VPS per SSH verbinden – erste Schritte mit Windows, macOS, Linux

Kurz gesagt

Du verbindest dich mit ssh root@DEINE-IP im Terminal oder mit PuTTY und meldest dich mit dem Root-Passwort aus dem Kundenkonto an. Danach änderst du das Passwort, spielst Updates ein, legst einen eigenen Benutzer an und hinterlegst einen SSH-Schlüssel. Den Schlüssel gibst du erst nach dem ersten Login hinzu, bei der Bestellung gibt es dafür keine Eingabe.

Was du brauchst

• die IP-Adresse deines VPS und das Root-Passwort, beide im Kundenkonto auf der Produktseite im Reiter Übersicht
• ein Terminal (siehe unten) oder PuTTY
• etwa 15 Minuten Zeit

So kommst du hin: Dienste → Deine Produkte → bei deinem VPS auf Ansehen. Das Root-Passwort ist verdeckt, ein Klick auf das Auge zeigt es an. Neue VPS laufen mit Ubuntu 22.04. Bei Problemen hilft ein Ticket. Wie ein VPS aufgebaut ist und wofür du verantwortlich bist, steht unter VPS-Überblick.

Der Weg in diesem Kapitel

1. ▶Verbindenssh root@IP
3. 2Passwort ändern
5. 3System aktualisieren
7. 4Benutzer mit sudo anlegen
9. 5SSH-Schlüssel einrichten
11. ✓Absichernweiter mit VPS absichern

Mit dem VPS verbinden

SSH (Secure Shell) ist ein verschlüsselter Zugang zur Kommandozeile deines Servers. Alles, was du eintippst, läuft auf dem VPS, nicht auf deinem Rechner.

Windows

Windows 10 und 11 bringen einen SSH-Client mit.

1. Öffne das Startmenü, tippe PowerShell und starte Windows PowerShell oder das Terminal.
2. Gib ein (ersetze die Beispiel-IP durch deine):

ssh root@203.0.113.10

3. Beim ersten Mal fragt SSH, ob du dem Server vertraust. Tippe yes und bestätige mit Enter.
4. Gib das Root-Passwort ein. Beim Tippen siehst du keine Zeichen. Das ist normal.

macOS

1. Öffne das Programm Terminal (Programme → Dienstprogramme).
2. Gib ein:

ssh root@203.0.113.10

3. Bestätige die erste Nachfrage mit yes und gib das Passwort ein. Beim Tippen erscheinen keine Zeichen.

Linux

1. Öffne ein Terminal.
2. Gib ein:

ssh root@203.0.113.10

3. Bestätige die erste Nachfrage mit yes und gib das Passwort ein.

PuTTY

PuTTY ist ein kostenloses Programm für Windows von putty.org.

1. Starte PuTTY.
2. Trage bei Host Name (or IP address) deine IP-Adresse ein, bei Port 22 und wähle SSH.
3. Klicke auf Open. Beim ersten Mal erscheint eine Sicherheitsabfrage zum Schlüssel des Servers. Bestätige sie mit Accept.
4. Gib bei login as: root ein und danach das Passwort.

Wenn du den Prompt siehst, etwa root@meinserver:~#, bist du eingeloggt.

Beim ersten Mal erscheint eine Sicherheitsfrage

SSH merkt sich den Fingerabdruck deines Servers. Beim ersten Verbinden fragt es dich einmal, ob du ihm vertraust. Das ist normal. Erscheint später eine Warnung, dass sich der Schlüssel geändert hat, ohne dass du das System neu installiert hast, brich ab und frage beim Support nach.

Das Passwort ändern

Das Passwort aus dem Kundenkonto ist nur für den Start gedacht. Ändere es sofort:

passwd

Du gibst zweimal ein neues Passwort ein. Nimm ein langes, zufälliges Passwort aus einem Passwortmanager. Wenn du es vergisst, setzt du im Kundenkonto im Reiter Passwort ändern ein neues. Nach dem Absichern brauchst du es für die Anmeldung gar nicht mehr (siehe VPS absichern).

Pakete aktualisieren

Gleich nach der Installation sind meist schon Sicherheitsupdates erschienen. Welche Befehle du brauchst, hängt von der Distribution ab.

Debian und Ubuntu

apt update
apt upgrade -y

Wenn danach ein Neustart verlangt wird (zum Beispiel nach einem Kernel-Update): reboot. Warte etwa eine Minute und verbinde dich neu.

AlmaLinux und Rocky Linux

dnf upgrade -y

Bei einem Kernel-Update starte danach mit reboot neu und verbinde dich nach einer Minute wieder.

Mache Updates in Zukunft regelmäßig, zum Beispiel einmal pro Woche, oder lass sie automatisch einspielen (VPS absichern).

Einen Benutzer mit sudo anlegen

Arbeite im Alltag nicht als root. Lege einen normalen Benutzer an, der mit sudo Administrationsbefehle ausführen darf. Ersetze anna durch deinen Namen.

Debian und Ubuntu

adduser anna
usermod -aG sudo anna

adduser fragt nach einem Passwort und einigen optionalen Angaben.

AlmaLinux und Rocky Linux

useradd -m anna
passwd anna
usermod -aG wheel anna

Teste den neuen Benutzer, bevor du weitermachst. Öffne ein zweites Terminalfenster und melde dich an:

ssh anna@203.0.113.10
sudo whoami

Wenn sudo whoami die Antwort root ausgibt, funktioniert alles.

SSH-Schlüssel einrichten

Ein SSH-Schlüssel besteht aus zwei Dateien: einem privaten Schlüssel, der auf deinem Rechner bleibt, und einem öffentlichen Schlüssel, den du auf den Server legst. Der Server lässt dich ein, wenn dein Rechner den privaten Schlüssel besitzt. Das ist sicherer als ein Passwort, weil man einen Schlüssel nicht erraten kann.

Bei der Bestellung eines VPS kannst du keinen Schlüssel angeben. Du legst ihn deshalb nach dem ersten Login selbst auf dem Server ab, mit ssh-copy-id oder von Hand in der Datei authorized_keys des Benutzers.

1. Schlüssel auf deinem eigenen Rechner erzeugen (nicht auf dem Server). In PowerShell, im Terminal oder unter Linux:

   ssh-keygen -t ed25519 -C "mein-vps"

   Bestätige den Speicherort mit Enter. Vergib eine Passphrase, damit der Schlüssel auch bei Diebstahl geschützt ist.

2. Öffentlichen Schlüssel auf den Server kopieren. Unter macOS und Linux:

   ssh-copy-id anna@203.0.113.10

   Unter Windows gibt es ssh-copy-id nicht. Zeige stattdessen den Schlüssel an, kopiere die Zeile und füge sie auf dem Server ein:

   type $env:USERPROFILE\.ssh\id_ed25519.pub

   Auf dem Server, als Benutzer anna:

   mkdir -p ~/.ssh
   chmod 700 ~/.ssh
   nano ~/.ssh/authorized_keys
   chmod 600 ~/.ssh/authorized_keys

   Füge die kopierte Zeile in die Datei ein, speichere mit Strg+O, Enter und beende mit Strg+X.

3. Anmelden ohne Passwort testen. Öffne ein neues Terminal:

   ssh anna@203.0.113.10

   Es sollte nur noch nach der Passphrase des Schlüssels fragen, nicht nach dem Serverpasswort.

Privaten Schlüssel nie weitergeben

Die Datei id_ed25519 (ohne .pub) ist dein privater Schlüssel. Schicke sie niemandem, auch nicht dem Support, und lade sie nirgends hoch. Nur die Datei mit .pub darf auf den Server.

Typische Probleme

Meldung	Ursache	Lösung
Connection timed out	Server nicht erreichbar oder Firewall blockiert Port 22	IP prüfen, ob der VPS läuft (Kundenkonto, Reiter Übersicht), Firewall im Reiter Netzwerk prüfen
Connection refused	Der SSH-Dienst läuft nicht oder lauscht auf einem anderen Port	Über den Reiter VNC im Kundenkonto prüfen oder Ticket schreiben
Permission denied (publickey)	Der Server akzeptiert nur Schlüssel und deiner ist nicht hinterlegt	Öffentlichen Schlüssel eintragen
Permission denied, please try again	Falsches Passwort	Passwort erneut eingeben, Groß- und Kleinschreibung beachten
WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED	Der Server wurde neu installiert und hat einen neuen Fingerabdruck	Mit ssh-keygen -R 203.0.113.10 den alten Eintrag löschen

Häufige Fragen

Muss ich den Port 22 ändern?

Nein. Ein anderer Port hilft nur wenig gegen automatische Angriffe. Wirksamer sind SSH-Schlüssel und Fail2ban.

Ich habe mich ausgesperrt. Was tun?

Öffne im Kundenkonto beim VPS den Reiter VNC. Das ist eine Konsole im Browser, die auch ohne SSH funktioniert. Dort meldest du dich mit dem Benutzer und Passwort an und kannst die SSH-Einstellungen korrigieren. Mit Passwort ändern setzt du ein neues Root-Passwort. Als letzten Ausweg installierst du den VPS im Reiter Neuinstallieren neu (dabei gehen alle Daten verloren) oder schreibst ein Ticket.

Gibt es SSH auch für meinen Gameserver?

Nein. Für Gameserver gibt es SFTP statt SSH, siehe Dateien, Editor und SFTP.

Weiterlesen

• VPS absichern
• VPS-Überblick
• Dedicated: Installation und Rescue
• Begriffe von A bis Z