# Jak wygenerować klucz SSH dla VPS?

> Wygeneruj klucz SSH Ed25519 w 4 krokach i wklej go przy zamówieniu. Plan Gloamport Ember VPS kosztuje $3.74 miesięcznie przy 12 miesiącach.

- URL: https://gloamport.com/pl/guides/how-to-generate-an-ssh-key/
- Ostatnia aktualizacja: 2026-11-10
- Wydawca: Gloamport (https://gloamport.com)

Jedno polecenie tworzy parę kluczy. Część publiczna trafia na serwer, a prywatna nigdy nie opuszcza komputera.

**Krótka odpowiedź — Jak wygenerować klucz SSH dla VPS?**

Aby wygenerować klucz SSH dla VPS, wykonać polecenie ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, ustawić hasło, a potem wkleić plik .pub przy zamówieniu. W Gloamport klucz jest opcjonalny, a plan Ember kosztuje $3.74 miesięcznie przy 12 miesiącach.

## Jakie pliki tworzy ssh-keygen?

| Plik | Co to jest | Kto może go zobaczyć |
| --- | --- | --- |
| `~/.ssh/gloamport_ed25519` | Klucz prywatny (nazwa podana w `-f`) | Tylko właściciel. Nigdzie nie wklejać |
| `~/.ssh/gloamport_ed25519.pub` | Klucz publiczny, ta sama nazwa z dopisanym `.pub` | Każdy; to właśnie ten plik przekazuje się serwerowi VPS |
| `~/.ssh/authorized_keys` na VPS | Lista kluczy publicznych uprawnionych do logowania | Root na VPS |

Nazwa pliku jest zgodna z podręcznikiem ssh-keygen(1): klucz publiczny ma dopisane `.pub` do nazwy klucza prywatnego.

## Dlaczego używać klucza SSH zamiast hasła?

Klucz SSH jest lepszy od hasła, bo nie da się go odgadnąć przez sieć i nigdy nie jest wysyłany na serwer. Serwer przechowuje tylko połowę publiczną, a logowanie dowodzi, że posiada się klucz prywatny.

W Gloamport Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Według ankiety Gloamport dotyczącej 10 listopada 2026, 28 z 49 wpisów podaje, że przy rejestracji nie wymaga się dokumentu tożsamości, więc dla wielu serwerów klucz SSH jest jedynym poświadczeniem powiązanym z maszyną. Należy go traktować właśnie w ten sposób.

## Jak krok po kroku wygenerować klucz SSH?

Cztery kroki na komputerze, a potem jeden przy zamówieniu.

1. **Uruchomienie ssh-keygen** — Użyć -t ed25519, czyli domyślnego typu, z -C jako etykietą i -f jako nazwą pliku.
2. **Wybór hasła** — Podać hasło, gdy program o nie zapyta. Szyfruje ono klucz prywatny na dysku, więc sam skradziony plik nie wystarczy.
3. **Wyświetlenie klucza publicznego** — Pokazać plik .pub poleceniem cat i skopiować jeden wiersz.
4. **Wklejenie przy zamówieniu** — Wkleić ten wiersz w pole klucza SSH przy zamówieniu. Klucz jest opcjonalny: jeśli pole zostanie puste, dostaje się tymczasowe hasło roota do zmiany przy pierwszym logowaniu.
5. **Zaloguj się** — Połączyć się poleceniem ssh -i i ścieżką do klucza prywatnego, gdy panel pokaże adres IP.

## Jakie jest dokładne polecenie ssh-keygen?

Polecenie to `ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519`. Podręcznik podaje, że ed25519 jest domyślnym typem, że `-C` ustawia komentarz (domyślnie user@host), że `-f` nazywa plik klucza, a funkcja wyprowadzania klucza domyślnie używa 16 rund (`-a`).

*Wygenerowanie pary kluczy*

```bash
ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519
```

*Pokazanie klucza publicznego i jego odcisku*

```bash
cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub
```

## Jak umieścić klucz na istniejącym VPS?

Jeśli VPS już istnieje i można się zalogować hasłem, użyć `ssh-copy-id`. Podręcznik mówi, że dopisuje on klucz publiczny do `~/.ssh/authorized_keys` zdalnego użytkownika i tworzy plik oraz katalog, jeśli ich brakuje. Aby nazwać klucz, użyć `-i`.

*Skopiowanie klucza i zalogowanie*

```bash
ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP
```

> **Zachowanie kopii klucza** Numer konta zapisz w bezpiecznym miejscu: to jedyny klucz do konta. Gdy w koncie jest adres e-mail, zapomniany numer można wysłać na ten adres; bez niego nikt w Gloamport nie może go odzyskać. Ta sama zasada dotyczy klucza SSH: trzeba zachować zaszyfrowaną kopię klucza prywatnego, bo zagubionego klucza prywatnego nie da się odtworzyć z publicznego.

## Co zrobić po pierwszym logowaniu?

Zamknąć zbędne furtki. Pierwszym zadaniem na nowym serwerze jest wyłączenie logowania hasłem i ograniczenie tego, kto może się zalogować; opisano to w [Jak zabezpieczyć SSH na nowym VPS?](https://gloamport.com/pl/guides/how-to-harden-ssh-on-a-vps/ "Jak zabezpieczyć SSH na nowym VPS?").

Jeśli zamówienie nie zostało jeszcze złożone, [Jak kupić VPS za Monero (XMR)?](https://gloamport.com/pl/buy-vps-with-monero/ "Jak kupić VPS za Monero (XMR)?") przeprowadza przez płatność, a [Czy można dostać VPS bez adresu e-mail?](https://gloamport.com/pl/vps-without-email/ "Czy można dostać VPS bez adresu e-mail?") wyjaśnia numer konta. Plan Ember zaczyna się od $7.48 miesięcznie lub $3.74 miesięcznie przy 12 miesiącach; zobacz [stronę z cennikiem](https://gloamport.com/pl/pricing/ "Ile kosztuje serwer VPS Gloamport?").

**Podsumowanie**

- Użyć `ssh-keygen -t ed25519`; ed25519 jest domyślnym typem klucza.
- Nazwać plik poleceniem `-f` i dodać etykietę `-C`.
- Ustawić hasło, aby klucz prywatny był zaszyfrowany na dysku.
- Na VPS trafia tylko plik `.pub`.
- W Gloamport klucz SSH przy zamówieniu jest opcjonalny.
- `ssh-copy-id -i` dodaje klucz do istniejącego serwera.
- Ember kosztuje $3.74 miesięcznie przy 12 miesiącach.

## Klucze SSH dla VPS: najczęstsze pytania

### Jaki typ klucza wybrać?

Ed25519. Podręcznik ssh-keygen podaje go jako domyślny typ; klucze są krótkie i łatwe do wklejenia przy zamówieniu.

### Czy trzeba ustawić hasło?

Nie jest wymagane, ale zalecane. Hasło szyfruje plik klucza prywatnego, więc skopiowany plik bez niego nie zadziała.

### Co się stanie, gdy pole klucza SSH w Gloamport zostanie puste?

Zespół ustawia tymczasowe hasło roota, widoczne w panelu. Zmienia się je przy pierwszym logowaniu, a klucz można dodać później.

### Jak sprawdzić odcisk klucza?

Uruchomić `ssh-keygen -l -f` ze ścieżką do klucza publicznego. Opcja `-l` pokazuje odcisk pliku klucza.

### Czy można użyć tego samego klucza na kilku serwerach?

Technicznie tak, ale jeden klucz na jeden cel ogranicza szkody w razie wycieku. Dla każdej grupy serwerów utworzyć nową nazwę pliku poleceniem `-f`.

## Źródła

1. [strona podręcznika ssh-keygen(1)](https://manpages.debian.org/trixie/openssh-client/ssh-keygen.1.en.html) — Debian (checked 2026-11-10)
2. [Strona podręcznika ssh-copy-id(1)](https://manpages.debian.org/trixie/openssh-client/ssh-copy-id.1.en.html) — Debian (checked 2026-11-10)

---

Gloamport: Gloamport to dostawca VPS, który sprzedaje serwery Linux KVM bez KYC. Zamówienie składa się na numer konta i opłaca kryptowalutą, przede wszystkim Monero; firmę prowadzi DomaineGoat LLC, spółka zarejestrowana w Panamie. Zamówienie wymaga wyboru planu, monety i, tylko jeśli ktoś tego chce, adresu e-mail: bez imienia i nazwiska, bez adresu pocztowego, bez telefonu i bez dokumentu tożsamości. Przy okresie 12 miesięcy każdy plan kosztuje co najmniej o 25% mniej niż wskazany porównywalny plan z badania 38 hostów VPS płatnych kryptowalutami bez KYC, odczytanego 10 listopada 2026.