# Como gero uma chave SSH para o meu VPS? > Gere uma chave SSH Ed25519 em 4 passos e cole-a no checkout. Um VPS Ember da Gloamport custa $3.74 por mês em 12 meses. - URL: https://gloamport.com/pt/guides/how-to-generate-an-ssh-key/ - Última atualização: 2026-11-10 - Editor: Gloamport (https://gloamport.com) Um comando gera o par de chaves. A metade pública vai para o servidor; a metade privada nunca sai da sua máquina. **Resposta rápida — Como gero uma chave SSH para o meu VPS?** Para gerar uma chave SSH para o seu VPS, rode ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, defina uma senha e depois cole o arquivo .pub no checkout. Na Gloamport a chave é opcional, e um plano Ember custa $3.74 por mês em 12 meses. ## Quais arquivos o ssh-keygen cria? | Arquivo | O que é | Quem pode vê-lo | | --- | --- | --- | | `~/.ssh/gloamport_ed25519` | Chave privada (o nome que você passa com `-f`) | Somente você. Nunca a cole em lugar nenhum | | `~/.ssh/gloamport_ed25519.pub` | Chave pública, o mesmo nome com `.pub` acrescentado | Qualquer pessoa; é isso que você entrega à VPS | | `~/.ssh/authorized_keys` na VPS | Lista de chaves públicas autorizadas a fazer login | Root na VPS | A nomeação dos arquivos segue o manual do ssh-keygen(1): a chave pública recebe `.pub` acrescentado ao nome da chave privada. ## Por que usar uma chave SSH em vez de senha? Uma chave SSH é mais segura que uma senha porque não pode ser adivinhada pela rede e nunca é enviada ao servidor. O servidor guarda apenas a metade pública, e o login comprova que você possui a metade privada. Na Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Segundo o levantamento da Gloamport sobre 10 de novembro de 2026, 28 de 49 entradas afirmam que nenhum documento de identidade é pedido no cadastro; assim, em muitos servidores a chave SSH é a única credencial ligada à máquina. Trate-a dessa forma. ## Como gero uma chave SSH, passo a passo? Quatro passos no seu próprio computador e depois um na finalização da compra. 1. **Execute o ssh-keygen** — Use -t ed25519, que é o tipo padrão, com -C para um rótulo e -f para o nome do arquivo. 2. **Escolha uma frase-senha** — Digite uma frase-senha quando solicitado. Ela criptografa a chave privada no seu disco, então um arquivo roubado não basta. 3. **Exiba a chave pública** — Mostre o arquivo .pub com cat e copie a linha única. 4. **Cole na finalização da compra** — Cole a linha no campo da chave SSH ao fazer o pedido. A chave é opcional: deixe o campo vazio e você recebe uma senha root temporária, para trocar no primeiro login. 5. **Entrar** — Conecte com ssh -i e o caminho da chave privada assim que o painel mostrar o endereço IP. ## Qual é o comando exato do ssh-keygen? O comando é `ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519`. O manual informa que ed25519 é o tipo padrão, que `-C` define o comentário (inicializado como user@host), que `-f` nomeia o arquivo da chave e que a função de derivação de chave usa 16 rodadas por padrão (`-a`). *Gere o par de chaves* ```bash ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519 ``` *Mostre a chave pública e a impressão digital* ```bash cat ~/.ssh/gloamport_ed25519.pub ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub ``` ## Como coloco a chave em uma VPS que já tenho? Se a VPS já existe e você consegue entrar com senha, use `ssh-copy-id`. O manual diz que ele acrescenta sua chave pública ao `~/.ssh/authorized_keys` do usuário remoto e cria o arquivo e o diretório caso não existam. Use `-i` para indicar a chave. *Copie a chave e faça login* ```bash ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP ``` > **Guarde uma cópia da chave** Anote o número da conta em um lugar seguro: ele é a única chave da conta. Com um e-mail cadastrado, um número esquecido pode ser enviado para esse endereço; sem ele, ninguém na Gloamport consegue recuperá-lo. A mesma lógica vale para a chave SSH: mantenha uma cópia de segurança criptografada da chave privada, porque uma chave privada perdida não pode ser refeita a partir da pública. ## O que fazer depois do primeiro login? Feche as portas que você não precisa. Sua primeira tarefa no servidor novo é desativar o login por senha e restringir quem pode entrar, assunto de [Como reforço o SSH em uma VPS nova?](https://gloamport.com/pt/guides/how-to-harden-ssh-on-a-vps/ "Como reforço o SSH em uma VPS nova?"). Se você ainda não fez o pedido, [Como compro uma VPS com Monero (XMR)?](https://gloamport.com/pt/buy-vps-with-monero/ "Como compro um VPS com Monero (XMR)?") explica o pagamento, e [Consigo uma VPS sem endereço de e-mail?](https://gloamport.com/pt/vps-without-email/ "Posso obter uma VPS sem endereço de e-mail?") explica o número da conta. O Ember começa em $7.48 por mês, ou $3.74 por mês no período de 12 meses; veja [a página de preços](https://gloamport.com/pt/pricing/ "Quanto custa uma VPS da Gloamport?"). **Resumo** - Use `ssh-keygen -t ed25519`; ed25519 é o tipo de chave padrão. - Nomeie o arquivo com `-f` e adicione um rótulo com `-C`. - Defina uma frase-senha para que a chave privada fique criptografada no disco. - Entregue à VPS apenas o arquivo `.pub`. - Na Gloamport, a chave SSH é opcional na finalização da compra. - `ssh-copy-id -i` adiciona uma chave a um servidor existente. - O Ember custa $3.74 por mês no período de 12 meses. ## Chaves SSH para uma VPS: perguntas frequentes ### Qual tipo de chave devo escolher? Ed25519. O manual do ssh-keygen o lista como tipo padrão, e ele gera chaves curtas, fáceis de colar na finalização da compra. ### Preciso definir uma frase-senha? É opcional, mas recomendado. A frase-senha criptografa o arquivo da chave privada, então um arquivo copiado não pode ser usado sem ela. ### E se eu deixar o campo da chave SSH vazio na Gloamport? A equipe define uma senha root temporária, exibida no seu painel. Você a troca no primeiro login, e uma chave pode ser adicionada depois. ### Como vejo a impressão digital de uma chave? Execute `ssh-keygen -l -f` com o caminho da chave pública. A opção `-l` mostra a impressão digital do arquivo da chave. ### Posso usar a mesma chave em vários servidores? Tecnicamente sim, mas uma chave por finalidade limita o estrago se ela vazar. Gere um novo nome de arquivo com `-f` para cada grupo de servidores. ## Fontes 1. [página de manual do ssh-keygen(1)](https://manpages.debian.org/trixie/openssh-client/ssh-keygen.1.en.html) — Debian (checked 2026-11-10) 2. [Página do manual ssh-copy-id(1)](https://manpages.debian.org/trixie/openssh-client/ssh-copy-id.1.en.html) — Debian (checked 2026-11-10) --- Gloamport: A Gloamport é um provedor de VPS que vende servidores Linux KVM sem KYC, pedidos com número de conta e pagos em cripto, Monero em primeiro lugar; é operada pela DomaineGoat LLC, empresa registrada no Panamá. Um pedido pede um plano, uma moeda e, só se você quiser, um endereço de e-mail: sem nome, sem endereço postal, sem telefone e sem documento de identidade. No prazo de 12 meses, cada plano custa pelo menos 25% menos que um plano comparável nomeado, de uma pesquisa com 38 hosts de VPS cripto sem KYC lida em 10 de novembro de 2026.