Twee sloten, en ze zijn niet hetzelfde
Hier loopt bijna iedereen de eerste keer op vast. Er zijn twee manieren om bij je VPS te komen, met elk hun eigen sleutel, en ze werken niet voor elkaar.
| SSH | Webconsole | |
|---|---|---|
| Waarmee | je SSH-sleutel | het consolewachtwoord uit je dashboard |
| Waarvoor | dagelijks werk | noodgevallen |
| Werkt als het netwerk stuk is | nee | ja |
De twee manieren om bij je VPS te komen: SSH met je sleutel voor dagelijks werk, en de webconsole met het consolewachtwoord als noodingang. Ze werken niet voor elkaar.
SSH gaat met een sleutel, niet met een wachtwoord
Wachtwoord-login via SSH staat uit op je VPS. Dat is geen ongemak maar de reden dat je server niet binnen een dag is overgenomen: op poort 22 draaien onophoudelijk geautomatiseerde aanvallen die wachtwoorden proberen. Tegen een sleutel helpt dat niet.
Je publieke sleutel zet je erin onder Beheer → SSH Sleutels. Heb je er nog geen, zie dan SSH-key instellen op je VPS.
Daarna log je in met:
ssh root@jouw-ip-adres
Het wachtwoord in je dashboard is iets anders
Dat is een consolewachtwoord. Het werkt alleen op de webconsole en níet via SSH — met opzet.
Bewaar het ergens waar je erbij kunt zonder je server nodig te hebben. Een wachtwoord dat alleen op de server zelf staat is precies dan onbereikbaar als je het nodig hebt.
De webconsole
Onder Beheer → Console & Toegang zit een scherm dat rechtstreeks op de machine is aangesloten, alsof je er een monitor en toetsenbord aan hangt.
Die werkt ook als:
- je de firewall verkeerd hebt ingesteld en jezelf hebt buitengesloten
- SSH niet meer wil starten
- het netwerk van de VM stuk is
- je per ongeluk een configuratiebestand hebt gesloopt
Dit is je vangnet. Test één keer of je erin komt voordat je hem nodig hebt, niet op het moment zelf.
Ik kan er niet meer bij — de volgorde
- Draait de machine? Kijk onder VPS Bediening. Staat hij uit, dan start je hem daar.
- Kom je op de webconsole? Zo ja, dan is de machine in orde en ligt het aan het netwerk of aan SSH.
- Firewall. Je hebt er twee:
ufwop de server zelf en de Firewall in het dashboard die ervóór zit. Ze weten niets van elkaar — staat poort 22 in één van beide dicht, dan is hij dicht. - Is je sleutel er nog? Na een reinstall staat er een schone server; je oude sleutel is dan weg en moet er opnieuw in.
Meer dan één persoon
Geef iedereen zijn eigen SSH-sleutel in plaats van er één te delen. Vertrekt er iemand, dan haal je alleen zijn sleutel weg en houden de anderen gewoon toegang.