VPS SSH Para Console Linux, Tunnel SSH e Acesso Root

Após receber as credenciais por e-mail, abra o terminal (Linux/macOS) ou PuTTY (Windows) e execute: ssh root@IP_DO_VPS . Aceite a fingerprint do servidor, insira a senha recebida e você estará logado como root. Em seguida, recomendamos criar um par de chaves SSH para acesso sem senha.

SSH (Secure Shell) é o protocolo padrão para administração remota segura de servidores Linux. Ele criptografa toda a comunicação entre seu computador e o VPS, permitindo executar comandos, transferir arquivos (rsync, SCP) e criar tunnels seguros. No VPS SSH da DokeHost você tem acesso root completo via SSH.

No seu computador local, execute ssh-keygen -t ed25519 -C '[email protected]' para gerar o par de chaves. Copie a chave pública com ssh-copy-id root@IP_DO_VPS . No servidor, edite /etc/ssh/sshd_config , defina PasswordAuthentication no e reinicie o SSH. Agora o acesso é por chave, sem senha.

A autenticação por senha é vulnerável a ataques de força bruta. A autenticação por chave SSH (ED25519 ou RSA 4096) usa criptografia assimétrica: apenas quem possui a chave privada consegue autenticar, tornando ataques de força bruta matematicamente inviáveis. Recomendamos desabilitar autenticação por senha após configurar as chaves.

Use rsync -avz arquivos/ root@IP:/var/www/ para sincronizar diretórios inteiros de forma incremental — só envia o que mudou, com compressão e checksum. Para arquivos avulsos, use scp arquivo root@IP:/destino/ . Ambos rodam sobre o canal SSH, então aproveitam suas chaves e o Fail2Ban já configurados — sem precisar abrir novas portas no firewall.

Instale com apt install fail2ban , crie o arquivo /etc/fail2ban/jail.local e configure: maxretry = 5 e bantime = 3600 (1 hora de ban após 5 tentativas falhas). O Fail2Ban monitora /var/log/auth.log e bane automaticamente IPs com comportamento suspeito, protegendo contra ataques de força bruta.

Edite /etc/ssh/sshd_config e altere Port 22 para outra porta (ex: 2222). Reinicie o SSH: systemctl restart sshd . A partir daí, conecte com ssh -p 2222 root@IP . Mudar a porta reduz em até 90% os ataques automatizados de bots que varrrem a porta 22.

Sim! A extensão Remote - SSH do VSCode conecta diretamente ao VPS via SSH e permite editar arquivos, rodar o terminal integrado e depurar código remotamente como se fosse local. Configure ~/.ssh/config com o host do seu VPS e o VSCode aparece como opção. Compatível com Ubuntu, Debian e AlmaLinux.

rsync é a ferramenta padrão para sincronização de arquivos via SSH. Exemplo para backup: rsync -avz -e ssh /dados/locais/ root@IP:/backup/ . Para sincronizar apenas arquivos alterados: adicione --checksum . O rsync usa SSH para criptografar a transferência e é muito mais eficiente que SCP para grandes volumes de dados.

SSH Tunnel encaminha portas locais para o servidor de forma segura. Exemplo: ssh -L 3306:localhost:3306 root@IP faz com que localhost:3306 no seu computador aponte para o MySQL do VPS — sem expor o banco à internet. Útil também para acessar Redis, PostgreSQL e outros serviços internos com segurança.

Para administração básica e deploy de aplicações: 1 vCPU e 1 GB RAM são suficientes (plano a partir de R$16,90). Para Node.js, Python ou PHP com múltiplos projetos: 2 vCPU e 2 GB RAM . Para stacks completas com banco de dados e múltiplos serviços: 4+ vCPU e 4+ GB RAM . Todos os planos têm SSD NVMe Gen4 e Ryzen 9 7950X3D.

Se você precisa de um ambiente Linux com Docker, múltiplas distribuições e gestão de pacotes, o VPS Linux é a escolha ideal. O VPS SSH foca especificamente no protocolo de acesso remoto seguro — ambos são Linux, mas a página VPS Linux detalha cenários com Docker, Node.js e gerenciamento de distribuições como Ubuntu, Debian e AlmaLinux.

No PuTTY : baixe em putty.org, informe o IP do VPS em Host Name , porta 22, clique em Open. Para usar chaves SSH, importe a chave privada em Connection > SSH > Auth . No Termius (gratuito): adicione um host com IP, usuário root e importa a chave. Ambos permitem salvar sessões para reconexão rápida.

Sim! A DokeHost emite NFS-e (Nota Fiscal de Serviços Eletrônica) para todas as contratações de VPS SSH. A nota é enviada automaticamente por e-mail após a confirmação de cada pagamento. Nosso CNPJ está disponível na área do cliente para fins contábeis e empresariais.