Conecte-se com SSH, verifique o servidor

Um servidor real precisa de um IP confirmado ou hostname, conta de login, porta SSH e impressão digital da chave do servidor. O espaço de trabalho da conta não gera esses itens. O endereço abaixo é reservado para documentação; substitua-o apenas com informações do registro de entrega verificado do operador.

Compare a impressão digital da chave do host oferecida com um valor obtido por uma rota confiável separada, como o console do operador ao vivo. Não trate a saída do ssh-keyscan da mesma rede não confiável como prova independente. Uma mudança inesperada de chave pode ser uma máquina reconstruída ou um ataque; estabeleça a causa antes de aceitá-la.

ssh -p 22 operator@192.0.2.20

Em um cliente com OpenSSH instalado, gere uma chave Ed25519 com uma frase secreta. O arquivo sem .pub é privado e permanece no seu cliente; o arquivo .pub pode ser instalado no authorized_keys da conta do servidor. Não envie a metade privada para o servidor nem para um ticket.

ssh-keygen -t ed25519 -f ~/.ssh/ombra_admin -C "ombra-admin"
ssh-copy-id -i ~/.ssh/ombra_admin.pub -p 22 operator@192.0.2.20

Mantenha o login original aberto e conecte-se de um segundo terminal usando a nova identidade. Confirme que você consegue executar as tarefas administrativas necessárias. Só depois disso você deve desativar a autenticação por senha ou root direto.

ssh -i ~/.ssh/ombra_admin -p 22 operator@192.0.2.20
sudo -v

Mantenha um console verificado ou método de resgate disponível antes de alterar portas ou autenticação. Documente qual conta e chave administram o servidor. Se o ambiente em produção for reconstruído, verifique a identidade do novo host em vez de excluir cegamente o registro antigo.