Première connexion SSH à votre VPS Linux

Un VPS Linux By-Hoster est une machine virtuelle qui vous est réservée, avec son propre système, sa propre adresse IP publique et un accès administrateur complet. Tout se pilote en ligne de commande, par SSH.

Où trouver l’adresse IP et le mot de passe de mon VPS ?

L’adresse IP, l’utilisateur et le mot de passe sont envoyés par e-mail au moment de la livraison, et restent consultables à tout moment sur la fiche du VPS dans Espace client > Mes services.

L’e-mail « Votre VPS est prêt » contient les trois informations nécessaires :

• l’adresse IP de votre VPS ;
• l’utilisateur, qui est root sur nos images Linux ;
• le mot de passe choisi à la commande.

Vous les retrouvez à tout moment dans Espace client > Mes services, sur la fiche du VPS. Les distributions proposées sont Debian, Ubuntu, AlmaLinux, Rocky Linux et CentOS Stream ; les commandes ci-dessous précisent les variantes lorsque c’est nécessaire.

Juste après la commande, la fiche affiche « Installation de votre VPS en cours… » et se rafraîchit toute seule. L’installation prend généralement quelques minutes. Tant que cet écran s’affiche, SSH ne répond pas encore : c’est normal, ne relancez pas de commande.

Comment me connecter à mon VPS Linux en SSH ?

La connexion tient en une commande, ssh root@ADRESSE_IP, suivie du mot de passe administrateur reçu à la livraison.

Depuis Linux ou macOS, ouvrez un terminal. Depuis Windows 10 ou 11, ouvrez PowerShell ou le Terminal Windows : le client SSH y est installé d’origine.

ssh root@ADRESSE_IP

À la première connexion, votre client affiche l’empreinte du serveur :

The authenticity of host '203.0.113.10' can't be established.
ED25519 key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Répondez yes. Cette empreinte est enregistrée dans ~/.ssh/known_hosts et sert de repère : si elle change plus tard sans que vous ayez réinstallé la machine, arrêtez-vous et cherchez pourquoi.

Saisissez ensuite le mot de passe. Il ne s’affiche pas pendant la frappe, pas même sous forme d’étoiles : c’est le comportement normal de SSH.

Si vous préférez une interface graphique sous Windows, PuTTY fonctionne très bien : renseignez l’adresse IP, le port 22, puis Open.

Que faire juste après ma première connexion au VPS ?

Cinq gestes : mettre le système à jour, vérifier l’espace disque et la mémoire, regarder les ports ouverts, créer un utilisateur non privilégié, puis passer aux clés SSH.

1. Mettre à jour le système.

   apt update && apt upgrade      # Debian, Ubuntu
   dnf upgrade                    # AlmaLinux, Rocky, CentOS Stream

2. Vérifier l’espace disque et la mémoire.

   df -h
   free -h

3. Regarder ce qui écoute sur le réseau. Tout port ouvert est une porte ; si un service ne vous sert pas, désinstallez-le.

   ss -tulpn

4. Créer un utilisateur non privilégié pour votre travail quotidien, et ne garder root que pour l’administration.

   adduser martin
   usermod -aG sudo martin        # Debian, Ubuntu
   usermod -aG wheel martin       # AlmaLinux, Rocky, CentOS Stream

5. Passer aux clés SSH et cesser de dépendre d’un mot de passe : voyez le guide des clés SSH.

À quoi servent les onglets de mon VPS dans l’espace client ?

Quatre onglets vous servent dès le premier jour : Graphiques, Console, Accès & Sécurité et Historique.

La fiche du service donne accès à plusieurs onglets utiles dès le premier jour :

• Graphiques : consommation CPU, mémoire, réseau et disque sur la dernière heure, le dernier jour, la dernière semaine ou le dernier mois.
• Console : l’écran de la machine, indispensable si SSH ne répond plus.
• Accès & Sécurité : dépôt de vos clés SSH publiques et changement du mot de passe administrateur.
• Historique : la liste des actions effectuées sur le VPS, avec leur auteur.

Les boutons Démarrer, Redémarrer et Arrêter figurent en haut de la fiche. Attention : Arrêter coupe la machine immédiatement, comme une coupure de courant. Préférez shutdown -h now depuis SSH quand le système répond encore.

Un serveur neuf est attaqué en quelques minutes. Des robots testent en continu le port 22 avec des mots de passe courants. Ne laissez pas un accès root par mot de passe plus longtemps que nécessaire.