Qué hacer si has perdido la clave SSH de tu máquina Lightsail

Para entrar en un servidor Linux desde una terminal no se usa una contraseña sino una clave SSH: un fichero que tienes en tu ordenador y que la máquina reconoce. Es más seguro que una contraseña, y por eso mismo, cuando se pierde el fichero, no hay "¿olvidaste tu contraseña?". Formateaste el portátil, el técnico que la tenía ya no está, el fichero se quedó en un disco viejo: la máquina sigue funcionando pero nadie puede entrar.

La buena noticia es que en Lightsail casi nunca es grave, porque la consola de Lightsail puede abrir una terminal en la máquina sin tu clave. Desde ahí se pone una clave nueva. Y si ni eso funciona, la instantánea lo salva.

Paso a paso

1. Comprueba si la máquina usa la clave predeterminada

   En la consola de Lightsail, abre la máquina. En la pestaña Conectar dice qué clave usa: si pone "clave predeterminada" de tu región, estás de suerte: ve al menú de tu cuenta (arriba a la derecha), Cuenta, pestaña Claves SSH, y descarga la clave predeterminada de esa región. Con ese fichero ya puedes entrar como siempre. Si la máquina usaba una clave que subiste tú o creaste con nombre propio, sigue leyendo.

2. Entra con la terminal del navegador

   Pulsa el botón Conectar mediante SSH de la máquina. Se abre una terminal en una ventana del navegador, ya dentro de la máquina, sin pedirte nada: Lightsail usa para esto una clave temporal propia. Si se abre, el problema está resuelto a medias; ahora pondrás una clave tuya para volver a entrar desde tu ordenador.

3. Crea una clave nueva en tu ordenador

   En Windows (PowerShell), Mac o Linux, escribe en una terminal de tu ordenador:

   ssh-keygen -t ed25519 -f ~/.ssh/lightsail-nueva

   Te pide una contraseña para proteger la clave (recomendable). Crea dos ficheros: lightsail-nueva (privada, no la compartas) y lightsail-nueva.pub (pública). Abre el .pub con un editor de texto y copia su única línea, que empieza por ssh-ed25519.

4. Añade la clave pública en la máquina

   Vuelve a la terminal del navegador y escribe, pegando tu línea entre las comillas:

   echo "ssh-ed25519 AAAA...tu-clave... comentario" >> ~/.ssh/authorized_keys
   chmod 600 ~/.ssh/authorized_keys

   El pegado en la terminal del navegador se hace con el icono del portapapeles de la propia ventana (pulsar Ctrl+V no siempre funciona ahí). Comprueba con tail -1 ~/.ssh/authorized_keys que la línea ha quedado entera.

5. Prueba desde tu ordenador

   Desde la terminal de tu ordenador:

   ssh -i ~/.ssh/lightsail-nueva bitnami@IP-de-la-maquina

   El usuario es bitnami en las plantillas de aplicaciones, ubuntu en Ubuntu, ec2-user en Amazon Linux o admin en Debian. Si entras, guarda la clave privada en un sitio seguro (un gestor de contraseñas admite ficheros) y, esta vez, apunta dónde está.

6. Si la terminal del navegador tampoco entra: instantánea

   A veces un cortafuegos interno de la máquina o una configuración de SSH rota impiden incluso la terminal del navegador. Entonces: pestaña Instantáneas, crea una (o usa la automática más reciente), y desde ella Crear nueva instancia. En el formulario de creación, en el apartado de clave SSH, elige la predeterminada o una nueva. La máquina nueva es una copia exacta con una clave que sí tienes. Mueve la IP estática a la nueva (guía en esta sección) y borra la vieja cuando compruebes que todo va bien.

Qué puede salir mal