Panduan · diperiksa 2026-11-10

Bagaimana cara membuat kunci SSH untuk VPS saya?

Satu perintah membuat pasangan kunci. Bagian publik dikirim ke server, bagian privat tidak pernah meninggalkan komputer Anda.

Terakhir diperbarui: 10 November 2026 · 4 menit baca

Jawaban singkat

Bagaimana cara membuat kunci SSH untuk VPS saya?

Untuk membuat kunci SSH bagi VPS Anda, jalankan ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, atur passphrase, lalu tempelkan file .pub saat checkout. Di Gloamport kunci SSH bersifat opsional, dan paket Ember berharga $3.74 per bulan untuk masa 12 bulan.

File apa saja yang dibuat oleh ssh-keygen?

File	Apa itu	Siapa yang boleh melihatnya
`~/.ssh/gloamport_ed25519`	Kunci privat (nama yang Anda berikan dengan `-f`)	Hanya Anda. Jangan pernah menempelkannya di mana pun
`~/.ssh/gloamport_ed25519.pub`	Kunci publik, dengan nama yang sama ditambah `.pub`	Siapa saja; inilah yang Anda berikan kepada VPS
`~/.ssh/authorized_keys` di VPS	Daftar kunci publik yang diizinkan untuk login	Root di VPS

Penamaan file mengikuti manual ssh-keygen(1): kunci publik mendapat .pub di belakang nama kunci privat.

Mengapa memakai kunci SSH daripada kata sandi?

Kunci SSH lebih unggul daripada kata sandi karena tidak bisa ditebak melalui jaringan dan tidak pernah dikirim ke server. Server hanya menyimpan bagian publik, dan login membuktikan bahwa Anda memiliki bagian privatnya.

Di Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Menurut survei Gloamport terhadap 10 November 2026, 28 dari 49 entri menyatakan bahwa tidak ada dokumen identitas yang diminta saat mendaftar, sehingga untuk banyak server kunci SSH adalah satu-satunya kredensial yang terikat pada mesin. Perlakukanlah demikian.

Bagaimana cara membuat kunci SSH, langkah demi langkah?

Empat langkah di komputer Anda sendiri, lalu satu langkah saat checkout.

Jalankan ssh-keygen
Gunakan -t ed25519, yang merupakan jenis default, dengan -C untuk label dan -f untuk nama file.
Pilih passphrase
Masukkan passphrase saat diminta. Passphrase mengenkripsi kunci privat di disk Anda, sehingga file yang dicuri tidak cukup untuk dipakai.
Tampilkan kunci publik
Tampilkan file .pub dengan cat dan salin satu baris itu.
Tempelkan saat checkout
Tempelkan baris tersebut ke kolom kunci SSH saat memesan. Kunci bersifat opsional: kosongkan kolom itu dan Anda mendapat kata sandi root sementara yang harus diubah saat login pertama.
Masuk
Hubungkan dengan ssh -i dan jalur kunci privat setelah dasbor menampilkan alamat IP.

Apa perintah ssh-keygen yang tepat?

Perintahnya adalah ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519. Manual menyatakan bahwa ed25519 adalah jenis default, -C mengatur komentar (diisi awal user@host), -f memberi nama file kunci, dan fungsi derivasi kunci menggunakan 16 putaran secara default (-a).

Buat pasangan kunci

ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519

Tampilkan kunci publik dan sidik jarinya

cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub

Bagaimana cara memasang kunci di VPS yang sudah saya miliki?

Jika VPS sudah ada dan Anda bisa login dengan kata sandi, gunakan ssh-copy-id. Manual menyatakan bahwa perintah ini menambahkan kunci publik Anda ke ~/.ssh/authorized_keys milik pengguna jarak jauh, dan membuat file serta direktorinya jika belum ada. Gunakan -i untuk memberi nama kunci.

Salin kunci dan login

ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP

Tutup pintu yang tidak Anda perlukan. Tugas pertama Anda di server baru adalah menghentikan login dengan kata sandi dan membatasi siapa yang boleh login, yang dibahas di Bagaimana cara mengamankan SSH di VPS baru?.

Jika belum memesan, Bagaimana cara membeli VPS dengan Monero (XMR)? memandu pembayarannya, dan Bisakah saya mendapatkan VPS tanpa alamat email? menjelaskan nomor akun. Ember mulai dari $7.48 per bulan, atau $3.74 per bulan untuk masa 12 bulan; lihat halaman harga.

Ringkasan

Gunakan ssh-keygen -t ed25519; ed25519 adalah jenis kunci default.
Beri nama file dengan -f dan tambahkan label dengan -C.
Atur passphrase agar kunci privat terenkripsi di disk.
Berikan ke VPS hanya file .pub.
Di Gloamport kunci SSH bersifat opsional saat checkout.
ssh-copy-id -i menambahkan kunci ke server yang sudah ada.
Ember berharga $3.74 per bulan untuk masa 12 bulan.

Kunci SSH untuk VPS: pertanyaan umum

Jenis kunci apa yang sebaiknya saya pilih?

Ed25519. Manual ssh-keygen mencantumkannya sebagai jenis default, dan jenis ini menghasilkan kunci pendek yang mudah ditempelkan saat checkout.

Apakah saya harus mengatur passphrase?

Bersifat opsional, tetapi dianjurkan. Passphrase mengenkripsi file kunci privat, sehingga file yang disalin tidak bisa dipakai tanpanya.

Bagaimana jika saya mengosongkan kolom kunci SSH di Gloamport?

Tim akan mengatur kata sandi root sementara yang ditampilkan di dasbor Anda. Anda mengubahnya saat login pertama, dan kunci bisa ditambahkan kemudian.

Bagaimana cara melihat sidik jari kunci?

Jalankan ssh-keygen -l -f dengan jalur kunci publik. Opsi -l menampilkan sidik jari file kunci.

Bisakah saya memakai kunci yang sama untuk beberapa server?

Secara teknis bisa, tetapi satu kunci per tujuan membatasi kerugian jika kunci bocor. Buat nama file baru dengan -f untuk setiap kelompok server.

Sumber (2)

Halaman manual ssh-keygen(1) — Debian (checked 2026-11-10)
Halaman manual ssh-copy-id(1) — Debian (checked 2026-11-10)