Root zu Root Kopieren per SSH – Sicher & Effizient

Aktualisiert am 26.10.2026 · Lesezeit ca. 4 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

Im täglichen Betrieb von Linux-Servern ist das Kopieren von Dateien als root über eine sichere Verbindung oft erforderlich. Dieser Artikel zeigt Ihnen, wie Sie Daten effektiv und sicher zwischen Servern kopieren können. Wir erläutern die notwendigen Schritte sowie typische Fehlerquellen und deren Lösungen.

Das Kopieren von Dateien als root über SSH ermöglicht es Ihnen, wichtige Systemdateien oder Konfigurationsänderungen zwischen Servern zu synchronisieren. Dies ist besonders nützlich bei der Administration von Produktionsumgebungen oder bei Notfallwiederherstellungsprozessen. Es gibt jedoch Risiken: Ungenauigkeiten können zu Rechtssicherheitslücken oder Datenverlust führen.

Um erfolgreich als root über SSH Dateien zu kopieren, benötigen Sie die folgenden Voraussetzungen:

• SSH-Server (OpenSSH) auf beiden Servern installiert und konfiguriert.
• Sie müssen sich mit einem gültigen Benutzerkonto auf dem Zielserver einloggen können. Bei root-Zugriff ist dies besonders wichtig, da root-Berechtigungen erhebliche Sicherheitsrisiken bergen.
• SSH-Schlüssel für Authentifizierung (empfohlen).

Überprüfen Sie die SSH-Version mit dem folgenden Befehl:

ssh -V

Sicherstellen, dass root-Zugriff möglich ist und keine Sicherheitsrichtlinien dies einschränken. Prüfen Sie dazu die Konfiguration in /etc/ssh/sshd_config auf den Parametern PermitRootLogin und PasswordAuthentication.

Erstellen Sie einen neuen SSH-Schlüsselpaar, wenn noch keiner existiert:

ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519

So prüfen Sie, ob der Schlüssel korrekt generiert wurde:

ls -l ~/.ssh/id_ed25519*

Kopieren Sie den öffentlichen Schlüssel auf den Zielserver, damit root-Zugriff ohne Passwort möglich ist:

ssh-copy-id -i ~/.ssh/id_ed25519.pub root@SERVER-IP

Überprüfen Sie die erfolgreiche Kopie durch Anmeldung:

ssh root@SERVER-IP

Stellen Sie sicher, dass der SSH-Traffic nicht von der Firewall blockiert wird. Konfigurieren Sie die Firewall-Regel für eingehenden Traffic:

sudo ufw allow 22/tcp

So prüfen Sie den Status der Firewallregeln:

sudo ufw status

Stellen Sie sicher, dass root-Zugriff auf dem Zielserver erlaubt ist. Öffnen Sie die Konfigurationsdatei:

sudo nano /etc/ssh/sshd_config

Ändern Sie PermitRootLogin zu „yes“ und speichern Sie die Datei. Starten Sie den SSH-Service neu:

sudo systemctl restart sshd

Überprüfen Sie, ob root-Zugriff nun möglich ist:

ssh root@SERVER-IP

Verwenden Sie den Befehl scp, um Dateien als root zwischen Servern zu kopieren. Zum Beispiel:

ssh -i ~/.ssh/id_ed25519 root@SERVER-IP "mkdir /root/zielordner"
scp -r -i ~/.ssh/id_ed25519 /lokale/datei.root root@SERVER-IP:/root/zielordner/

So prüfen Sie, ob die Dateien korrekt kopiert wurden:

ssh root@SERVER-IP "ls /root/zielordner/"

Nach dem Kopiervorgang sollten Sie die Root-Zugriffsrechte wieder deaktivieren, um potenzielle Sicherheitsrisiken zu minimieren. Ändern Sie in der Konfigurationsdatei /etc/ssh/sshd_config den Parameter PermitRootLogin auf „no“:

sudo nano /etc/ssh/sshd_config

Starten Sie den SSH-Service erneut, um die Änderungen zu aktivieren:

sudo systemctl restart sshd

So prüfen Sie, ob Root-Zugriff nun deaktiviert ist:

ssh root@SERVER-IP

Dieser Versuch sollte fehlschlagen.

Ursache: Der öffentliche Schlüssel wurde nicht korrekt auf dem Zielserver installiert.

Lösung: Überprüfen Sie die Installation des Schlüssels:

ssh-copy-id -i ~/.ssh/id_ed25519.pub root@SERVER-IP

Ursache: Der SSH-Zugriff ist durch die Firewall blockiert.

Lösung: Konfigurieren Sie die Firewall:

sudo ufw allow 22/tcp

Ursache: Der SSH-Service läuft nicht oder ist deaktiviert.

Lösung: Überprüfen und starten Sie den SSH-Service:

sudo systemctl status sshd
sudo systemctl start sshd

Ursache: Die Netzwerkverbindung zum Zielserver ist fehlgeschlagen.

Lösung: Überprüfen Sie die Netzwerkkonnektivität:

ping SERVER-IP
traceroute SERVER-IP

Um Änderungen rückgängig zu machen, deaktivieren Sie den Root-Zugriff wieder und löschen Sie den SSH-Schlüssel auf dem Zielserver:

sudo nano /etc/ssh/sshd_config
# Ändern Sie PermitRootLogin auf „no“ und speichern Sie die Datei.
sudo systemctl restart sshd

ssh root@SERVER-IP "rm ~/.ssh/authorized_keys"

Root-Zugriff über SSH birgt hohe Sicherheitsrisiken. Ein Missbrauch kann zu kompletter Kontrolle über den Server führen.

Ja, Sie können Passwortschutz verwenden, aber dies ist weniger sicher und nicht empfohlen. Schlüsselauthentifizierung bietet bessere Sicherheit.

Dies deutet auf fehlende Schreibrechte hin. Stellen Sie sicher, dass root-Zugriff aktiviert ist und die Ordnerberechtigungen korrekt sind.

Logdateien finden sich in /var/log/auth.log. Überprüfen Sie diese für weitere Informationen zu Fehlermeldungen oder Zugriffsversuchen.

Ja, es gibt SSH-Clienten wie PuTTY und WinSCP, die Ihnen das Kopieren von Dateien unter Windows ermöglichen. IT-Tribus in Nideggen kann bei Fragen zur Umsetzung helfen.

Das Root zu Root Kopieren per SSH ist eine leistungsstarke Methode zum sicheren Datentransfer zwischen Servern. Es erfordert jedoch Sorgfalt bei der Konfiguration und Nutzung, um Sicherheitsrisiken zu minimieren. Dieser Artikel hat Ihnen gezeigt, wie Sie die notwendigen Schritte umsetzen können und was zu beachten ist.

• Kopieren und Transformieren von Daten in SFTP-Server mithilfe von … – learn.microsoft.com
• SSH › Wiki › ubuntuusers.de – wiki.ubuntuusers.de
• root per ssh › Serverdienste und Dateifreigaben im Netzwerk … – forum.ubuntuusers.de
• Generieren eines neuen SSH-Schlüssels und Hinzufügen des … – docs.github.com
• root-Zugang per SSH – Dokumentation – doku.iserv.de
• SSH einrichten: Eine vollständige Schritt-für-Schritt-Anleitung für … – sshkeygenerator.com

Hinweis: Dieser Beitrag wurde am 26.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.