Подключитесь через SSH, проверьте сервер

Реальному серверу нужны подтверждённый IP или имя хоста, учётная запись для входа, порт SSH и отпечаток ключа сервера. Рабочее пространство учётной записи не создаёт их. Приведённый ниже адрес зарезервирован для документации; заменяйте его только информацией из проверенной записи о доставке оператора.

Сравните предложенный отпечаток ключа хоста со значением, полученным через отдельный доверенный канал, например консоль действующего оператора. Не считайте вывод ssh-keyscan из той же недоверенной сети независимым доказательством. Неожиданное изменение ключа может быть пересобранной машиной или атакой; установите причину, прежде чем принимать его.

ssh -p 22 operator@192.0.2.20

На клиенте с установленным OpenSSH создайте ключ Ed25519 с парольной фразой. Файл без .pub является приватным и остаётся на вашем клиенте; файл .pub можно установить в authorized_keys серверной учётной записи. Не загружайте приватную половину на сервер или в тикет.

ssh-keygen -t ed25519 -f ~/.ssh/ombra_admin -C "ombra-admin"
ssh-copy-id -i ~/.ssh/ombra_admin.pub -p 22 operator@192.0.2.20

Оставьте исходный вход открытым и подключитесь из второго терминала, используя новую личность. Убедитесь, что можете выполнять нужные административные задачи. Только после этого следует отключать парольную или прямую аутентификацию root.

ssh -i ~/.ssh/ombra_admin -p 22 operator@192.0.2.20
sudo -v

Держите проверенную консоль или метод восстановления доступными перед изменением портов или аутентификации. Документируйте, какой аккаунт и ключ администрируют сервер. Если живая среда пересобрана, проверьте идентичность нового хоста, а не удаляйте старую запись вслепую.