Primeiro acesso e políticas de senha

Aqui você encontra as regras de senha, o passo a passo do primeiro login (incluindo a configuração do 2º fator – TOTP), além do tempo de propagação da nova senha e da política de backup. Tudo ilustrado com “telas de terminal”.

1) Regras para a nova senha

• Ter no mínimo 13 caracteres;
• Ter ao menos 1 letra minúscula;
• Ter ao menos 1 letra maiúscula;
• Ter ao menos 2 dígitos numéricos (0–9);
• Ter ao menos 1 caractere não alfanumérico (nem letra, nem dígito);
• Conter pelo menos 3 caracteres diferentes em relação à senha anterior;
• Ser diferente das 3 senhas anteriores.

Uma vez escolhida a senha, cadastre a mesma usando o link fornecido no e-mail de notificação de abertura de conta que você recebeu.

2) Conectar ao CENAPAD‑SP (porta 31459)

Linux / macOS (OpenSSH)

$ ssh -p 31459 SEU_LOGIN@cenapad.unicamp.br

Windows (PuTTY)

[PuTTY]
Host Name (or IP address): cenapad.unicamp.br
Port: 31459
Connection type: SSH

Importante: a autenticação usa senha e 2º fator (TOTP). 
O código TOTP é solicitado no prompt Verification code: após Password:.

3) Primeiro login: configurar 2FA (TOTP)

3.1 Configurar o TOTP (2º fator) no celular

Logo após conectar-se com a senha escolhida, será exibido na sua sessão:

• um QR Code (para escanear com o app TOTP, como Google Authenticator);
• uma chave secreta (texto equivalente ao QR Code);
• uma lista de códigos de emergência (use se perder o celular; cada um vale uma vez).

=== Configuração do 2º fator (TOTP) ===

[QR CODE exibido aqui na tela do terminal]

Your new secret key is:  E X A M P L E  A B C D  1 2 3 4  5 6 7 8
(Guarde esta chave em local seguro, junto com os códigos de emergência.)

Your emergency scratch codes are:
  9381 2740
  5529 1106
  6644 9073
  4821 3907
  7105 2684

Abra o aplicativo Google Authenticator (ou compatível), toque em “+” e
escaneie o QR Code acima (ou digite a chave manualmente).
Quando terminar, pressione ENTER para testar um código TOTP.

3.2 Teste do TOTP (finalizando a configuração)

$  ← pressione ENTER quando o app já exibir a conta do CENAPAD-SP
Verification code: 123456
Código aceito. 2º fator habilitado para sua conta.

4) Como fica o login depois (senha + Verification code)

Nos acessos seguintes, o fluxo é este:

$ ssh -p 31459 SEU_LOGIN@cenapad.unicamp.br
Password: ********
Verification code: 123456
Last login: Tue Aug 20 10:42:11 2025 from 2001:db8::1234
$ ssh lovelace     ← frontend do ambiente para preparar/submeter jobs

5) (Opcional) Atalho com ProxyJump

Você pode configurar um atalho para cair direto no lovelace (o OpenSSH encaminha os prompts de senha + TOTP normalmente):

[~/.ssh/config]
Host cenapad
  HostName cenapad.unicamp.br
  Port 31459
  User SEU_LOGIN
  PreferredAuthentications keyboard-interactive,password
  KbdInteractiveAuthentication yes

Host lovelace
  HostName lovelace
  ProxyJump cenapad

$ ssh lovelace
Password: ********              ← senha do CENAPAD‑SP
Verification code: 123456       ← TOTP do app
(…sessão aberta na frontend…)

6) Propagação da senha

   Após a troca, a nova senha vale para os frontends do CENAPAD‑SP,
   mas a propagação pode levar até 1 hora.
   Se a nova senha ainda não funcionar em algum frontend, tente a senha anterior temporariamente.

7) Backup dos arquivos

8) Dicas rápidas

• Não feche a janela do primeiro acesso antes de anotar chave/códigos do TOTP.
• Se estiver sem o celular, use um código de emergência (cada código funciona uma única vez).
• Para trabalhar (compilar rapidamente, preparar e submeter jobs), use ssh lovelace.
• Transferências sempre iniciadas da sua máquina para cenapad.unicamp.br (porta 31459) apontando para ~/homelovelace.