Clés SSH, mot de passe et verrouillage

Les accès se gèrent dans deux onglets du VPS : Clés SSH et Sécurité. L’onglet Sécurité résume aussi la situation dans Posture de sécurité : nombre de clés, règles du pare-feu, adresse IP et verrouillage.

Clé générée à la création

Si vous avez choisi Générer automatiquement à la commande, l’onglet Clés SSH propose trois téléchargements :

• Clé publique ;
• Privée (PEM) : pour Linux, macOS et Windows PowerShell ;
• Privée (PPK) : pour PuTTY.

Voir Première connexion pour l’utiliser.

Enregistrer vos propres clés

La section Vos clés supplémentaires conserve vos clés publiques dans votre compte. Elles sont proposées dans le champ Clé SSH lors de vos prochaines commandes de VPS. La clé marquée Par défaut y est présélectionnée.

1. Onglet Clés SSH, cliquez sur Ajouter une clé.

2. Donnez-lui un Nom, puis collez la clé publique (elle commence par ssh-ed25519, ssh-rsa ou ecdsa-sha2-…).

3. Validez.

Pour la proposer en premier, cliquez sur Définir défaut. Pour la retirer, cliquez sur Supprimer.

Note

Enregistrer une clé ici ne l’installe pas sur un VPS déjà livré. Pour autoriser une nouvelle clé sur ce VPS, ajoutez-la vous-même dans le fichier ~/.ssh/authorized_keys de votre utilisateur.

echo "ssh-ed25519 AAAA... moi@mon-poste" >> ~/.ssh/authorized_keys

Changer le mot de passe administrateur

Ce réglage change le mot de passe de root, utilisé pour la console. L’accès SSH en root reste fermé.

1. Onglet Sécurité, carte Changer le mot de passe.

2. Saisissez le nouveau mot de passe (8 caractères minimum), puis confirmez-le.

3. Cliquez sur Changer, puis confirmez.

Pour changer le mot de passe de votre utilisateur SSH, connectez-vous et lancez :

passwd

Verrouiller le VPS

Le verrouillage protège votre VPS contre une fausse manœuvre. Tant qu’il est actif, ces actions sont refusées : démarrage, arrêt, redémarrage, pause, réinstallation, mode secours, redimensionnement, restauration d’une sauvegarde, changement de mot de passe et ajout de volume.

Le verrouillage n’empêche pas la résiliation de votre abonnement.

1. Onglet Sécurité, carte Verrouillage du serveur.

2. Cliquez sur l’interrupteur, puis confirmez.

L’état passe à Verrouillage activé. Refaites la même manipulation pour le désactiver.

En cas de problème

• Le nom de clé est refusé : une clé porte déjà ce nom dans votre compte. Choisissez-en un autre.
• Le changement de mot de passe échoue : il nécessite que le VPS soit en marche et que son système réponde. Changez-le alors depuis le VPS (sudo passwd root).
• Une action est refusée sans raison apparente : vérifiez que le verrouillage est désactivé.