> ## Documentation Index
> Fetch the complete documentation index at: https://docs.saninternet.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Acesso ao Suporte

> Deixa a equipe de suporte do fabricante do painel entrar no servidor por SSH, o acesso remoto por linha de comando, para resolver um problema.

**Caminho no painel:** menu da esquerda > Configuração > cartão **Diversos** >
**Acesso ao Suporte**

![Tela Acesso ao Suporte: o texto de explicação e a caixa Ativado desmarcada](https://mintcdn.com/san-internet/dZE3NBY61yDby7Jw/keyhelp-admin/imagens/diversos-acesso-ao-suporte.png?fit=max\&auto=format\&n=dZE3NBY61yDby7Jw\&q=85\&s=6c530a5ae0f091134437cdaa02c11e55)

1. Marque **Ativado**.
2. Clique em **Salvar**.

O painel responde *"As configurações foram atualizadas. As alterações terão efeito
em alguns instantes."* Vem desligado de fábrica. Para desligar, desmarque
**Ativado** e salve de novo.

## O que muda no servidor

**Medido, ligando e desligando.** A mudança acontece na tarefa de fundo do minuto
seguinte, e não no **Salvar**.

| Ligado | Desligado de novo |
| - | - |
| o painel acrescenta **duas chaves SSH**, uma `ssh-ed25519` e uma `ssh-rsa`, com o nome `support@keyhelp.de`, ao arquivo de chaves autorizadas do usuário **root**, `/root/.ssh/authorized_keys` | as duas chaves saem |
| as chaves ficam entre as linhas `##### Begin KeyHelp Support Key #####` e `##### End KeyHelp Support Key #####` | as duas linhas de marcação saem, e **ficam duas linhas em branco** no fim do arquivo |
| cada chave vem com a opção `from=`, que só a aceita em conexões vindas de sete faixas de endereço fixadas pelo painel | |

**O resto fica como estava:** nenhum usuário novo, a configuração do SSH igual, o
firewall igual, e as chaves que já estavam no arquivo continuam lá, sem mudança.

O acesso é pelo usuário **root**, o administrador da máquina. Neste servidor o SSH
aceita a entrada do root com chave.

> [!WARNING]
>
> **Ligado, o suporte entra no servidor como root**
>
> Com a chave dele, quem está numa daquelas faixas de endereço vê e muda tudo no
> servidor, de todas as contas, enquanto a opção estiver ligada, e **ela não
> desliga sozinha**. Desligada, as chaves saem no minuto seguinte.

**Não tem prazo.** Medido: ligada por 6 dias e 6 horas, as chaves ficaram no
arquivo sem mudança nenhuma, e só saíram quando a opção foi desmarcada. A tela não
mostra desde quando está ligada; o **Registro de Eventos** guarda a hora de cada
mudança.

A tela avisa que pode ser preciso mudar o firewall para o suporte conseguir se
conectar. **O painel não mexe no firewall ao ligar esta opção:** conferido antes e
depois. Com as regras de fábrica, o [Firewall](/keyhelp-admin/firewall)
libera o SSH para qualquer endereço, na regra 1.

O **Registro de Eventos** grava *"Support access settings updated."* duas vezes a
cada mudança: uma ao salvar e outra quando a tarefa aplica.

## Como saber se está ligado, sem abrir o painel

Por SSH, no servidor, procure a linha de marcação no arquivo de chaves do root:

```bash theme={null}
grep -c 'KeyHelp Support Key' /root/.ssh/authorized_keys
```

`2` quer dizer que as chaves do suporte estão lá; `0`, que não estão.

## O que pode dar errado

| Sintoma | Causa | O que fazer |
| - | - | - |
| **As chaves do suporte continuam no servidor dias depois do atendimento** | a opção não tem prazo e não desliga sozinha | desmarcar **Ativado** e salvar |
| O suporte não consegue entrar logo depois de ligar | as chaves entram na tarefa do minuto seguinte | esperar um minuto |
| O suporte não consegue entrar com a opção ligada há tempo | a tela avisa que o firewall pode barrar a conexão, e o painel não muda o firewall | conferir se a regra **SSH** do [Firewall](/keyhelp-admin/firewall) ainda libera o acesso, e liberar o SSH para o suporte se ela foi restringida |
| Depois de desligar, o arquivo de chaves do root ficou com linhas em branco no fim | é o que o painel deixa ao tirar as chaves | nada a fazer: linha em branco não autoriza ninguém |

## Ver também

* [Reiniciar Servidor](/keyhelp-admin/reiniciar-servidor), a outra tela deste cartão que mexe no servidor inteiro
* [O que é uma chave SSH](/keyhelp/chave-ssh), o mecanismo que o suporte usa para entrar
* [Firewall](/keyhelp-admin/firewall), onde fica a regra que libera o SSH


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.