Credenciales de acceso

Las credenciales siempre están vinculadas a una VM específica. Una VM puede tener varias credenciales — por ejemplo, una cuenta deploy para uso diario y una cuenta root para emergencias.

Todas se cifran usando la clave de la bóveda antes de escribirse en disco.

Añadir credenciales

Abre el menú contextual de la VM → Administrar credenciales → Añadir.

Contraseña

Solo usuario y contraseña. Funciona de inmediato, pero las claves SSH siguen siendo la mejor opción si el servidor las permite.

Clave SSH

Pega el contenido de la clave privada (no una ruta de archivo). La aplicación acepta los formatos estándar de OpenSSH:

-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAAB...
-----END OPENSSH PRIVATE KEY-----

Si la clave tiene una frase de contraseña, ingrésala en el campo separado. Se sella con la misma clave que la propia clave privada, de modo que el monitoreo desatendido puede seguir usando una clave protegida por frase de contraseña sin pedírtela en cada sondeo.

Elegir una credencial al conectar

Una VM con una sola credencial la usa sin preguntar. Una VM con varias muestra un selector antes de abrir la sesión. El monitoreo usa su propia credencial, configurada por separado en la pestaña de monitoreo de la VM — así puedes sondear con una cuenta de bajos privilegios mientras sigues iniciando sesión manualmente con una administrativa.

Cuentas para monitoreo

La sonda es de solo lectura y no necesita root. Una cuenta ordinaria basta para CPU, RAM, disco, red, procesos y la lista de puertos abiertos. Algunas secciones necesitan permisos adicionales y quedan vacías en lugar de hacer fallar todo el sondeo cuando faltan:

Elemento	Necesita
Registro de inicio de sesión SSH	Acceso de lectura a journalctl -u sshd o /var/log/auth.log
Contenido de sudoers	Acceso de lectura a /etc/sudoers
authorized_keys de otros usuarios	Acceso de lectura a /home/*/.ssh/authorized_keys
Lista de IPs bloqueadas	fail2ban-client disponible

Empieza con una cuenta ordinaria y concede acceso de lectura más adelante si también quieres las verificaciones orientadas a seguridad.

Lo que la aplicación no hace

• Nunca lee ~/.ssh/id_rsa por su cuenta. Incluso al importar desde ~/.ssh/config, la ruta IdentityFile solo se muestra para que sepas qué clave espera un host — su contenido nunca se lee de forma implícita. Usar esa clave significa pegarla deliberadamente.
• Nada se sincroniza a ningún lugar. No hay servidor con el cual sincronizar las credenciales.