Como montar servidor VPS: do plano ao primeiro site

Do plano ao primeiro site: escolha a VPS pelo uso, proteja o acesso, instale o essencial, aponte o domínio, ative o SSL e guarde backup fora do servidor.

Por Redação Eleven Host · @robson.direitodigital · 18 de outubro de 2026 · 8 min de leitura

Do plano ao primeiro site: usuário, chave SSH, firewall, serviços e backup na ordem certa Arte: Eleven Host

Para saber como montar servidor VPS, siga a ordem: escolha o plano pelo uso, acesse a máquina, crie um usuário seguro, ative o firewall, instale o que vai rodar, aponte o domínio, instale o certificado SSL e configure o backup fora do servidor.

Uma VPS é uma máquina virtual só sua, e o que você instala e como protege é responsabilidade sua. Este guia leva do plano ao primeiro site no ar, em etapas curtas. Se ainda precisa entender o conceito, comece por O que é servidor VPS: guia simples para iniciantes e volte aqui.

Etapa 1: escolha o plano pelo uso

A loja de VPS da Eleven Host descreve cada plano por tipo de uso. Em 17/10/2026, a descrição e a configuração de cada um eram estas (valores da loja em 17/10/2026; confira antes de contratar):

• Bronze, 1 vCPU, 4 GB de RAM e 30 GB NVMe, R$ 17,00/mês: "Seu primeiro servidor: projetos pequenos e ambientes de teste".
• Prata, 2 vCPU, 8 GB e 50 GB NVMe, R$ 34,00/mês: "Lojas virtuais e sistemas com movimento moderado".
• Ouro, 4 vCPU, 16 GB e 100 GB NVMe, R$ 78,00/mês: "Aplicações com uso constante e vários usuários ao mesmo tempo".
• Platina, 8 vCPU, 32 GB e 150 GB NVMe, R$ 152,00/mês: "Sistemas exigentes e bancos de dados maiores".

Há ainda os planos Diamante e Titanium, para cargas maiores, e a loja mostra um plano Custom para quem precisa de outra configuração. A cobrança é mensal e a VPS usa virtualização KVM. Para um site pequeno ou para aprender, o Bronze serve como ponto de partida; se a ideia é uma loja virtual, o Prata se encaixa melhor na descrição da loja.

Escolheu o plano? Veja a lista completa na loja. Ver planos de VPS

Etapa 2: escolha o sistema e faça o primeiro acesso

O sistema operacional define quais comandos você vai usar. A loja não informa quais sistemas estão disponíveis, então confirme com a equipe antes de contratar. Os comandos deste guia valem se o sistema for Debian ou Ubuntu; em outras distribuições Linux, os nomes dos pacotes e do gerenciador mudam.

Se o seu sistema for Linux e o acesso for por SSH, o primeiro acesso, feito de um computador com terminal, tem este formato, em que o IP é de exemplo:

ssh usuario@203.0.113.10

Na primeira conexão, o terminal pergunta se você confia no servidor. Confirme apenas se o IP é o do seu serviço. Dali em diante, você está dentro da máquina, e cada comando vale para ela.

Etapa 3: segurança inicial

Antes de instalar qualquer coisa, deixe o acesso mais difícil de ser atacado. Se o sistema for Debian ou Ubuntu, a ordem abaixo evita ficar trancado para fora do servidor.

Crie um usuário comum com sudo

Trabalhar com a conta de administrador todo o tempo aumenta o estrago de qualquer erro. Crie um usuário comum e dê a ele o direito de usar o sudo, o comando que concede poderes de administrador de forma pontual. Se o comando sudo não existir no seu Debian, instale-o antes, entrando como administrador.

sudo adduser deploy

sudo usermod -aG sudo deploy

O nome deploy é só exemplo. Se o comando sudo não existir no seu Debian, instale-o primeiro com o usuário administrador (apt install sudo). Abra uma segunda janela de terminal e confirme que consegue entrar com o novo usuário antes de seguir.

Use chave SSH em vez de senha

A chave SSH é um par de arquivos: um fica no seu computador e outro no servidor. Com o login por senha desativado, quem não tem a chave não entra, e isso reduz o risco de tentativas de adivinhar senha. No seu computador, gere a chave e envie a parte pública:

ssh-keygen -t ed25519

ssh-copy-id deploy@203.0.113.10

Teste a entrada com a chave em uma segunda janela. Só depois de funcionar, considere desativar o login por senha no arquivo de configuração do SSH, e mantenha a janela antiga aberta até confirmar que o acesso novo continua funcionando.

Ative o firewall liberando o SSH antes

O ufw é um firewall simples de usar. Se ele não vier instalado, instale. A regra mais importante é liberar a porta 22/tcp, a do SSH, ANTES de ativar. Se você ativar primeiro, pode perder o acesso ao servidor. Atualize a lista de pacotes antes de instalar.

sudo apt update

sudo apt install ufw

sudo ufw allow 22/tcp

sudo ufw allow 80/tcp

sudo ufw allow 443/tcp

sudo ufw enable

sudo ufw status

As portas 80 e 443 serão usadas pelo site, e por isso já ficam liberadas. Se você mudar a porta do SSH, libere a nova porta antes de ativar.

Mantenha o sistema atualizado

sudo apt update

sudo apt upgrade

Faça isso logo no início e repita periodicamente. Atualizações corrigem falhas de segurança conhecidas. Para uma lista maior de cuidados, veja o que fazer depois em Segurança para sites: 10 medidas essenciais.

Etapa 4: instale o que vai rodar

Com a base protegida, instale apenas o que o seu projeto exige. Para um site simples, um servidor web basta. Se o site precisa de banco de dados, acrescente um servidor de banco de dados.

sudo apt install nginx

sudo apt install mariadb-server

Cada pacote a mais é mais coisa para atualizar e proteger. Instale só o que vai usar e anote o que colocou, para saber o que atualizar depois. Depois da instalação, abra no navegador o IP do servidor: se aparecer a página padrão do servidor web, a base funciona.

Exemplo: um site pequeno de uma loja de bairro

Imagine uma loja de bairro que quer um catálogo online simples. Um servidor web, os arquivos do site e, se for o caso, um banco de dados resolvem. Imagine agora uma segunda pessoa que quer rodar um sistema com vários usuários ao mesmo tempo: o plano maior e o banco de dados bem configurado passam a pesar mais.

Etapa 5: domínio, DNS e certificado SSL

Com o servidor respondendo, falta o nome. Registre o domínio e crie no DNS um registro do tipo A apontando o nome para o IP da VPS. Se ainda não tem domínio, a busca está logo abaixo. A mudança no DNS leva um tempo para se propagar, então o nome pode demorar a funcionar em alguns lugares.

Depois que o nome aponta para o servidor, instale o certificado SSL, que coloca o cadeado e criptografa a conexão. O roteiro completo está em Como instalar certificado SSL: passo a passo. Lembre que o certificado também precisa ser renovado.

Falta o nome do seu site? Busque e registre o domínio. Buscar domínio

Etapa 6: backup fora do servidor e monitoramento

A VPS é sua e o backup também. Não suponha que exista uma cópia feita para você: a loja não fala de backup, então trate-o como tarefa sua. Guarde cópias dos arquivos e do banco em outro lugar que não seja o próprio servidor, para que um erro ou um defeito na máquina não leve tudo junto. O roteiro está em O que é backup off-site e como montar o seu.

Teste a restauração pelo menos uma vez. Uma cópia que nunca foi restaurada é uma esperança, não um backup.

Para monitorar, comece pelo básico e olhe de vez em quando:

df -h

free -h

sudo ufw status

O primeiro comando mostra o espaço em disco, o segundo mostra a memória e o terceiro confirma que o firewall segue ativo. Se o disco encher ou a memória faltar, pode ser sinal de que o plano ficou pequeno para o uso.

Lista final antes de divulgar o site

1. Usuário comum com sudo criado e testado.
2. Acesso por chave SSH funcionando.
3. Firewall ativo, com a porta 22/tcp liberada antes.
4. Sistema atualizado.
5. Domínio apontando para o IP e certificado SSL instalado.
6. Backup fora do servidor e restauração testada.

Se tiver dúvida sobre os serviços da Eleven Host, fale com a equipe pelo canal comercial.

Perguntas frequentes

Preciso saber programar para montar uma VPS?

Não para começar, mas precisa se sentir à vontade com o terminal e seguir instruções com cuidado. Se você prefere não administrar um servidor, avalie se esse formato é o certo para o seu projeto.

O plano Bronze aguenta um site?

A loja descreve o Bronze como "Seu primeiro servidor: projetos pequenos e ambientes de teste". O que cabe nele depende do tamanho do seu site e do software que você instala. Valores da loja em 17/10/2026; confira antes de contratar.

Posso instalar o ufw depois?

Pode, mas deixe a VPS exposta o mínimo possível até lá. Instale o firewall cedo e libere a 22/tcp antes de ativá-lo.

Quem faz o backup da VPS?

Você. A loja de VPS não informa backup, então não conte com uma cópia que você não configurou. Faça a sua em outro lugar e teste a restauração.