Hoe geef ik support veilig toegang tot mijn server?

Stuur nooit een wachtwoord in platte tekst per mail. Vraag support om een eenmalige link, of geef ons SSH-toegang met onze publieke sleutels. Die haal je weer weg als we klaar zijn.

Een wachtwoord delen

1. Vraag in je ticket om een eenmalige link.
2. Support stuurt je die link.
3. Zet het wachtwoord via die link klaar. Het staat dan niet in je mail of in het ticket.

SSH-toegang geven met onze sleutels

Onze publieke SSH-sleutels staan op planetnode.net/authorized_keys.

1. Log in op je server als de gebruiker waarmee wij moeten inloggen.
2. Maak voor de zekerheid een kopie van je huidige sleutels: cp ~/.ssh/authorized_keys ~/.ssh/authorized_keys.bak
3. Voeg onze sleutels toe: curl -fsSL https://planetnode.net/authorized_keys >> ~/.ssh/authorized_keys
4. Zet in je ticket het IP-adres van je server en de gebruikersnaam.

Het zijn publieke sleutels. Daarmee kan alleen inloggen wie de bijbehorende privésleutel heeft, en die hebben alleen wij.

Toegang weer intrekken

Zijn we klaar, haal onze sleutels dan weer weg:

1. Open ~/.ssh/authorized_keys in een editor, bijvoorbeeld met nano ~/.ssh/authorized_keys.
2. Verwijder de regels die je in stap 3 hebt toegevoegd.
3. Sla het bestand op.

Heb je in stap 2 een kopie gemaakt, dan kun je ook die terugzetten: mv ~/.ssh/authorized_keys.bak ~/.ssh/authorized_keys

Controleren

Bekijk met cat ~/.ssh/authorized_keys welke sleutels er nu toegang hebben.

Gaat het om toegang tot de managementinterface in plaats van het besturingssysteem? Zie Hoe krijg ik toegang tot IPMI van mijn dedicated server?