Respuesta rápida
¿Cómo genero una clave SSH para mi VPS?
Para generar una clave SSH para su VPS, ejecute ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, fije una frase de paso y después pegue el archivo .pub al pagar. En Gloamport la clave es opcional, y un plan Ember cuesta $3.74 al mes con 12 meses.
¿Qué archivos crea ssh-keygen?
| Archivo | Qué es | Quién puede verlo |
|---|---|---|
~/.ssh/gloamport_ed25519 | Clave privada (el nombre que pasa con -f) | Solo usted. No la pegue nunca en ningún sitio |
~/.ssh/gloamport_ed25519.pub | Clave pública, con el mismo nombre y .pub añadido | Cualquiera; es lo que entrega al VPS |
~/.ssh/authorized_keys en el VPS | Lista de claves públicas autorizadas a iniciar sesión | Root en el VPS |
El nombre de los archivos sigue el manual de ssh-keygen(1): la clave pública lleva .pub añadido al nombre de la clave privada.
¿Por qué usar una clave SSH en lugar de una contraseña?
Una clave SSH es mejor que una contraseña porque no puede adivinarse por la red y nunca se envía al servidor. El servidor guarda solo la mitad pública, y iniciar sesión demuestra que usted posee la mitad privada.
En Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Según la encuesta de Gloamport sobre 10 de noviembre de 2026, 28 de 49 entradas indican que no se pide ningún documento de identidad al registrarse, así que en muchos servidores la clave SSH es la única credencial vinculada a la máquina. Trátela como tal.
¿Cómo genero una clave SSH, paso a paso?
Cuatro pasos en su propio ordenador, y uno más al hacer el pedido.
Ejecute ssh-keygen
Use
-t ed25519, que es el tipo por defecto, con-Cpara una etiqueta y-fpara el nombre del archivo.Elija una frase de contraseña
Introduzca una frase de contraseña cuando se le pida. Cifra la clave privada en su disco, así que un archivo robado no basta.
Muestre la clave pública
Muestre el archivo
.pubconcaty copie la única línea.Péguela al hacer el pedido
Pegue la línea en el campo de clave SSH al hacer el pedido. La clave es opcional: déjelo vacío y recibirá una contraseña temporal de root que deberá cambiar en el primer inicio de sesión.
Iniciar sesión
Conéctese con
ssh -iy la ruta de la clave privada en cuanto el panel muestre la dirección IP.
¿Cuál es el comando exacto de ssh-keygen?
El comando es ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519. El manual indica que ed25519 es el tipo por defecto, que -C define el comentario (inicializado como user@host), que -f nombra el archivo de la clave, y que la función de derivación de clave usa 16 rondas por defecto (-a).
ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub¿Cómo pongo la clave en un VPS que ya tengo?
Si el VPS ya existe y puede iniciar sesión con contraseña, use ssh-copy-id. El manual indica que añade su clave pública al ~/.ssh/authorized_keys del usuario remoto, y que crea el archivo y el directorio si faltan. Use -i para indicar la clave.
ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP¿Qué hago después del primer inicio de sesión?
Cierre las puertas que no necesite. Su primera tarea en el servidor nuevo es desactivar los inicios de sesión con contraseña y limitar quién puede entrar, lo que se explica en ¿Cómo endurezco SSH en un VPS nuevo?.
Si todavía no ha hecho el pedido, ¿Cómo compro un VPS con Monero (XMR)? explica el pago, y ¿Puedo obtener un VPS sin dirección de correo electrónico? explica el número de cuenta. Ember cuesta desde $7.48 al mes, o $3.74 al mes con 12 meses; vea la página de precios.
Resumen
- Use
ssh-keygen -t ed25519; ed25519 es el tipo de clave por defecto. - Ponga al archivo el nombre
-fy añada una etiqueta con-C. - Defina una frase de contraseña para que la clave privada quede cifrada en el disco.
- Entregue al VPS solo el archivo
.pub. - En Gloamport la clave SSH es opcional al hacer el pedido.
ssh-copy-id -iañade una clave a un servidor existente.- Ember cuesta $3.74 al mes con 12 meses.
Claves SSH para un VPS: preguntas frecuentes
¿Qué tipo de clave debo elegir?
Ed25519. El manual de ssh-keygen lo indica como tipo por defecto, y genera claves cortas que se pegan fácilmente al hacer el pedido.
¿Tengo que definir una frase de contraseña?
Es opcional, pero recomendable. La frase de contraseña cifra el archivo de la clave privada, así que un archivo copiado no puede usarse sin ella.
¿Qué pasa si dejo vacío el campo de clave SSH en Gloamport?
El equipo define una contraseña temporal de root, que aparece en su panel. La cambia en el primer inicio de sesión, y la clave puede añadirse más tarde.
¿Cómo veo la huella de una clave?
Ejecute ssh-keygen -l -f con la ruta de la clave pública. La opción -l muestra la huella del archivo de clave.
¿Puedo usar la misma clave en varios servidores?
Técnicamente sí, pero una clave por finalidad limita el daño si se filtra. Genere un nombre de archivo nuevo con -f para cada grupo de servidores.
Fuentes (2)
- página de manual de ssh-keygen(1) — Debian (checked 2026-11-10)
- Página del manual ssh-copy-id(1) — Debian (checked 2026-11-10)