Eerste SSH-verbinding met uw VPS Linux

Een VPS Linux van By-Hoster is een virtuele machine die voor u is gereserveerd, met een eigen systeem, een eigen publiek IP-adres en volledige beheerderstoegang. Alles wordt via de opdrachtregel bediend, via SSH.

Waar vind ik het IP-adres en het wachtwoord van mijn VPS?

Het IP-adres, de gebruiker en het wachtwoord worden bij de levering per e-mail verzonden en zijn op elk moment te raadplegen op de pagina van de VPS in Klantenzone > Mijn diensten.

De e-mail “Uw VPS is klaar” bevat de drie benodigde gegevens:

• het IP-adres van uw VPS;
• de gebruiker, die op onze Linux-images root is;
• het wachtwoord dat u bij de bestelling hebt gekozen.

U vindt ze op elk moment terug in Klantenzone > Mijn diensten, op de pagina van de VPS. De aangeboden distributies zijn Debian, Ubuntu, AlmaLinux, Rocky Linux en CentOS Stream; bij de onderstaande opdrachten worden de varianten vermeld waar nodig.

Direct na de bestelling toont de pagina “Uw VPS wordt geïnstalleerd…” en wordt ze vanzelf vernieuwd. De installatie duurt meestal enkele minuten. Zolang dit scherm wordt getoond, reageert SSH nog niet: dat is normaal, bestel niet opnieuw.

Hoe maak ik via SSH verbinding met mijn VPS Linux?

De verbinding bestaat uit één opdracht, ssh root@IP_ADRES, gevolgd door het beheerderswachtwoord dat u bij de levering hebt ontvangen.

Open vanaf Linux of macOS een terminal. Open vanaf Windows 10 of 11 PowerShell of Windows Terminal: de SSH-client is daar standaard geïnstalleerd.

ssh root@IP_ADRES

Bij de eerste verbinding toont uw client de vingerafdruk van de server:

The authenticity of host '203.0.113.10' can't be established.
ED25519 key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Antwoord yes. Deze vingerafdruk wordt opgeslagen in ~/.ssh/known_hosts en dient als referentie: verandert hij later zonder dat u de machine opnieuw hebt geïnstalleerd, stop dan en zoek uit waarom.

Voer daarna het wachtwoord in. Het wordt tijdens het typen niet getoond, zelfs niet als sterretjes: dat is het normale gedrag van SSH.

Geeft u onder Windows de voorkeur aan een grafische interface, dan werkt PuTTY prima: vul het IP-adres en poort 22 in en klik op Open.

Wat moet ik doen direct na mijn eerste verbinding met de VPS?

Vijf handelingen: het systeem bijwerken, de schijfruimte en het geheugen controleren, de open poorten bekijken, een gebruiker zonder speciale rechten aanmaken en overstappen op SSH-sleutels.

1. Het systeem bijwerken.

   apt update && apt upgrade      # Debian, Ubuntu
   dnf upgrade                    # AlmaLinux, Rocky, CentOS Stream

2. De schijfruimte en het geheugen controleren.

   df -h
   free -h

3. Bekijken wat er op het netwerk luistert. Elke open poort is een deur; gebruikt u een dienst niet, verwijder hem dan.

   ss -tulpn

4. Een gebruiker zonder speciale rechten aanmaken voor uw dagelijkse werk, en root alleen voor beheer gebruiken.

   adduser martin
   usermod -aG sudo martin        # Debian, Ubuntu
   usermod -aG wheel martin       # AlmaLinux, Rocky, CentOS Stream

5. Overstappen op SSH-sleutels en niet langer afhankelijk zijn van een wachtwoord: zie de handleiding over SSH-sleutels.

Waarvoor dienen de tabbladen van mijn VPS in de klantenzone?

Vier tabbladen zijn vanaf de eerste dag nuttig: Grafieken, Console, Toegang & beveiliging en Geschiedenis.

De dienstpagina geeft toegang tot meerdere tabbladen die vanaf de eerste dag nuttig zijn:

• Grafieken: CPU-, geheugen-, netwerk- en schijfgebruik over het afgelopen uur, de afgelopen dag, week of maand.
• Console: het scherm van de machine, onmisbaar als SSH niet meer reageert.
• Toegang & beveiliging: uw openbare SSH-sleutels toevoegen en het beheerderswachtwoord wijzigen.
• Geschiedenis: de lijst van acties die op de VPS zijn uitgevoerd, met hun uitvoerder.

De knoppen Starten, Herstarten en Stoppen staan bovenaan de pagina. Let op: Stoppen schakelt de machine onmiddellijk uit, zoals een stroomonderbreking. Gebruik liever shutdown -h now via SSH als het systeem nog reageert.

Een nieuwe server wordt binnen enkele minuten aangevallen. Bots testen voortdurend poort 22 met veelgebruikte wachtwoorden. Laat root-toegang met wachtwoord niet langer open dan nodig.