prvom pripojení vypíše SSH klient zhruba toto:

The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
ED25519 key fingerprint is SHA256:...
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Každý SSH server má vlastný kľúč, podľa ktorého ho klient rozpozná. Váš počítač tento server ešte nepozná, preto sa pýta, či mu má veriť.

• Napíšte celé slovo yes a stlačte Enter. Samotné y nestačí.
• Klient si odtlačok uloží do súboru known_hosts v priečinku .ssh vo vašom domovskom adresári a nabudúce sa už neopýta.
• Ak sa odtlačok neskôr zmení, klient pripojenie odmietne s varovaním REMOTE HOST IDENTIFICATION HAS CHANGED. Chráni vás tým pred podvrhnutým serverom. Čo s tým, nájdete v sekcii Keď niečo nefunguje.

Zadanie hesla#

Po otázke [email protected]'s password: vložte root heslo a stlačte Enter.

Heslo je dlhé a náhodné, preto ho vkladajte zo schránky, neprepisujte ho ručne. Dajte pozor, aby ste pri kopírovaní nezachytili medzeru na začiatku alebo na konci.

Čo uvidíte po prihlásení#

Po úspešnom prihlásení sa vypíše uvítací text systému (na Ubuntu začína Welcome to Ubuntu 24.04, na Debiane riadkom Linux a názvom servera) a pod ním príkazový riadok:

root@nazev-vps:~#

• root – ste prihlásení ako root.
• nazev-vps – názov (hostname) VPS.
• ~ – nachádzate sa vo svojom domovskom adresári (pri rootovi je to /root).
• # – znak pre používateľa root. Bežný používateľ má na konci $.

Teraz môžete písať príkazy. Na začiatok skúste napríklad:

hostnamectl

• hostnamectl – vypíše názov VPS, verziu operačného systému a jadra. Tak overíte, že ste na správnom serveri.

Najpoužívanejšie príkazy na prácu so súbormi, balíkmi, službami a logmi nájdete v návode Základné príkazy Linuxu.

Odhlásenie#

Napíšte exit a stlačte Enter, alebo stlačte Ctrl+D. Spojenie sa ukončí a vrátite sa do terminálu svojho počítača. Programy, ktoré ste spustili v popredí, sa odhlásením ukončia. Aplikácie, ktoré majú bežať stále, spúšťajte ako službu systemd alebo v Dockeri (pozri Docker a Docker Compose).

Overenie#

Pripojenie funguje, ak:

• vidíte príkazový riadok root@…:~#,
• príkaz hostnamectl vypíše Ubuntu 24.04 alebo Debian 13 podľa toho, čo ste objednali.

Prenos súborov cez SFTP#

SFTP je prenos súborov cez rovnaké SSH spojenie. Používa rovnakú adresu, port, používateľa aj heslo ako SSH, nič ďalšie sa na VPS nastavovať nemusí.

Možnosť 1: záložka Súbory v zákazníckom účte. Otvorte VPS a záložku Súbory. Nájdete tam správcu súborov v prehliadači (nahrávanie, úpravy, práva). Jeden súbor smie mať najviac 100 MB a archívy sa v zákazníckom účte rozbaľovať nedajú. Väčšie súbory nahrajte SFTP klientom.

Možnosť 2: SFTP klient v počítači. Hodí sa na veľké súbory a celé priečinky.

V klientovi vyplňte:

Pri prvom pripojení sa aj SFTP klient opýta na odtlačok kľúča servera, potvrďte ho rovnako ako pri SSH.

Keď niečo nefunguje#

Connection timed out#

Klient čakal na odpoveď a žiadnu nedostal.

1. Skontrolujte IP adresu. Musí to byť IPv4 adresa zo záložky Sieť.
2. Overte, že VPS beží: v záložke Konzola musí byť stav Beží. Ak je vypnutý, kliknite na Spustiť.
3. Ak je VPS nový, počkajte pár minút, kým dobehne prvé spustenie s aktualizáciami.
4. Skontrolujte záložku Firewall. Ak máte režim Blokovať všetko okrem povoleného, musí tam byť pravidlo povoľujúce TCP port 22 (pozri Firewall v zákazníckom účte).
5. Ak ste vo VPS zapli firewall UFW, musí mať pravidlo pre SSH. UFW zakázané spojenie ticho zahodí, takže sa prejaví práve vypršaním času. Opravíte to cez konzolu v prehliadači príkazom ufw allow 22/tcp.
6. Skúste sa pripojiť z inej siete, napríklad cez mobilné dáta. Niektoré firemné a školské siete port 22 blokujú.

Connection refused#

Server odpovedal, ale na porte 22 nikto neprijíma spojenia, alebo spojenie výslovne odmietol.

• SSH služba vo VPS nebeží, alebo ste zmenili port SSH. Keď ste port zmenili, pripojte sa s prepínačom -p, napríklad ssh -p 2222 [email protected].
• Vašu IP adresu mohol zablokovať fail2ban po niekoľkých chybných prihláseniach. Postup odblokovania je v návode Fail2ban.
• V záložke Firewall môže byť pravidlo s akciou Odmietnuť, ktoré sa týka SSH.

Vo všetkých prípadoch sa dostanete do VPS cez konzolu v prehliadači, ktorá od siete VPS nezávisí.

Permission denied, please try again.#

Server heslo odmietol.

• Heslo vkladajte zo schránky a skontrolujte, že neobsahuje medzeru na začiatku ani na konci.
• Ak ste root heslo zmenili príkazom passwd, platí nové heslo. Záložka Konzola (tlačidlo Zobraziť pri hesle) ukazuje stále heslo z času založenia VPS.
• Po niekoľkých chybných pokusoch vás môže zablokovať fail2ban (pozri vyššie).

Permission denied (publickey).#

Prihlasovanie heslom je na VPS vypnuté a server prijíma iba SSH kľúč. Pripojte sa kľúčom podľa návodu SSH kľúč. Ak kľúč nemáte, prihláste sa cez konzolu v prehliadači a kľúč pridajte, alebo dočasne povoľte heslo.

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!#

Odtlačok kľúča servera je iný, než si váš počítač pamätá. To je v poriadku, ak ste VPS reinštalovali alebo obnovili zo zálohy. Starý odtlačok zmažte:

ssh-keygen -R 203.0.113.10

• ssh-keygen – nástroj na prácu s SSH kľúčmi.
• -R 203.0.113.10 – odoberie zo súboru known_hosts uložený odtlačok pre túto adresu.

Potom sa pripojte znova a nový odtlačok potvrďte slovom yes.

Received disconnect … Too many authentication failures#

Máte v počítači viac SSH kľúčov a klient ich všetky skúša skôr, než sa dostane k heslu. Server po niekoľkých pokusoch spojenie ukončí. Vynúťte prihlásenie heslom:

ssh -o PubkeyAuthentication=no [email protected]

• -o PubkeyAuthentication=no – pre toto pripojenie neskúšať SSH kľúče, rovno sa opýtať na heslo.

Windows: ssh : The term 'ssh' is not recognized#

Klient OpenSSH nie je nainštalovaný. Doinštalujte ho podľa záložky Windows vyššie, alebo použite PuTTY.

Ďalšie zdroje#

• OpenSSH pre Windows (Microsoft Learn) (otvorí sa v novom okne)
• Dokumentácia PuTTY (otvorí sa v novom okne)
• Manuálová stránka ssh (otvorí sa v novom okne)