VPS per SSH verbinden – erste Schritte mit Windows, macOS, Linux

Kurz gesagt

Du verbindest dich mit ssh root@DEINE-IP im Terminal oder mit PuTTY und meldest dich mit den Zugangsdaten aus der Bereitstellungs-E-Mail an. Danach änderst du das Passwort, spielst Updates ein, legst einen eigenen Benutzer an und richtest einen SSH-Schlüssel ein.

Was du brauchst

• die IP-Adresse deines VPS und das Root-Passwort aus der E-Mail zur Bereitstellung
• ein Terminal (siehe unten) oder PuTTY
• etwa 15 Minuten Zeit

Wenn du die E-Mail nicht findest, schau im Kundenkonto beim Produkt nach oder schreib ein Ticket. Wie ein VPS aufgebaut ist und wofür du verantwortlich bist, steht unter VPS-Überblick.

Der Weg in diesem Kapitel

1. ▶Verbindenssh root@IP
3. 2Passwort ändern
5. 3System aktualisieren
7. 4Benutzer mit sudo anlegen
9. 5SSH-Schlüssel einrichten
11. ✓Absichernweiter mit VPS absichern

Mit dem VPS verbinden

SSH (Secure Shell) ist ein verschlüsselter Zugang zur Kommandozeile deines Servers. Alles, was du eintippst, läuft auf dem VPS, nicht auf deinem Rechner.

Windows

Windows 10 und 11 bringen einen SSH-Client mit.

1. Öffne das Startmenü, tippe PowerShell und starte Windows PowerShell oder das Terminal.
2. Gib ein (ersetze die Beispiel-IP durch deine):

ssh root@203.0.113.10

3. Beim ersten Mal fragt SSH, ob du dem Server vertraust. Tippe yes und bestätige mit Enter.
4. Gib das Root-Passwort ein. Beim Tippen siehst du keine Zeichen. Das ist normal.

macOS

1. Öffne das Programm Terminal (Programme → Dienstprogramme).
2. Gib ein:

ssh root@203.0.113.10

3. Bestätige die erste Nachfrage mit yes und gib das Passwort ein. Beim Tippen erscheinen keine Zeichen.

Linux

1. Öffne ein Terminal.
2. Gib ein:

ssh root@203.0.113.10

3. Bestätige die erste Nachfrage mit yes und gib das Passwort ein.

PuTTY

PuTTY ist ein kostenloses Programm für Windows von putty.org.

1. Starte PuTTY.
2. Trage bei Host Name (or IP address) deine IP-Adresse ein, bei Port 22 und wähle SSH.
3. Klicke auf Open. Beim ersten Mal erscheint eine Sicherheitsabfrage zum Schlüssel des Servers. Bestätige sie mit Accept.
4. Gib bei login as: root ein und danach das Passwort.

Wenn du den Prompt siehst, etwa root@meinserver:~#, bist du eingeloggt.

Beim ersten Mal erscheint eine Sicherheitsfrage

SSH merkt sich den Fingerabdruck deines Servers. Beim ersten Verbinden fragt es dich einmal, ob du ihm vertraust. Das ist normal. Erscheint später eine Warnung, dass sich der Schlüssel geändert hat, ohne dass du das System neu installiert hast, brich ab und frage beim Support nach.

Das Passwort ändern

Das Passwort aus der E-Mail ist nur für den Start gedacht. Ändere es sofort:

passwd

Du gibst zweimal ein neues Passwort ein. Nimm ein langes, zufälliges Passwort aus einem Passwortmanager. Nach dem Absichern brauchst du es für die Anmeldung gar nicht mehr (siehe VPS absichern).

Pakete aktualisieren

Gleich nach der Installation sind meist schon Sicherheitsupdates erschienen. Welche Befehle du brauchst, hängt von der Distribution ab.

Debian und Ubuntu

apt update
apt upgrade -y

Wenn danach ein Neustart verlangt wird (zum Beispiel nach einem Kernel-Update): reboot. Warte etwa eine Minute und verbinde dich neu.

AlmaLinux und Rocky Linux

dnf upgrade -y

Bei einem Kernel-Update starte danach mit reboot neu und verbinde dich nach einer Minute wieder.

Mache Updates in Zukunft regelmäßig, zum Beispiel einmal pro Woche, oder lass sie automatisch einspielen (VPS absichern).

Einen Benutzer mit sudo anlegen

Arbeite im Alltag nicht als root. Lege einen normalen Benutzer an, der mit sudo Administrationsbefehle ausführen darf. Ersetze anna durch deinen Namen.

Debian und Ubuntu

adduser anna
usermod -aG sudo anna

adduser fragt nach einem Passwort und einigen optionalen Angaben.

AlmaLinux und Rocky Linux

useradd -m anna
passwd anna
usermod -aG wheel anna

Teste den neuen Benutzer, bevor du weitermachst. Öffne ein zweites Terminalfenster und melde dich an:

ssh anna@203.0.113.10
sudo whoami

Wenn sudo whoami die Antwort root ausgibt, funktioniert alles.

SSH-Schlüssel einrichten

Ein SSH-Schlüssel besteht aus zwei Dateien: einem privaten Schlüssel, der auf deinem Rechner bleibt, und einem öffentlichen Schlüssel, den du auf den Server legst. Der Server lässt dich ein, wenn dein Rechner den privaten Schlüssel besitzt. Das ist sicherer als ein Passwort, weil man einen Schlüssel nicht erraten kann.

1. Schlüssel auf deinem eigenen Rechner erzeugen (nicht auf dem Server). In PowerShell, im Terminal oder unter Linux:

   ssh-keygen -t ed25519 -C "mein-vps"

   Bestätige den Speicherort mit Enter. Vergib eine Passphrase, damit der Schlüssel auch bei Diebstahl geschützt ist.

2. Öffentlichen Schlüssel auf den Server kopieren. Unter macOS und Linux:

   ssh-copy-id anna@203.0.113.10

   Unter Windows gibt es ssh-copy-id nicht. Zeige stattdessen den Schlüssel an, kopiere die Zeile und füge sie auf dem Server ein:

   type $env:USERPROFILE\.ssh\id_ed25519.pub

   Auf dem Server, als Benutzer anna:

   mkdir -p ~/.ssh
   chmod 700 ~/.ssh
   nano ~/.ssh/authorized_keys
   chmod 600 ~/.ssh/authorized_keys

   Füge die kopierte Zeile in die Datei ein, speichere mit Strg+O, Enter und beende mit Strg+X.

3. Anmelden ohne Passwort testen. Öffne ein neues Terminal:

   ssh anna@203.0.113.10

   Es sollte nur noch nach der Passphrase des Schlüssels fragen, nicht nach dem Serverpasswort.

Privaten Schlüssel nie weitergeben

Die Datei id_ed25519 (ohne .pub) ist dein privater Schlüssel. Schicke sie niemandem, auch nicht dem Support, und lade sie nirgends hoch. Nur die Datei mit .pub darf auf den Server.

Typische Probleme

Meldung	Ursache	Lösung
Connection timed out	Server nicht erreichbar oder Firewall blockiert Port 22	IP prüfen, ob der VPS läuft (Kundenkonto beim Produkt), Firewall prüfen
Connection refused	Der SSH-Dienst läuft nicht oder lauscht auf einem anderen Port	Per Konsole im Kundenkonto prüfen oder Ticket schreiben
Permission denied (publickey)	Der Server akzeptiert nur Schlüssel und deiner ist nicht hinterlegt	Öffentlichen Schlüssel eintragen
Permission denied, please try again	Falsches Passwort	Passwort erneut eingeben, Groß- und Kleinschreibung beachten
WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED	Der Server wurde neu installiert und hat einen neuen Fingerabdruck	Mit ssh-keygen -R 203.0.113.10 den alten Eintrag löschen

Häufige Fragen

Muss ich den Port 22 ändern?

Nein. Ein anderer Port hilft nur wenig gegen automatische Angriffe. Wirksamer sind SSH-Schlüssel und Fail2ban.

Ich habe mich ausgesperrt. Was tun?

Wenn du dich nicht mehr anmelden kannst, prüfe im Kundenkonto beim Produkt, ob dort eine Konsole oder Neuinstallation angeboten wird. Sonst schreib ein Ticket.

Gibt es SSH auch für meinen Gameserver?

Nein. Für Gameserver gibt es SFTP statt SSH, siehe Dateien, Editor und SFTP.

Weiterlesen

• VPS absichern
• VPS-Überblick
• Dedicated: Installation und Rescue
• Begriffe von A bis Z