SSH-доступ к серверу Timeweb Cloud по ключу
Эта инструкция описывает, как создать SSH-ключ на локальном компьютере, добавить публичный ключ в Timeweb Cloud и проверить подключение к серверу без использования пароля.
Важно: во всех примерах ниже используется тестовый IP-адрес
203.0.113.10.
Это адрес только для примера. Перед выполнением команд замените203.0.113.10на реальный IP-адрес вашего сервера в Timeweb Cloud.
После настройки команда:
ssh root@203.0.113.10должна подключать к серверу с использованием локального SSH-ключа.
Никогда не передавайте приватный SSH-ключ другим людям или сервисам.
В Timeweb Cloud добавляется только публичная часть ключа.
1. Проверить, есть ли SSH-ключ на компьютере
Windows
Откройте PowerShell и выполните:
Get-ChildItem ~/.sshЕсли среди файлов есть, например:
id_ed25519
id_ed25519.pubзначит SSH-ключ уже создан.
Файл:
id_ed25519— это приватный ключ.
Его нельзя передавать другим людям, агентам, сайтам или сервисам.
Файл:
id_ed25519.pub— это публичный ключ.
Именно его можно добавлять в Timeweb Cloud.
Если таких файлов нет — создайте новый ключ.
2. Создать SSH-ключ
В PowerShell выполните:
ssh-keygen -t ed25519 -C "timeweb"Появится запрос:
Enter file in which to save the keyЕсли отдельный путь не нужен, просто нажмите:
EnterВ Windows ключ обычно будет сохранён в:
C:\Users\ИМЯ_ПОЛЬЗОВАТЕЛЯ\.ssh\id_ed25519После этого появится запрос:
Enter passphraseМожно установить пароль на SSH-ключ для дополнительной защиты.
Если пароль не нужен, дважды нажмите Enter.
После создания появятся два файла:
id_ed25519
id_ed25519.pub3. Скопировать публичный SSH-ключ
Чтобы посмотреть публичный ключ, выполните:
Get-Content ~/.ssh/id_ed25519.pubВы увидите строку примерно такого вида:
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI.................... timewebНужно скопировать всю строку целиком.
Удобнее сразу скопировать ключ в буфер обмена:
Get-Content ~/.ssh/id_ed25519.pub | Set-ClipboardТеперь публичный ключ можно вставить в Timeweb Cloud.
4. Добавить SSH-ключ в Timeweb Cloud
Откройте:
Timeweb Cloud → SSH-ключи
Нажмите:
Добавить ключ
В поле Ключ вставьте содержимое файла:
id_ed25519.pubНапример:
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI.................... timewebВ поле Название ключа укажите понятное название компьютера.
Например:
Work-PCили:
Office-PCили:
Windows-PC-2026После этого нажмите:
Добавить.
Важно: не вставляйте в Timeweb содержимое файла
id_ed25519.
Это приватный ключ.Добавлять необходимо только файл с расширением
.pub.
5. Добавить ключ на сервер
Есть два основных варианта.
Вариант 1. Создаётся новый сервер
Если сервер только создаётся, выберите созданный SSH-ключ при настройке сервера в Timeweb Cloud.
Timeweb автоматически добавит публичный ключ на сервер.
После создания сервера можно проверить подключение:
ssh root@203.0.113.10Замените
203.0.113.10на реальный IP-адрес созданного сервера.
Вариант 2. Сервер уже существует
Если сервер был создан ранее, простого добавления ключа в общий раздел SSH-ключи может быть недостаточно.
Публичный ключ должен присутствовать непосредственно на сервере в файле:
/root/.ssh/authorized_keysСначала подключитесь к серверу по существующему паролю:
ssh root@203.0.113.10Вместо
203.0.113.10укажите реальный IP вашего сервера.
После входа выполните:
mkdir -p ~/.ssh
chmod 700 ~/.ssh
nano ~/.ssh/authorized_keysВставьте в файл ваш публичный ключ:
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI.................... timewebСохраните файл.
Для редактора nano:
Ctrl + O
Enter
Ctrl + XЗатем выполните:
chmod 600 ~/.ssh/authorized_keys6. Проверить подключение по SSH
На локальном компьютере откройте PowerShell и выполните:
ssh root@203.0.113.10Не забудьте заменить
203.0.113.10на реальный IP-адрес сервера Timeweb Cloud.
При первом подключении может появиться сообщение:
Are you sure you want to continue connecting (yes/no/[fingerprint])?Введите:
yesЕсли всё настроено правильно, откроется консоль сервера.
Например:
root@server:~#Это означает, что SSH-доступ работает.
7. Если SSH не использует нужный ключ
Можно явно указать путь к приватному ключу:
ssh -i ~/.ssh/id_ed25519 root@203.0.113.10Где:
203.0.113.10необходимо заменить на реальный IP вашего сервера.
Для диагностики подключения можно использовать подробный режим:
ssh -v root@203.0.113.10В выводе можно искать строки:
Offering public keyи:
Server accepts keyОни указывают на то, что SSH-клиент предлагает ключ серверу и сервер его принимает.
8. Проверить сервер перед передачей задачи AI-агенту
Перед тем как поручать агенту установку или настройку программ на сервере, самостоятельно убедитесь, что SSH-доступ работает.
Выполните:
ssh root@203.0.113.10Вместо
203.0.113.10подставьте реальный IP сервера.
После подключения полезно проверить, что уже работает на сервере.
Проверить Docker-контейнеры
docker psЕсли Docker не установлен, команда может вернуть ошибку — это нормально.
Проверить занятые сетевые порты
ss -tulpnОсобенно важно проверить порты:
80
443Порт 80 обычно используется для HTTP.
Порт 443 обычно используется для HTTPS.
Важно: если на сервере уже работает сайт, Nginx, Apache, Docker, reverse proxy, VPN или другой сервис, обязательно сообщите об этом агенту.
Нельзя считать сервер «чистым» и без проверки изменять или удалять существующие сервисы, особенно использующие порты
80и443.
Быстрая памятка
Создать SSH-ключ
ssh-keygen -t ed25519 -C "timeweb"Скопировать публичный ключ
Get-Content ~/.ssh/id_ed25519.pub | Set-ClipboardДобавить ключ
Открыть:
Timeweb Cloud → SSH-ключи → Добавить ключ
и вставить содержимое:
id_ed25519.pubПроверить подключение
ssh root@203.0.113.10Перед выполнением заменить:
203.0.113.10на:
РЕАЛЬНЫЙ_IP_СЕРВЕРАНапример, если Timeweb показывает IP:
192.0.2.25то команда будет выглядеть так:
ssh root@192.0.2.25Явно указать SSH-ключ
ssh -i ~/.ssh/id_ed25519 root@203.0.113.10Здесь также необходимо заменить IP на реальный.
Что можно и нельзя передавать
✅ Можно передавать
Публичный ключ:
~/.ssh/id_ed25519.pubОн выглядит примерно так:
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI.................... timeweb❌ Нельзя передавать
Приватный ключ:
~/.ssh/id_ed25519Приватный ключ должен оставаться только на вашем компьютере.
Простое правило:
файл с.pub— публичный, его можно передавать.
файл без.pub— приватный, его передавать нельзя.
Да, это стоит добавить обязательно. Лучше сначала проверить содержимое ~/.ssh, чтобы случайно не перезаписать существующий ключ.
Вот улучшенный фрагмент для вставки в инструкцию:
Перенос SSH-ключа из Windows в WSL
Если SSH-ключ уже создан в Windows и настроен для доступа к серверу, новый ключ создавать не нужно. Его можно скопировать в WSL.
Допустим, ключ в Windows находится здесь:
C:\Users\evgeny\.ssh\id_ed25519
C:\Users\evgeny\.ssh\id_ed25519.pubСначала проверьте, нет ли в WSL файлов с такими же именами:
ls -la ~/.sshИли точечно:
ls -l ~/.ssh/id_ed25519 ~/.ssh/id_ed25519.pubЕсли файлов нет, можно копировать.
Если они уже существуют, не копируйте поверх них, пока не убедитесь, что это тот же ключ. Лучше либо сохранить существующие файлы под другим именем, либо скопировать Windows-ключ в WSL с новым именем, например:
cp /mnt/c/Users/evgeny/.ssh/id_ed25519 ~/.ssh/timeweb_id_ed25519
cp /mnt/c/Users/evgeny/.ssh/id_ed25519.pub ~/.ssh/timeweb_id_ed25519.pubЕсли файлов с такими именами в WSL нет, можно использовать стандартные имена:
cp /mnt/c/Users/evgeny/.ssh/id_ed25519 ~/.ssh/
cp /mnt/c/Users/evgeny/.ssh/id_ed25519.pub ~/.ssh/После копирования обязательно выставьте правильные права:
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_ed25519
chmod 644 ~/.ssh/id_ed25519.pubЕсли ключ был скопирован под другим именем:
chmod 600 ~/.ssh/timeweb_id_ed25519
chmod 644 ~/.ssh/timeweb_id_ed25519.pubПроверить права:
ls -la ~/.sshДля приватного ключа права должны выглядеть примерно так:
-rw------- 1 user user ... id_ed25519После этого можно проверить подключение:
ssh root@203.0.113.10где 203.0.113.10 нужно заменить на реальный IP-адрес сервера.
Если ключ сохранён под нестандартным именем:
ssh -i ~/.ssh/timeweb_id_ed25519 root@203.0.113.10Используйте
cp, а неmv, чтобы исходный ключ остался в Windows.Перед копированием всегда проверяйте
~/.ssh, чтобы случайно не затереть уже существующий приватный ключ.
No Comments