गाइड · 2026-11-10 को जाँचा गया

मैं अपने VPS के लिए SSH कुंजी कैसे बनाऊँ?

एक कमांड से कुंजी-युग्म बनता है। सार्वजनिक हिस्सा सर्वर पर जाता है, निजी हिस्सा आपकी मशीन से कभी बाहर नहीं जाता।

अंतिम अपडेट: 10 नवंबर 2026 · 5 min read

Quick answer

मैं अपने VPS के लिए SSH कुंजी कैसे बनाऊँ?

अपने VPS के लिए SSH कुंजी बनाने के लिए ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519 चलाएँ, पासफ़्रेज़ सेट करें, फिर चेकआउट पर .pub फ़ाइल चिपकाएँ। Gloamport पर कुंजी वैकल्पिक है, और Ember प्लान 12 महीनों की अवधि पर $3.74 प्रति माह लगता है।

ssh-keygen कौन-सी फ़ाइलें बनाता है?

फ़ाइल	यह क्या है	इसे कौन देख सकता है
`~/.ssh/gloamport_ed25519`	निजी कुंजी (जो नाम आप `-f` के साथ देते हैं)	केवल आप। इसे कहीं भी न चिपकाएँ
`~/.ssh/gloamport_ed25519.pub`	सार्वजनिक कुंजी, उसी नाम में `.pub` जुड़ा हुआ	कोई भी; यही आप VPS को देते हैं
VPS पर `~/.ssh/authorized_keys`	उन सार्वजनिक कुंजियों की सूची जिन्हें लॉगिन की अनुमति है	VPS पर root

फ़ाइल का नाम ssh-keygen(1) मैनुअल के अनुसार है: सार्वजनिक कुंजी के नाम में निजी कुंजी के नाम के बाद .pub जुड़ा होता है।

पासवर्ड की जगह SSH कुंजी क्यों इस्तेमाल करें?

SSH कुंजी पासवर्ड से बेहतर है, क्योंकि उसे नेटवर्क पर अनुमान से नहीं पाया जा सकता और वह कभी सर्वर को भेजी नहीं जाती। सर्वर के पास केवल सार्वजनिक हिस्सा होता है, और लॉगिन इस बात को साबित करता है कि आपके पास निजी हिस्सा है।

Gloamport पर, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login। Gloamport के 10 नवंबर 2026 सर्वेक्षण के अनुसार, 28 में से 49 प्रविष्टियाँ बताती हैं कि साइन-अप पर कोई पहचान-पत्र नहीं माँगा जाता, इसलिए कई सर्वरों के लिए SSH कुंजी ही वह एकमात्र क्रेडेंशियल है जो मशीन से जुड़ी है। इसे इसी तरह समझें।

SSH कुंजी चरण-दर-चरण कैसे बनाऊँ?

अपने कंप्यूटर पर चार चरण, फिर चेकआउट पर एक।

ssh-keygen चलाएँ
-t ed25519 का उपयोग करें, जो डिफ़ॉल्ट प्रकार है, साथ में लेबल के लिए -C और फ़ाइल के नाम के लिए -f।
पासफ़्रेज़ चुनें
पूछे जाने पर पासफ़्रेज़ दर्ज करें। यह आपकी डिस्क पर निजी कुंजी को एन्क्रिप्ट करता है, इसलिए चोरी हुई फ़ाइल अकेले काफ़ी नहीं है।
सार्वजनिक कुंजी प्रिंट करें
cat के साथ .pub फ़ाइल दिखाएँ और एक पंक्ति कॉपी करें।
चेकआउट पर चिपकाएँ
ऑर्डर करते समय वह पंक्ति SSH कुंजी फ़ील्ड में चिपकाएँ। कुंजी वैकल्पिक है: खाली छोड़ने पर आपको एक अस्थायी root पासवर्ड मिलता है, जिसे पहले लॉगिन पर बदलना होता है।
लॉग इन करें
डैशबोर्ड पर IP पता दिखने के बाद ssh -i और निजी कुंजी के पथ से कनेक्ट करें।

सटीक ssh-keygen कमांड क्या है?

कमांड है ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519। मैनुअल बताता है कि ed25519 डिफ़ॉल्ट प्रकार है, कि -C टिप्पणी सेट करता है (जो user@host पर प्रारंभ होती है), कि -f कुंजी फ़ाइल का नाम रखता है, और कि की-डेरिवेशन फ़ंक्शन डिफ़ॉल्ट रूप से 16 राउंड का उपयोग करता है (-a)।

कुंजी-युग्म बनाएँ

ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519

सार्वजनिक कुंजी और उसका फ़िंगरप्रिंट दिखाएँ

cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub

जो VPS पहले से है, उस पर कुंजी कैसे डालूँ?

अगर VPS पहले से मौजूद है और आप पासवर्ड से लॉगिन कर सकते हैं, तो ssh-copy-id का उपयोग करें। मैनुअल के अनुसार यह आपकी सार्वजनिक कुंजी रिमोट उपयोगकर्ता की ~/.ssh/authorized_keys में जोड़ता है, और अगर वे मौजूद न हों तो फ़ाइल और डायरेक्टरी बनाता है। कुंजी का नाम रखने के लिए -i का उपयोग करें।

कुंजी कॉपी करें और लॉगिन करें

ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP

कुंजी की एक प्रति रखें

खाता नंबर कहीं सुरक्षित लिख लें: यही खाते की एकमात्र चाबी है। फ़ाइल में ईमेल हो तो भूला हुआ नंबर उसी पते पर भेजा जा सकता है; ईमेल न हो तो Gloamport में कोई भी उसे वापस नहीं ला सकता। SSH कुंजी पर भी यही तर्क लागू होता है: निजी कुंजी का एन्क्रिप्टेड बैकअप रखें, क्योंकि खोई हुई निजी कुंजी को सार्वजनिक कुंजी से दोबारा नहीं बनाया जा सकता।

पहले लॉगिन के बाद क्या करें?

जिन दरवाज़ों की ज़रूरत नहीं है उन्हें बंद करें। नए सर्वर पर आपका पहला काम पासवर्ड लॉगिन रोकना और तय करना है कि कौन लॉगिन कर सकता है; यह नए VPS पर SSH कैसे सख़्त करें? में समझाया गया है।

अगर आपने अभी तक ऑर्डर नहीं किया है, तो मैं Monero (XMR) से VPS कैसे खरीदूँ? में भुगतान की प्रक्रिया है, और क्या मुझे ईमेल पता दिए बिना VPS मिल सकता है? में खाता नंबर समझाया गया है। Ember $7.48 प्रति माह से शुरू होता है, या 12 महीनों पर $3.74 प्रति माह; देखें मूल्य निर्धारण पेज।

सारांश

ssh-keygen -t ed25519 इस्तेमाल करें; ed25519 डिफ़ॉल्ट कुंजी प्रकार है।
फ़ाइल का नाम -f से दें और -C से लेबल जोड़ें।
निजी कुंजी डिस्क पर एन्क्रिप्टेड रहे, इसके लिए पासफ़्रेज़ सेट करें।
VPS को सिर्फ़ .pub फ़ाइल दें।
Gloamport पर चेकआउट के समय SSH कुंजी वैकल्पिक है।
ssh-copy-id -i किसी मौजूदा सर्वर में एक कुंजी जोड़ता है।
12 महीनों की अवधि पर Ember $3.74 प्रति माह।

VPS के लिए SSH कुंजियाँ: आम सवाल

मुझे कौन-सा कुंजी प्रकार चुनना चाहिए?

Ed25519। ssh-keygen मैनुअल इसे डिफ़ॉल्ट प्रकार बताता है, और यह छोटी कुंजियाँ देता है जिन्हें चेकआउट पर चिपकाना आसान है।

क्या पासफ़्रेज़ सेट करना ज़रूरी है?

यह वैकल्पिक है, पर सलाह दी जाती है। पासफ़्रेज़ निजी कुंजी फ़ाइल को एन्क्रिप्ट करता है, इसलिए कॉपी की गई फ़ाइल इसके बिना इस्तेमाल नहीं हो सकती।

अगर मैं Gloamport पर SSH कुंजी फ़ील्ड खाली छोड़ूँ तो क्या होगा?

टीम एक अस्थायी root पासवर्ड सेट करती है, जो आपके डैशबोर्ड में दिखता है। आप उसे पहले लॉगिन पर बदलते हैं, और कुंजी बाद में जोड़ी जा सकती है।

कुंजी का फ़िंगरप्रिंट कैसे देखूँ?

सार्वजनिक कुंजी के पथ के साथ ssh-keygen -l -f चलाएँ। -l विकल्प कुंजी फ़ाइल का फ़िंगरप्रिंट दिखाता है।

क्या एक ही कुंजी कई सर्वरों पर इस्तेमाल हो सकती है?

तकनीकी रूप से हाँ, पर हर उद्देश्य के लिए एक कुंजी रखने से लीक होने पर नुकसान सीमित रहता है। सर्वरों के हर समूह के लिए -f से नया फ़ाइल नाम बनाएँ।

Sources (2)

ssh-keygen(1) मैनुअल पेज — Debian (checked 2026-11-10)
ssh-copy-id(1) मैनुअल पेज — Debian (checked 2026-11-10)