Guia · conferido em 2026-11-10

Como gero uma chave SSH para o meu VPS?

Um comando gera o par de chaves. A metade pública vai para o servidor; a metade privada nunca sai da sua máquina.

Última atualização: 10 de novembro de 2026 · 4 min de leitura

Resposta rápida

Como gero uma chave SSH para o meu VPS?

Para gerar uma chave SSH para o seu VPS, rode ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, defina uma senha e depois cole o arquivo .pub no checkout. Na Gloamport a chave é opcional, e um plano Ember custa $3.74 por mês em 12 meses.

Quais arquivos o ssh-keygen cria?

Arquivo	O que é	Quem pode vê-lo
`~/.ssh/gloamport_ed25519`	Chave privada (o nome que você passa com `-f`)	Somente você. Nunca a cole em lugar nenhum
`~/.ssh/gloamport_ed25519.pub`	Chave pública, o mesmo nome com `.pub` acrescentado	Qualquer pessoa; é isso que você entrega à VPS
`~/.ssh/authorized_keys` na VPS	Lista de chaves públicas autorizadas a fazer login	Root na VPS

A nomeação dos arquivos segue o manual do ssh-keygen(1): a chave pública recebe .pub acrescentado ao nome da chave privada.

Por que usar uma chave SSH em vez de senha?

Uma chave SSH é mais segura que uma senha porque não pode ser adivinhada pela rede e nunca é enviada ao servidor. O servidor guarda apenas a metade pública, e o login comprova que você possui a metade privada.

Na Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Segundo o levantamento da Gloamport sobre 10 de novembro de 2026, 28 de 49 entradas afirmam que nenhum documento de identidade é pedido no cadastro; assim, em muitos servidores a chave SSH é a única credencial ligada à máquina. Trate-a dessa forma.

Como gero uma chave SSH, passo a passo?

Quatro passos no seu próprio computador e depois um na finalização da compra.

Execute o ssh-keygen
Use -t ed25519, que é o tipo padrão, com -C para um rótulo e -f para o nome do arquivo.
Escolha uma frase-senha
Digite uma frase-senha quando solicitado. Ela criptografa a chave privada no seu disco, então um arquivo roubado não basta.
Exiba a chave pública
Mostre o arquivo .pub com cat e copie a linha única.
Cole na finalização da compra
Cole a linha no campo da chave SSH ao fazer o pedido. A chave é opcional: deixe o campo vazio e você recebe uma senha root temporária, para trocar no primeiro login.
Entrar
Conecte com ssh -i e o caminho da chave privada assim que o painel mostrar o endereço IP.

Qual é o comando exato do ssh-keygen?

O comando é ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519. O manual informa que ed25519 é o tipo padrão, que -C define o comentário (inicializado como user@host), que -f nomeia o arquivo da chave e que a função de derivação de chave usa 16 rodadas por padrão (-a).

Gere o par de chaves

ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519

Mostre a chave pública e a impressão digital

cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub

Como coloco a chave em uma VPS que já tenho?

Se a VPS já existe e você consegue entrar com senha, use ssh-copy-id. O manual diz que ele acrescenta sua chave pública ao ~/.ssh/authorized_keys do usuário remoto e cria o arquivo e o diretório caso não existam. Use -i para indicar a chave.

Copie a chave e faça login

ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP

Feche as portas que você não precisa. Sua primeira tarefa no servidor novo é desativar o login por senha e restringir quem pode entrar, assunto de Como reforço o SSH em uma VPS nova?.

Se você ainda não fez o pedido, Como compro uma VPS com Monero (XMR)? explica o pagamento, e Consigo uma VPS sem endereço de e-mail? explica o número da conta. O Ember começa em $7.48 por mês, ou $3.74 por mês no período de 12 meses; veja a página de preços.

Resumo

Use ssh-keygen -t ed25519; ed25519 é o tipo de chave padrão.
Nomeie o arquivo com -f e adicione um rótulo com -C.
Defina uma frase-senha para que a chave privada fique criptografada no disco.
Entregue à VPS apenas o arquivo .pub.
Na Gloamport, a chave SSH é opcional na finalização da compra.
ssh-copy-id -i adiciona uma chave a um servidor existente.
O Ember custa $3.74 por mês no período de 12 meses.

Chaves SSH para uma VPS: perguntas frequentes

Qual tipo de chave devo escolher?

Ed25519. O manual do ssh-keygen o lista como tipo padrão, e ele gera chaves curtas, fáceis de colar na finalização da compra.

Preciso definir uma frase-senha?

É opcional, mas recomendado. A frase-senha criptografa o arquivo da chave privada, então um arquivo copiado não pode ser usado sem ela.

E se eu deixar o campo da chave SSH vazio na Gloamport?

A equipe define uma senha root temporária, exibida no seu painel. Você a troca no primeiro login, e uma chave pode ser adicionada depois.

Como vejo a impressão digital de uma chave?

Execute ssh-keygen -l -f com o caminho da chave pública. A opção -l mostra a impressão digital do arquivo da chave.

Posso usar a mesma chave em vários servidores?

Tecnicamente sim, mas uma chave por finalidade limita o estrago se ela vazar. Gere um novo nome de arquivo com -f para cada grupo de servidores.

Fontes (2)

página de manual do ssh-keygen(1) — Debian (checked 2026-11-10)
Página do manual ssh-copy-id(1) — Debian (checked 2026-11-10)