Conéctese con SSH, verifique el servidor

Un servidor real necesita una IP o un nombre de host confirmados, una cuenta de inicio de sesión, el puerto SSH y la huella de la clave del servidor. El espacio de trabajo de la cuenta no genera estos elementos. La dirección a continuación está reservada para documentación; reemplácela solo con información del registro de entrega verificado del operador.

Compare la huella de clave de host ofrecida con un valor obtenido a través de una ruta confiable separada, como la consola del operador en vivo. No trate la salida de ssh-keyscan desde la misma red no confiable como prueba independiente. Un cambio de clave inesperado puede ser una máquina reconstruida o un ataque; establezca la causa antes de aceptarlo.

ssh -p 22 operator@192.0.2.20

En un cliente con OpenSSH instalado, genera una clave Ed25519 con una frase de contraseña. El archivo sin .pub es privado y permanece en tu cliente; el archivo .pub se puede instalar en el authorized_keys de la cuenta del servidor. No subas la mitad privada al servidor ni a un ticket.

ssh-keygen -t ed25519 -f ~/.ssh/ombra_admin -C "ombra-admin"
ssh-copy-id -i ~/.ssh/ombra_admin.pub -p 22 operator@192.0.2.20

Mantén abierto el inicio de sesión original y conéctate desde un segundo terminal usando la nueva identidad. Confirma que puedes ejecutar las tareas de administración que necesitas. Solo después de eso deberías deshabilitar la autenticación por contraseña o directa de root.

ssh -i ~/.ssh/ombra_admin -p 22 operator@192.0.2.20
sudo -v

Mantén disponible una consola verificada o un método de rescate antes de cambiar puertos o autenticación. Documenta qué cuenta y clave administran el servidor. Si el entorno activo se reconstruye, verifica la identidad del nuevo host en lugar de eliminar a ciegas el registro antiguo.