Tutorial - Como usar o PuTTY para conexões SSH e autenticação

Abra o PuTTY e introduza as credenciais FTP do seu alojamento nos campos previstos para esse efeito.

• Host Name (or IP address): ftp_username@hosting_cluster_name (exemplo: yourlogin@ssh.cluster042.hosting.ovh.net)
• Port: 22

Clique em Open.

Quando se inicia pela primeira vez a sessão, é apresentada a mensagem "PuTTY Security Alert" avisa-o dos possíveis riscos. Isto não é normalmente prejudicial, desde que se ligue a um host de confiança (por exemplo, o armazenamento FTP de um alojamento web).
Clique em Accept para continuar. Se selecionar Connect Once, a marca do alojamento web não será guardada na cache e a janela de alerta aparecerá na próxima ligação. Pode consultar mais detalhes no nosso guia de introdução ao SSH.

A janela de linha de comandos (PuTTY terminal) é aberta e solicita que você forneça a palavra-passe de login.

Introduza a palavra-passe que criou atribuída a este utilizador. Você pode colar a cadeia de palavra-passe nesta janela através de um clique direito.

Tenha em atenção que uma mensagem de palavra-passe não apresentará as suas teclas num terminal PuTTY. Exemplo de saída:

Using username "yourlogin".
yourlogin@ssh.cluster042.hosting.ovh.net's password:

Welcome to OVH
yourlogin@ssh.cluster042.hosting.ovh.net (php/7.3/production/stable) ~ $ 

Consulte o nosso guia Acesso SSH para os alojamentos web da OVHcloud para conhecer as ações possíveis no espaço de armazenamento FTP do seu alojamento web.

A PuTTY pode guardar as credenciais e os parâmetros de uma ligação SSH enquanto "session". Isto permite estabelecer ligação a hosts conhecidos ou dispositivos de rede local sem introduzir as respetivas informações. Aprenda a utilizar sessões PuTTY na secção abaixo.

Abra o PuTTY e insira as credenciais de login nos campos apropriados.

• Host Name (or IP address): username@IPv4_server (exemplo: ubuntu@203.0.113.101)
• Port: 22 (exceto se alterou o número da porta SSH do seu servidor)

Clique no botão Open.

Quando se inicia pela primeira vez a sessão, é apresentada a janela "PuTTY Security Alert," avisando-o dos possíveis riscos. Este não é normalmente um problema, desde que se ligue a um host de confiança (como o seu próprio servidor seguro).
Clique em Accept para continuar. Se selecionar Connect Once, a marca do servidor não será guardada na cache e o alerta será apresentado novamente na próxima ligação. Pode consultar mais detalhes no nosso guia de introdução ao SSH.

A janela de linha de comandos (PuTTY terminal) é aberta e solicita a palavra-passe da conta de utilizador. Você pode colar a cadeia de palavra-passe nesta janela através de um clique direito.

Tenha em atenção queuma mensagem de palavra-passe não apresentará as suas teclas num terminal PuTTY. Exemplo de saída:

Using username "ubuntu".
ubuntu@203.0.113.101's password:

Welcome to Ubuntu 24.04.1 LTS (GNU/Linux 6.8.0-47-generic x86_64)

Para saber mais sobre as ligações SSH, consulte o guia de introdução ao SSH.

PuTTY pode guardar os parâmetros de uma ligação SSH enquanto "session". Isto permite-lhe estabelecer ligação a hosts remotos ou dispositivos de rede local conhecidos sem introduzir os dados para eles. Saiba como utilizar PuTTY sessions na secção correspondente deste tutorial.

Etapa 1: Criar um par de chaves

Abra a aplicação PuTTYgen e selecione o algoritmo de encriptação. Este exemplo utiliza RSA. Introduza "4096" no campo Number of bits in a generated key: em baixo.

Clique no botão Generate.

Ser-lhe-á exibida uma barra de progresso. Mova o cursor do rato sobre a área abaixo da barra de progresso até que o PuTTYgen disponha de dados aleatórios suficientes para começar a gerar a sua chave.

Dispõe agora de um par de chaves composto por dois elementos:

• Public key: a cadeia de chaves que será armazenada nos hosts remotos aos quais pretende estabelecer a ligação.
• Private key: a cadeia de chaves que fica no dispositivo local a partir do qual se liga a um ou vários hosts remotos.

Opcionalmente, você pode alterar o campo Comment com sua própria descrição. Ela será exibida pelas ferramentas PuTTY ao usar a chave.

Etapa 2: Guardar a chave privada

Introduza uma frase secreta para proteger o seu ficheiro de chave privada nos campos Key passphrase e Confirm. A melhor abordagem consiste em utilizar um gestor de palavras-passe para criar e armazenar uma palavra-passe composta de várias palavras (passphrase).

Clique no botão Save private key. Selecione uma pasta para os seus ficheiros de chaves ou crie uma nova, por exemplo, putty_key_files.
Introduza um nome para o seu ficheiro e guarde-o. Agora você deve ter um novo arquivo private key com a extensão ppk (PuTTY private key) em sua pasta.

O botão Save public key na interface PuTTYgen converterá o canal public key no formato "SSH-2 standard format" e, em seguida, criará um ficheiro que contém este canal. No entanto, as cadeias de chaves deste formato não são relevantes para este tutorial.

Etapa 3: Preparar a chave pública

A próxima etapa consiste em armazenar a chave pública no host remoto ao qual pretende estabelecer a ligação. O formato da cadeia de chaves, tal como é apresentado na janela PuTTYgen em Public key for pasting into OpenSSH authorized_keys file, é compatível com OpenSSH. Você precisará da cadeia de chave exata em uma única linha.

Para continuar com próxima etapa, realce a toda a cadeia de chaves e copie-a.

Clique no separador do seu serviço:

Realce e copie a cadeia de chaves públicas completa que você criou no passo anterior a partir da janela PuTTYgen (abra primeiro o ficheiro de chaves privadas correspondente, se necessário). De seguida, siga as instruções fornecidas no manual adequado:

• Como configurar chaves SSH adicionais numa instância
• Como substituir um par de chaves SSH numa instância Public Cloud

Iniciar sessão no servidor com a conta de utilizador correta. Crie a pasta .ssh (se não existir):

mkdir ~/.ssh

Para armazenar a chave para o utilizador atual, abra (ou crie) o ficheiro authorized_keys com o seu editor de texto preferido (nano é utilizado neste exemplo):

nano ~/.ssh/authorized_keys

Realce e copie a cadeia de chaves públicas completa que você criou no passo anterior a partir da janela PuTTYgen (abra primeiro o ficheiro de chaves privadas correspondente, se necessário).

Cole a sua cadeia de chave pública completa neste ficheiro. Certifique-se de que a cadeia da chave está sempre ininterrupta, sem quebras de linha.

Salve o arquivo e saia do editor. Reinicie o seu servidor (sudo reboot) ou reinicie apenas o serviço OpenSSH com um dos seguintes comandos (o comando apropriado pode variar em função do seu sistema operativo):

sudo systemctl restart ssh

sudo systemctl restart sshd

Saia da sessão PuTTY em curso:

logout

Para verificar se a chave foi configurada corretamente, inicie sessão no seu servidor seguindo os passos descritos abaixo.

Para armazenar um login baseado em palavra-passe, execute as seguintes ações:

1. Abra o PuTTY. 2. Introduza as informações de ligação no campo Host Name (or IP address): username@IPv4_server (por exemplo: ubuntu@203.0.113.101) 3. Se aplicável, altere o número da porta SSH no campo em Port. 4. Introduza um nome para esta ligação no campo em Saved Sessions. 5. Clique no botão Save.

Para abrir uma conexão salva anteriormente, execute as seguintes ações:

1. Abra o PuTTY. 2. Faça duplo clique na sessão desejada na lista em Saved Sessions ou selecione-a e clique no botão Open.

Na janela do terminal PuTTY, introduza a palavra-passe de utilizador do host remoto.

Para armazenar um login baseado em chave, execute as seguintes ações:

1. Abra o PuTTY. 2. Introduza as informações de ligação no campo Host Name (or IP address): username@IPv4_server (por exemplo: ubuntu@203.0.113.101) 3. Se aplicável, edite o número da porta SSH no campo em Port.

4. Expanda o nó SSH em Connection na árvore Category. 5. Expanda o nó Auth na árvore Category. 6. Clique em Credentials para ver as respetivas definições. 7. Clique no botão Browse. 8. Aceda à pasta que armazena os seus ficheiros de chaves privadas. 9. Abra o ficheiro de chave em questão.

10. Volte para a categoria de configuração Session no menu à esquerda. 11. Introduza um nome para esta ligação no campo em Saved Sessions. 12. Clique no botão Save.

Agora pode abrir rapidamente qualquer ligação com base numa chave que tenha sido guardada a partir da janela PuTTY ou através de Pageant:

PuTTY	Pageant
1. Abra o PuTTY. 2. Faça duplo clique na sessão desejada na lista em Saved Sessions.	1. Clique com o botão direito do rato no ícone do Pageant na barra de tarefas. 2. Clique na sessão desejada no submenu Saved Sessions.