Wie man sich mit seinem LWS-VPS per SSH-Schlüssel verbindet

Procédure

Um sich mit einem SSH-Schlüssel mit Ihrem LWS-VPS zu verbinden, müssen Sie lediglich ein Schlüsselpaar auf Ihrem Computer erzeugen und es bei der Neuinstallation mit Ihrem Server verknüpfen. Die Authentifizierung per SSH-Schlüssel ersetzt herkömmliche Passwörter vorteilhaft, indem sie ein deutlich höheres Sicherheitsniveau gegen Brute-Force-Angriffe bietet. In diesem Tutorial erfahren Sie, wie Sie Ihren Schlüssel erstellen, ihn in Ihrem Kundenbereich LWS Panel KVM speichern, Ihre Maschine unter Debian 13 neu installieren und sich sofort damit verbinden.

Erstellung des SSH-Schlüssels

1. Erstellen Sie Ihr SSH-Schlüsselpaar auf Ihrem Computer

   Öffnen Sie Ihr lokales Terminal, um Ihr kryptografisches Schlüsselpaar zu erzeugen. Starten Sie den Generierungsbefehl und geben Sie den ed25519-Algorithmus an, der moderner und sicherer ist, zusammen mit einem Kommentar zur Identifizierung Ihres Arbeitsplatzes. Bestätigen Sie anschließend jede Eingabeaufforderung mit Enter, um die Standardpfade und -optionen zu akzeptieren, ohne eine Passphrase festzulegen.

   ⌨ Auf Ihrem ComputerKopieren

   ssh-keygen -t ed25519 -C "mon-ordinateur"

   Erwartetes Ergebnis

   Generating public/private ed25519 key pair.
   Enter file in which to save the key (/home/tuto/.ssh/id_ed25519):
   Enter passphrase for "/home/tuto/.ssh/id_ed25519" (empty for no passphrase):
   Enter same passphrase again:
   Your identification has been saved in /home/tuto/.ssh/id_ed25519
   Your public key has been saved in /home/tuto/.ssh/id_ed25519.pub

   

2. Zeigen Sie den Inhalt des öffentlichen Schlüssels an und kopieren Sie ihn

   Zeigen Sie den Inhalt Ihrer öffentlichen Schlüsseldatei im Terminal mit dem entsprechenden Befehl an. Markieren Sie die gesamte angezeigte Zeile, beginnend mit ssh-ed25519 und endend mit Ihrem Kommentar, und kopieren Sie sie dann in Ihre Zwischenablage.

   ⌨ Auf Ihrem ComputerKopieren

   cat ~/.ssh/id_ed25519.pub

   Erwartetes Ergebnis

   ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKmJbEU1zEwC+gWR5lEhOr9pYfvE1Kls75AmgoZkq2i8 mon-ordinateur

Konfiguration im KVM-Panel

1. Rufen Sie die SSH-Schlüsselverwaltung des Panels auf

   Wechseln Sie zu Ihrem Webbrowser und öffnen Sie Ihren Bereich LWS Panel KVM. Klicken Sie im linken Seitenmenü auf den Punkt SSH-Schlüssel, um die Konfigurationsseite für Ihre Schlüssel zu öffnen.

   

2. Fügen Sie Ihren neuen SSH-Schlüssel hinzu

   Auf der SSH-Schlüssel-Seite klicken Sie auf die rote Schaltfläche + SSH-Schlüssel hinzufügen. Fügen Sie in dem sich öffnenden Fenster den vollständigen Inhalt Ihres zuvor kopierten öffentlichen Schlüssels ein und bestätigen Sie dann zum Speichern. Ihr Schlüssel wird automatisch als Auto-installiert gekennzeichnet.

   

Neuinstallation des Servers

1. Kehr zu Ihrem Server-Dashboard zurück

   Sobald der Schlüssel gespeichert und in der Liste sichtbar ist, gehen Sie im linken Menü nach oben und klicken Sie auf Dashboard. Dadurch gelangen Sie zurück zur Gesamtübersicht Ihrer verfügbaren virtuellen Maschinen.

   

2. Wählen Sie Ihren virtuellen Server aus

   In der Liste Ihrer Server suchen Sie Ihren VPS und klicken Sie direkt auf seinen Namen, um die detaillierte Verwaltungsseite der Maschine anzuzeigen.

   

3. Öffnen Sie das Neuinstallationsmenü

   Klicken Sie im linken, für Ihre Maschine spezifischen Seitenmenü auf Neuinstallation. Beachten Sie die oben auf der Seite angezeigte Warnung, die Sie an das Löschen der Daten erinnert.

   

4. Wählen Sie das System Debian 13 und überprüfen Sie den Schlüssel

   Klappen Sie die Liste Zu installierendes Template auswählen auf und wählen Sie die Option Debian 13 (Trixie). Überprüfen Sie unter dem Feld, dass Ihr Schlüssel mon-ordinateur korrekt aktiviert ist, um in das System eingespielt zu werden.

   

5. Starten und bestätigen Sie die Neuinstallation

   Klicken Sie unten rechts auf dem Bildschirm auf die Schaltfläche Server neu installieren. Ein Pop-up-Fenster fordert Sie auf, die angegebene Bestätigung einzugeben, um das Löschen und die Installation des Systems endgültig zu starten.

   

SSH-Verbindung

1. Kehr zum Fenster Ihres Terminals zurück

   Warten Sie einige Augenblicke, bis die Neuinstallation im Dashboard als abgeschlossen angezeigt wird. Wechseln Sie anschließend wieder zum Fenster Ihres lokalen Terminals, um die Verbindung vorzubereiten.

   

2. Verbinden Sie sich per SSH mit dem Server und bestätigen Sie den Fingerabdruck

   Starten Sie den SSH-Befehl für den Benutzer root gefolgt von der IP-Adresse Ihres Servers (ersetzen Sie 203.0.113.10 durch die tatsächliche IP-Adresse Ihres VPS, die in Ihrem Kundenbereich angezeigt wird). Bestätigen Sie bei der allerersten Verbindung den Sicherheits-Fingerabdruck des Servers, indem Sie 'yes' eingeben und dann bestätigen.

   ⌨ Auf Ihrem ComputerKopieren

   ssh root@203.0.113.10

   Erwartetes Ergebnis

   The authenticity of host '203.0.113.10 (203.0.113.10)' can't be established.
   ED25519 key fingerprint is SHA256:wYmks+xkf8arSnDfWEvqR7zsgZs86OD0P3vMAX59p3I.
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
   Warning: Permanently added '203.0.113.10' (ED25519) to the list of known hosts.

3. Überprüfen Sie die Systemversion und melden Sie sich ab

   Sie sind nun mit Root-Rechten verbunden. Prüfen Sie durch Anzeige der Versionsinformationen, ob das installierte System tatsächlich Debian 13 ist, und beenden Sie dann die SSH-Sitzung, indem Sie 'exit' eingeben.

   ⌨ Auf dem ServerKopieren

   cat /etc/os-release
   exit

   Erwartetes Ergebnis

   PRETTY_NAME="Debian GNU/Linux 13 (trixie)"
   NAME="Debian GNU/Linux"
   VERSION_ID="13"
   VERSION="13 (trixie)"
   VERSION_CODENAME=trixie
   DEBIAN_VERSION_FULL=13.4
   ID=debian
   HOME_URL="https://www.debian.org/"
   SUPPORT_URL="https://www.debian.org/support"
   BUG_REPORT_URL="https://bugs.debian.org/"

Lexikon

SSH-Schlüssel

Authentifizierungsmethode auf Basis eines kryptografischen Schlüsselpaares, die eine sichere Verbindung ohne Übertragung eines Passworts gewährleistet.

Privater Schlüssel

Vertrauliche Datei, die auf Ihrem persönlichen Rechner aufbewahrt wird und dazu dient, Ihre Identität gegenüber entfernten Servern nachzuweisen.

Öffentlicher Schlüssel

Gemeinsam genutzte Datei, die auf dem entfernten Server abgelegt wird und es diesem ermöglicht, die Echtheit Ihres privaten Schlüssels zu überprüfen.

ed25519

Moderner und leistungsfähiger kryptografischer Algorithmus, der für die Erzeugung sicherer und kompakter SSH-Schlüssel empfohlen wird.

Panel KVM

Von LWS bereitgestellte webbasierte Verwaltungsoberfläche zum Verwalten, Neustarten und Neuinstallieren Ihrer virtuellen Server.

known_hosts

Lokale Datei, die die Fingerabdrücke der entfernten Server speichert, mit denen Sie sich bereits verbunden haben, um deren Identität zu bestätigen.

Häufige Fragen

Warum einen SSH-Schlüssel statt eines Passworts verwenden?

Ein kryptografischer Schlüssel ist im Gegensatz zu einem selbst komplexen Passwort praktisch unmöglich zu erraten oder per Brute-Force zu knacken. Außerdem müssen Sie sich bei jeder Administrationssitzung keine Zugangsdaten merken oder eingeben.

Wo finde ich die IP-Adresse meines LWS-VPS?

Ihre öffentliche IP-Adresse ist in der ersten Liefer-E-Mail Ihres Servers angegeben. Sie finden sie auch im Dashboard Ihres KVM-Panels direkt in der Zusammenfassung Ihrer Maschine.

Warum fragt das Terminal 'Are you sure you want to continue connecting'?

Das ist eine normale Sicherheitsprüfung bei der ersten Verbindung zu einem neuen Host. Wenn Sie 'yes' eingeben, speichern Sie den Fingerabdruck der Maschine in der Datei known_hosts Ihres Computers, um sich vor Abfangangriffen zu schützen.

Muss ich meinen SSH-Schlüssel erneut hinterlegen, wenn ich einen anderen VPS bestelle?

Nein. Sobald Ihr Schlüssel in Ihrem KVM-Panel mit dem Status 'Auto-installiert' konfiguriert ist, wird er automatisch auf all Ihren zukünftigen Servern bereitgestellt, die in Ihrem LWS-Konto erstellt oder neu installiert werden.