De eerste keer inloggen met SSH

SSH is een versleutelde verbinding naar de opdrachtregel van je server. Windows 10 en 11, macOS en Linux hebben een SSH-programma aan boord. Je hoeft niets te installeren.

Zo log je in

1. Open een terminal. Op Windows: klik met de rechtermuisknop op Start en kies Terminal of Windows PowerShell. Op een Mac: open Terminal via Spotlight. Op Linux: open je terminal.
2. Typ ssh root@ gevolgd door het IP-adres van je VPS en druk op Enter.

C:\Users\anna> ssh root@203.0.113.10
The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
ED25519 key fingerprint is SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

De eerste keer vraagt je computer of je deze server vertrouwt. Hij kent hem nog niet en laat zijn vingerafdruk zien.

De vingerafdruk controleren

De vingerafdruk bewijst dat je met jouw server praat en niet met een andere computer daartussen. Je controleert hem zo:

1. Open de console in het VPS-scherm (zie De console: je VPS in je browser) en log in als root.
2. Typ dit commando:

root@web1:~# ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
256 SHA256:Wq3fB0c1x9yS2mVq4h8aD7nE5kR6tL1pZ0uJ3gH2iY root@web1 (ED25519)

Is de tekst na SHA256: gelijk aan wat je terminal liet zien? Typ dan yes. Je computer onthoudt de server in het bestand known_hosts in je map .ssh. Daarna vraagt hij het niet meer.

Daarna vraagt de server om het root-wachtwoord. Je ziet geen tekens als je typt; dat is normaal. Heb je bij de installatie een SSH-sleutel geplakt, dan kom je meteen binnen.

Je bent binnen

root@web1:~#

Met exit of Ctrl+D log je weer uit. Doe nu meteen dit:

1. Werk alles bij: apt update && apt upgrade (zie Updates en automatische updates).
2. Maak een SSH-sleutel als je die nog niet hebt (Een SSH-sleutel maken op Windows, Mac en Linux).
3. Maak een eigen gebruiker en zet inloggen als root uit (Een eigen gebruiker met sudo en Inloggen met een wachtwoord en als root uitzetten).

Tip: Liever een programma met vensters? PuTTY (Windows) of Termius werken ook. De stappen in deze handleiding gebruiken het SSH-programma dat al op je computer staat.

Let op: Krijg je ooit de melding REMOTE HOST IDENTIFICATION HAS CHANGED terwijl je niets aan je server hebt gedaan? Typ dan niet zomaar verder. Lees eerst Veelvoorkomende SSH-foutmeldingen.