Дата публикации: 18.05.2026

Первый вход по SSH через командную строку Windows

Введение

Вы только что заказали VPS на VDSina и хотите управлять им, как профессионал. Самый быстрый способ — подключиться к серверу по SSH из обычной командной строки Windows. После этого вы сможете ставить программы, редактировать файлы и контролировать всё, что происходит на вашем удалённом компьютере, не открывая графический интерфейс. В этом уроке вы узнаете, как подготовить Windows, сгенерировать SSH‑ключи, добавить публичный ключ на сервер и выполнить первый вход.

1. Что такое SSH и зачем он нужен?

Термин	Описание	Пример
SSH (Secure Shell)	Протокол защищённого удалённого доступа к командной строке. Шифрует всё, что передаётся, поэтому ваш пароль и команды не могут быть перехвачены.	`ssh user@host`
Ключи SSH	Пара «приватный / публичный» ключей, заменяющая пароль. Приватный хранится у вас, публичный ается на сервере.	`id_rsa` / `id_rsa.pub`
SSH‑агент	Программа, которая «помнит» ваш приватный ключ и автоматически подставляет его при подключении.	`ssh-add`

Аналогия: представьте, что SSH — это закрытый замок на двери вашего дома. Публичный ключ — это копия ключа, которую вы оставляете у соседей (на сервере), а приватный ключ — это ваш оригинальный ключ, который держите в кармане. Никто, кроме вас, не может открыть замок без вашего оригинального ключа.

2. Подготовка Windows к работе с SSH

2.1. Включаем встроенный клиент OpenSSH

Начиная с Windows 10 1903, в системе уже есть клиент OpenSSH. Чтобы убедиться, что он установлен:

Откройте Параметры → Приложения → Дополнительные возможности.
Пролистайте список и найдите OpenSSH‑Client.
Если его нет, нажмите Добавить функцию, выберите OpenSSH‑Client и нажмите Установить.

Подсказка: После установки откройте PowerShell и введите ssh -V. Вы увидите версию, например OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2.

2.2. Создаём папку для ключей

Обычно ключи хранятся в C:\Users\<ИмяПользователя>\.ssh. Если папка отсутствует, создайте её:

mkdir %USERPROFILE%\.ssh

3. Генерация SSH‑ключей

3.1. Команда генерации

В PowerShell (или cmd) выполните:

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

-t rsa — тип ключа (RSA).
-b 4096 — длина в битах (чем больше, тем безопаснее).
-C — комментарий, обычно ваш e‑mail, чтобы потом легко идентифицировать ключ.

3.2. Выбор пути и пароля

При запросе пути нажмите Enter, чтобы принять умолчание (%USERPROFILE%\.ssh\id_rsa).
При запросе пароля (passphrase) рекомендуется ввести надёжный пароль, чтобы даже в случае кражи приватного ключа злоумышленник не смог его использовать. Если хотите без пароля — просто нажмите Enter.

После этого появятся два файла:

id_rsa — приватный ключ (не показывайте никому).
id_rsa.pub — публичный ключ (можно передавать).

4. Добавляем публичный ключ на ваш VPS VDSina

4.1. Получаем публичный ключ в виде строки

type %USERPROFILE%\.ssh\id_rsa.pub

Скопируйте полученную строку (она начинается с ssh-rsa и заканчивается вашим e‑mail).

4.2. Вход в панель управления VDSina

Перейдите на VDSina – панель управления.
Авторизуйтесь и откройте страницу вашего сервера.
Найдите раздел «SSH‑ключи» (обычно в «Безопасность»).
Нажмите «Добавить ключ», вставьте скопированную строку в поле «Public Key» и сохраните.

Важно: Если у вас несколько серверов, каждый из них будет иметь отдельный список ключей. Добавьте ключ только к тем, где планируете работать.

4.3. Проверка прав доступа

SSH‑сервер требует, чтобы файлы и каталоги в домашней папке пользователя имели строгие права. 🏰 VDSina обычно делает это автоматически, но если вы создаёте пользователя вручную, выполните:

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

5. Первый вход по SSH из Windows

5.1. Формат команды

ssh user@IP_адреса

user — логин на сервере (по умолчанию root или пользователь, который вы создали).
IP_адреса — публичный IP вашего VPS (виден в панели VDSina).

5.2. Пример

ssh root@185.62.123.45

Если вы задали пароль к ключу, появится запрос «Enter passphrase for key …». Введите его, и вы окажетесь в командной строке сервера.

5.3. Проверка соединения

После входа вы увидите приглашение вида:

root@vds-001:~#

Попробуйте выполнить простую команду, например:

uname -a

Если вывод содержит Linux, всё работает корректно.

6. Частые проблемы и их решения

Проблема	Причина	Решение
`Permission denied (publickey)`	Публичный ключ не найден на сервере или права доступа слишком открыты.	Проверьте, что ключ действительно добавлен в authorized_keys, и выполните `chmod 600 ~/.ssh/authorized_keys`.
`The host key verification failed.`	Сервер изменил свой SSH‑ключ (например, переустановлен).	Удалите старый отпечаток из `~/.ssh/known_hosts` (`ssh-keygen -R IP`). Затем подключитесь снова, подтвердив новый ключ.
`ssh: connect to host … port 22: Connection timed out`	Фавол/брандмауэр блокирует порт 22.	В панели 🏰 VDSina откройте порт 22 в разделе «Брандмауэр» или используйте другой порт, если вы его меняли.
`ssh: Could not resolve hostname …`	Неправильный IP или доменное имя.	Проверьте IP в панели VDSina, скопируйте без пробелов.

7. Удобные лайфхаки для работы в Windows

Лайфхак	Как выполнить
Сохранить пароль к ключу в агенте	В PowerShell выполните `Start-Service ssh-agent` и `ssh-add %USERPROFILE%\.ssh\id_rsa`. После этого каждый раз вводить passphrase не придётся.
Создать alias для часто используемого сервера	Откройте файл `~/.ssh/config` (создайте, если нет) и добавьте: `Host myvds<br> HostName 185.62.123.45<br> User root<br> IdentityFile %USERPROFILE%\.ssh\id_rsa` Тогда подключение будет `ssh myvds`.
Копировать файлы на сервер	`scp path\to\file.txt root@185.62.123.45:/home/root/`
Копировать файлы с сервера	`scp root@185.62.123.45:/home/root/file.txt .`

8. Как защитить ваш SSH‑доступ

Отключить вход под root – создайте обычного пользователя, добавьте ему sudo‑права и в файле /etc/ssh/sshd_config задайте PermitRootLogin no.
Изменить порт 22 – в том же файле sshd_config поменяйте Port 2222 и перезапустите сервис systemctl restart sshd.
Включить двухфакторную аутентификацию – 🏰 VDSina поддерживает Google Authenticator в разделе «Безопасность».

9. Подводим итоги

Мы включили клиент OpenSSH в Windows.
Сгенерировали RSA‑ключи длиной 4096 бит и сохранили их в ~/.ssh.
Добавили публичный ключ в панель управления VDSina (?partner=5095).
Подключились к серверу командой ssh user@IP.
Разобрались с типичными ошибками и улучшили удобство работы.

Теперь вы полностью готовы управлять своим VPS, устанавливать программы, настраивать веб‑сервер и выполнять любые задачи, не выходя из привычного окна командной строки Windows.

Практика для закрепления

Сгенерируйте новый набор SSH‑ключей с именем my_vds_key и добавьте его в VDSina. Подключитесь к серверу, используя параметр -i.
```
ssh -i %USERPROFILE%\.ssh\my_vds_key root@IP
```
Создайте файл ~/.ssh/config с записью для вашего сервера под псевдонимом myvds. Проверьте, что ssh myvds открывает сеанс без указания IP.
Скопируйте локальный файл C:\temp\test.txt на сервер в директорию /root/. Затем проверьте, что файл появился, выполнив ls -l /root/test.txt на сервере.
Отключите вход под root (создайте пользователя admin, добавьте его в sudo и измените sshd_config). Попробуйте войти под root — должно получиться Permission denied.
Измените порт SSH на 2222, откройте его в настройках 🏰 VDSina и подключитесь, указав новый порт:
```
ssh -p 2222 admin@IP
```

Выполнив упражнения, вы уверенно будете управлять своим VPS через SSH, а также сможете быстро решать возникающие проблемы. Удачной работы!

Введение: чем VDS отличается от шаред-хостинга и зачем это веб-мастеру
Как правильно выбрать тариф: CPU, RAM, NVMe или SSD, канал
Выбор операционной системы: почему Ubuntu 22.04/24.04 — стандарт индустрии
Регистрация домена и первичная настройка DNS-записей (A, AAAA, CNAME)
Генерация SSH-ключей на локальном компьютере (Windows/Mac/Linux)
Добавление публичного ключа на сервер и первый вход по SSH
Отключение входа по паролю и запрет авторизации для root
Смена стандартного порта SSH для снижения шума в логах
Создание основного рабочего пользователя с правами sudo
Базовое обновление системы и установка необходимых утилит (curl, wget, git, htop)
Настройка часового пояса и синхронизация времени (NTP)
Установка и базовая настройка фаервола UFW
Разрешение только необходимых портов (SSH, HTTP, HTTPS)
Установка Fail2Ban для защиты от перебора паролей
Настройка правил Fail2Ban для SSH и веб-сервера
Знакомство с Docker: установка движка и CLI
Установка Docker Compose для управления мульти-контейнерными приложениями
Основы изоляции: почему каждый проект должен быть в своем контейнере
Подготовка файловой структуры сервера для удобного хранения проектов
Развертывание Nginx как обратного прокси-сервера через Docker
Настройка конфигурации Nginx для статических сайтов
Установка PHP-FPM в отдельном контейнере
Связка Nginx и PHP-FPM через внутреннюю Docker-сеть
Оптимизация настроек PHP-FPM (pm.max_children, memory_limit) под нагрузку
Установка MariaDB/MySQL в изолированном контейнере
Безопасное хранение паролей от БД через переменные окружения (.env)
Подключение к базе данных из внешнего клиента (DBeaver/Navicat) через туннель
Установка Redis для кэширования запросов и сессий
Интеграция Redis с PHP-приложением для ускорения работы
Автоматическая выдача SSL-сертификатов через Certbot (Let's Encrypt)
Настройка автопродления SSL-сертификатов по крону
Принудительный редирект с HTTP на HTTPS в Nginx
Включение gzip и brotli сжатия для ускорения загрузки страниц
Настройка кэширования статики (browser caching) в заголовках Nginx
Защита от простых DDoS и ботов: модуль limit_req в Nginx
Настройка резервного копирования баз данных (mysqldump) по расписанию
Настройка резервного копирования файлов проектов (tar)
Отправка бэкапов на удаленное хранилище (S3-compatible storage или другой сервер)
Ротация и очистка старых логов, чтобы не забить диск
Мониторинг нагрузки: установка и настройка htop и iotop
Просмотр логов в реальном времени: tail, grep и journalctl
Установка простого мониторинга доступности (Uptime Kuma или скрипт в Telegram)
Изоляция арбитражных инструментов: запуск ботов в отдельных контейнерах
Установка SOCKS5/HTTP прокси (3proxy) внутри Docker для мультиаккаунтинга
Настройка аутентификации и ограничения доступа к прокси по IP
Проверка анонимности и работы прокси-сервера
Оптимизация ядра Linux (sysctl.conf) для высоких нагрузок и сетевых соединений
Настройка swap-файла: когда он нужен, а когда вредит
Чек-лист финальной проверки безопасности перед запуском проекта
План действий при взломе или падении сервера: восстановление из бэкапа
АПТЕЧКА ДЛЯ ЖИВОТНЫХ
Автомобили Германии — FORD, MERSEDES, VW, IVECO
Чат рулетка 2026: чаты, где каждый момент — шанс
Чат рулетка онлайн
Чат с Аней: психологический разговор
Чатрулетка: новый способ общения
Чай и кофе: сила вкуса
Детские игрушки из безопасных материалов
Эксплуатация шин: Рекомендации по использованию
Фототехника для пейзажей
Как Aptum хостинг помогает малым бизнесам в управлении CRM-системами
Как выбрать Vdsina вечный хостинг для своего проекта
Компоненты безопасности IP
Конкуренция на российском автомобильном рынке
Онлайн генератор паролей для Windows
Оптимизация обработки форм GEO проекта
Сервер для социальных сетей: Безопасность, Скорость, Изоляция
Смешные моменты
Сравнение Arsys хостинг сервисов для блогеров с WordPress на 2023 год
Весь экран под циферблат