Подключение к VDS по SSH: PuTTY, терминал и SSH-ключи

Введение

SSH (Secure Shell) — это сетевой протокол, позволяющий безопасно подключаться к удалённым серверам. Подключившись к VDS-серверу REXE Teknoloji по SSH, вы получите полный root-доступ, сможете устанавливать программное обеспечение, изменять конфигурацию и управлять сервером.

В этом руководстве подробно описаны шаги подключения по SSH из Windows, macOS и Linux.

Предварительные требования

Перед подключением по SSH вам понадобятся следующие данные:

Подключение через PuTTY в Windows

PuTTY — наиболее распространённый SSH-клиент для Windows.

Шаг 1: Скачайте PuTTY

Загрузите PuTTY с официального сайта: putty.org

Шаг 2: Настройка подключения

1. Откройте PuTTY
2. Введите IP-адрес сервера в поле Host Name
3. Убедитесь, что в поле Port указано 22
4. Connection type должен быть SSH
5. Нажмите кнопку Open

Шаг 3: Аутентификация

При первом подключении появится предупреждение об отпечатке сервера. Нажмите Accept, чтобы продолжить. Затем:

login as: root
root@IP_СЕРВЕРА's password: ВАШ_ПАРОЛЬ

Подключение через терминал Windows 10/11

Windows 10 и более поздние версии включают встроенный клиент OpenSSH:

ssh root@IP_АДРЕС_СЕРВЕРА

Если используется нестандартный порт:

ssh -p НОМЕР_ПОРТА root@IP_АДРЕС_СЕРВЕРА

Подключение из macOS и Linux

В macOS и Linux можно подключиться по SSH напрямую через приложение «Терминал»:

ssh root@IP_АДРЕС_СЕРВЕРА

При первом подключении будет запрошено подтверждение отпечатка. Введите yes, чтобы продолжить.

Аутентификация по SSH-ключу

Использование SSH-ключей вместо паролей — более безопасный и удобный способ.

Шаг 1: Генерация пары ключей

Выполните следующую команду на локальном компьютере:

ssh-keygen -t ed25519 -C "email@example.com"

Примите расположение по умолчанию и при желании задайте парольную фразу.

Шаг 2: Копирование открытого ключа на сервер

ssh-copy-id root@IP_АДРЕС_СЕРВЕРА

Или вручную:

cat ~/.ssh/id_ed25519.pub | ssh root@IP_АДРЕС_СЕРВЕРА "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Шаг 3: Отключение входа по паролю

После того как вход по ключу заработает, можно отключить аутентификацию по паролю:

sudo nano /etc/ssh/sshd_config

Найдите и измените следующую строку:

PasswordAuthentication no

Перезапустите службу SSH:

sudo systemctl restart sshd

Советы по безопасности SSH

Смена порта по умолчанию

Перенос SSH-порта с 22 на другой снижает количество автоматических сканирующих атак:

sudo nano /etc/ssh/sshd_config

Port 2222

sudo systemctl restart sshd

Ограничение входа под root

Создание обычного пользователя и использование sudo безопаснее, чем прямой вход под root:

adduser newuser
usermod -aG sudo newuser

Установка Fail2Ban

Для автоматической блокировки неудачных попыток входа:

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Настройки файрвола Path Panel

На серверах REXE, когда у IP нет ни одного правила, все порты открыты. Однако в момент создания первого правила фильтрации система автоматически добавляет Default Block, и открытыми остаются только разрешённые вами порты. Чтобы обеспечить SSH-доступ (и сохранить доступ, если на вашем IP уже есть другие правила), создайте правило фильтрации на основе порта для SSH-порта (22) через Path Panel или продукт Управление правилами в вашем личном кабинете:

1. Войдите в Path Panel или в продукт «Управление правилами» в вашем личном кабинете
2. Нажмите на нужный IP-адрес
3. Создайте новое правило фильтрации:
   • Протокол: TCP
   • Порт назначения: 22 (или новый порт, если вы его изменили)
   • Описание: SSH-доступ
4. Дождитесь перехода правила в статус propagated (2–5 минут)

Частые проблемы

Заключение

SSH — основной и наиболее безопасный способ управления VDS-сервером. Аутентификация по ключу, смена порта и Fail2Ban значительно повышают безопасность сервера. При проблемах с подключением не забудьте проверить настройки файрвола Path Panel.