Die erste SSH-Anmeldung an Ihrem Linux VPS

Ein Linux VPS von By-Hoster ist eine für Sie reservierte virtuelle Maschine mit eigenem System, eigener öffentlicher IP-Adresse und vollem administrativen Zugriff. Gesteuert wird alles über die Kommandozeile, per SSH.

Wo finde ich die IP-Adresse und das Kennwort meines VPS?

IP-Adresse, Benutzer und Kennwort werden bei der Bereitstellung per E-Mail verschickt und bleiben jederzeit auf der Dienstseite des VPS unter Kundenbereich > Meine Dienste einsehbar.

Die E-Mail „Your VPS is ready“ enthält die drei nötigen Angaben:

• die IP-Adresse Ihres VPS;
• den Benutzer, bei unseren Linux-Abbildern root;
• das Kennwort, das Sie bei der Bestellung gewählt haben.

Sie finden diese Angaben jederzeit unter Kundenbereich > Meine Dienste auf der VPS-Seite wieder. Angeboten werden Debian, Ubuntu, AlmaLinux, Rocky Linux und CentOS Stream; die Befehle unten nennen die Varianten, wo es darauf ankommt.

Direkt nach der Bestellung zeigt die Seite „Installation de votre VPS en cours…“ und aktualisiert sich selbst. Die Installation dauert in der Regel einige Minuten. Solange dieser Bildschirm erscheint, antwortet SSH noch nicht — das ist normal, starten Sie nichts erneut.

Wie verbinde ich mich per SSH mit meinem Linux-VPS?

Die Verbindung besteht aus einem einzigen Befehl, ssh root@ADRESSE_IP, gefolgt von dem bei der Bereitstellung erhaltenen Administratorkennwort.

Unter Linux oder macOS öffnen Sie ein Terminal. Unter Windows 10 oder 11 öffnen Sie PowerShell oder das Windows Terminal: Der SSH-Client ist enthalten.

ssh root@IP_ADRESSE

Bei der ersten Verbindung zeigt Ihr Client den Fingerabdruck des Servers:

The authenticity of host '203.0.113.10' can't be established.
ED25519 key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Antworten Sie yes. Der Fingerabdruck wird in ~/.ssh/known_hosts abgelegt und dient als Bezugspunkt: Ändert er sich später, ohne dass Sie neu installiert haben, halten Sie inne und klären Sie die Ursache.

Geben Sie danach das Kennwort ein. Während der Eingabe erscheint nichts, nicht einmal Sternchen — normales SSH-Verhalten.

Wenn Sie unter Windows eine grafische Oberfläche bevorzugen, eignet sich PuTTY: IP-Adresse eintragen, Port 22, dann Open.

Was ist direkt nach der ersten Anmeldung am VPS zu tun?

Fünf Handgriffe: System aktualisieren, Plattenplatz und Speicher prüfen, offene Ports ansehen, einen Benutzer ohne Sonderrechte anlegen und auf SSH-Schlüssel umsteigen.

1. System aktualisieren.

   apt update && apt upgrade      # Debian, Ubuntu
   dnf upgrade                    # AlmaLinux, Rocky, CentOS Stream

2. Speicherplatz und Arbeitsspeicher prüfen.

   df -h
   free -h

3. Sehen, was im Netzwerk lauscht. Jeder offene Port ist eine Tür; was Sie nicht brauchen, deinstallieren Sie.

   ss -tulpn

4. Einen unprivilegierten Benutzer anlegen für die tägliche Arbeit und root der Administration vorbehalten.

   adduser martin
   usermod -aG sudo martin        # Debian, Ubuntu
   usermod -aG wheel martin       # AlmaLinux, Rocky, CentOS Stream

5. Auf SSH-Schlüssel umsteigen und die Kennwortabhängigkeit beenden: siehe die Anleitung zu SSH-Schlüsseln.

Wofür sind die Reiter meines VPS im Kundenbereich da?

Vier Reiter helfen Ihnen vom ersten Tag an: Diagramme, Konsole, Zugang & Sicherheit und Verlauf.

Die Dienstseite führt zu mehreren Reitern, die vom ersten Tag an nützlich sind:

• Diagramme: CPU-, Speicher-, Netzwerk- und Plattenlast der letzten Stunde, des letzten Tages, der letzten Woche oder des letzten Monats.
• Konsole: der Bildschirm der Maschine, unverzichtbar, wenn SSH nicht mehr antwortet.
• Zugang & Sicherheit: hier hinterlegen Sie Ihre öffentlichen SSH-Schlüssel und ändern das Administratorkennwort.
• Verlauf: die Liste der auf dem VPS ausgeführten Aktionen samt Urheber.

Die Schaltflächen Starten, Neu starten und Stoppen stehen oben auf der Seite. Achtung: Stoppen schaltet die Maschine sofort ab, wie ein Stromausfall. Nutzen Sie lieber shutdown -h now per SSH, solange das System noch reagiert.

Ein neuer Server wird binnen Minuten angegriffen. Bots klopfen ununterbrochen Port 22 mit gängigen Kennwörtern ab. Lassen Sie den root-Zugang per Kennwort nicht länger offen als nötig.