Datenschutz-Einstellungen

Für den Betrieb der Webseite verwenden wir notwendige lokale Einstellungen. Der externe Chat von Chatra wird erst geladen, wenn du zustimmst; dabei kann eine Verbindung zu Chatra hergestellt werden.

Dokumentation/VPS & Serverbetrieb/SSH-Schlüssel statt Passwort verwenden
VPS & Serverbetrieb

SSH-Schlüssel statt Passwort verwenden

Sichere Anmeldung mit Public-Key-Authentifizierung einrichten.

ca. 10 Min.Aktualisiert: 21.09.2026
1

1. Schlüssel lokal erzeugen

ED25519-Schlüssel erzeugen
ssh-keygen -t ed25519 -a 100

Vergib eine Passphrase für den privaten Schlüssel. Der private Schlüssel bleibt ausschließlich auf deinem Gerät. Die Datei mit der Endung .pub ist der öffentliche Schlüssel.

2

2. Public Key auf den Server kopieren

Linux/macOS mit ssh-copy-id
ssh-copy-id root@DEINE_SERVER_IP

Alternativ kopierst du den Inhalt deiner .pub-Datei in ~/.ssh/authorized_keys auf dem Zielbenutzer.

3

3. Dateirechte prüfen

SSH-Dateirechte
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
4

4. Passwort-Login optional deaktivieren

Teste zuerst in einer zweiten Sitzung, ob der Key-Login zuverlässig funktioniert. Danach kannst du in /etc/ssh/sshd_config beziehungsweise einer passenden Drop-in-Datei die Passwortauthentifizierung deaktivieren.

Beispielkonfiguration
PasswordAuthentication no
PermitRootLogin prohibit-password
Debian/Ubuntu: Konfiguration testen und neu laden
sshd -t && systemctl reload ssh
Deaktiviere Passwort-Login niemals, bevor du den Schlüsselzugang erfolgreich getestet hast. Sonst kannst du dich aussperren.