SSH-Schlüssel unter Ubuntu einrichten

Aktualisiert am 05.11.2026 · Lesezeit ca. 6 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

Kurzantwort: SSH-Schlüssel ermöglichen sichere Remote-Zugänge zu Servern und sind besonders praktisch für fortlaufende Prozesse. Dieser Beitrag erklärt die Einrichtung von SSH-Schlüsseln unter Ubuntu.

Passwortbasierte SSH-Zugänge sind anfällig für Brute-Force-Angriffe. Durch die Nutzung von SSH-Schlüsseln können Sie sich eine sicherere Authentifizierung ohne Passwörter gewährleisten. Diese Methode basiert auf asymmetrischer Verschlüsselung, bei der ein öffentlicher Schlüssel zum Überprüfen und ein privater Schlüssel zum Generieren einer Signatur verwendet werden. SSH-Schlüssel sind insbesondere nützlich in Situationen, in denen Sie regelmäßigen Zugriff auf Ihre Server benötigen oder automatisierte Aufgaben durchführen möchten – beispielsweise bei der Verwaltung von Docker-Containern oder der Routine-Maintenance von Systemen. Die Einrichtung von SSH-Schlüsseln sorgt nicht nur für eine höhere Sicherheit, sondern erleichtert auch die Arbeit, da Passwortabfragen entfallen.

Vor der Einrichtung von SSH-Schlüsseln unter Ubuntu müssen bestimmte Voraussetzungen erfüllt sein. Zunächst sollten Sie sicherstellen, dass Ihre Ubuntu-Installation auf der aktuellen LTS-Version basiert. Dies können Sie mithilfe des Befehls lsb_release -a überprüfen.

Zugleich ist es notwendig, dass Sie über die entsprechenden Berechtigungen verfügen, um administrative Aufgaben durchzuführen. Über den Befehl sudo whoami können Sie feststellen, ob Sie sudo-Rechte besitzen.

Außerdem sollte der SSH-Client auf Ihrem System installiert sein, da dieser für die Kommunikation mit dem SSH-Server unerlässlich ist. Mit dem Befehl ssh -V können Sie überprüfen, ob der SSH-Client vorhanden und welches seine aktuelle Version ist.

Erstellen Sie ein neues Schlüsselpaar auf Ihrem lokalen Rechner. Der Befehl erzeugt einen neuen RSA-Schlüssel mit einer Länge von 4096 Bit.

ssh-keygen -t rsa -b 4096

So prüfen Sie den Erfolg: Überprüfen Sie die Schlüsseldateien im .ssh/-Verzeichnis (ls ~/.ssh/id_rsa*). Es sollten zwei Dateien geben: der Private Key (z. B. id_rsa) und der öffentliche Key (id_rsa.pub).

ssh-copy-id user@ziel.rechner.de

So prüfen Sie den Erfolg: Melden Sie sich über SSH mit Ihrem Benutzernamen an und überprüfen, ob Passwortabfrage fehlt (ssh user@ziel.rechner.de). Ein erfolgreicher Login ohne Passwort bestätigt die korrekte Konfiguration.

nano ~/.ssh/config

Fügen Sie folgenden Inhalt hinzu:

Host ziel.rechner.de
    HostName ziel.rechner.de
    User user
    IdentityFile ~/.ssh/id_rsa

So prüfen Sie den Erfolg: Überprüfen Sie die SSH-Konfiguration mit cat ~/.ssh/config. Stellen Sie sicher, dass die Einstellungen korrekt sind.

sudo nano /etc/ssh/sshd_config

Fügen Sie folgende Zeilen hinzu oder ändern vorhandene:

PubkeyAuthentication yes
PasswordAuthentication no

So prüfen Sie den Erfolg: Starten Sie SSH-Server neu mit sudo systemctl restart sshd. Überprüfen Sie anschließend die Konfiguration.

sudo ufw allow OpenSSH

So prüfen Sie den Erfolg: Überprüfen Sie die UFW-Konfiguration mit sudo ufw status. Stellen Sie sicher, dass der SSH-Port 22 freigegeben ist.

chmod 400 ~/.ssh/id_rsa

So prüfen Sie den Erfolg: Überprüfen Sie die Zugriffsberechtigungen mit ls -l ~/.ssh/id_rsa. Die Datei sollte nur für den Besitzer les- und schreibbar sein.

Ursache: Der Dateipfad oder der Dateiname in den SSH-Konfigurationen existiert nicht.

Lösung: Überprüfen Sie die Konfigurationsdateien und korrigieren Sie den Pfad zu Ihrem Privat-Schlüssel. nano ~/.ssh/config.

Ursache: Der öffentliche Schlüssel wurde nicht auf dem Zielserver platziert oder er ist inkonsistent.

Lösung: Verwenden Sie ssh-copy-id user@ziel.rechner.de, um den öffentlichen Schlüssel zu übertragen. Überprüfen Sie die Datei .ssh/authorized_keys auf dem Zielserver.

Ursache: Die Konfigurationsdatei im .ssh-Ordner hat inkorrekte Berechtigungen.

Lösung: Ändern Sie die Berechtigungen der Datei mit chmod 600 ~/.ssh/config.

Ursache: Der SSH-Server ist nicht aktiv oder blockiert durch einen Firewall.

Lösung: Überprüfen Sie den Status des SSH-Servers mit sudo systemctl status sshd. Stellen Sie sicher, dass der SSH-Port freigegeben ist. Verwenden Sie die Befehle aus dem Schritt zum Konfigurieren der Firewall.

Wenn Sie die in dieser Anleitung durchgeführten Schritte rückgängig machen möchten, müssen Sie die Änderungen manuell widerrufen. Da die Anleitung lediglich lokale Dateien und Konfigurationen auf dem Rechner sowie dem Zielserver anpasst, gibt es keine automatisierte Methode zur Rücksetzung dieser Änderungen.

Um die ursprünglichen Einstellungen wiederherzustellen, müssen Sie die folgenden Schritte ausführen:

1. Löschen oder Widerrufen der SSH-Schlüssel: Entfernen Sie den öffentlichen Schlüssel von der Datei .ssh/authorized_keys auf dem Zielserver. Sollten Sie zusätzliche Schlüssel hinzugefügt haben, entfernen Sie diese ebenfalls.
2. Entfernen der SSH-Konfiguration: Wenn Sie die lokale SSH-Konfigurationsdatei angepasst haben, indem Sie benutzerdefinierte Einstellungen oder neue Einträge hinzufügten, löschen oder kommentieren Sie diese Änderungen aus der Datei ~/.ssh/config.
3. Zurücksetzen von Dateiberechtigungen: Stellen Sie sicher, dass die Berechtigungen für Ihre SSH-Dateien wieder auf den ursprünglichen Zustand gesetzt sind. Die SSH-Konfigurationsdatei sollte Lesen (400) und der Schlüsseldatei Lesen/ Schreiben (600) berechtigt sein.

Wichtig ist, dass Sie die manuellen Änderungen sorgfältig dokumentieren oder vorherige Backups erstellen, um den Prozess des Rücksetzens zu erleichtern. Dies stellt sicher, dass Sie Ihre Systeme in den ursprünglichen Zustand zurückversetzen können.

Authentifizierung über SSH-Schlüssel ist sehr sicher, da sie keine Passwörter benötigt und das Schlüsselpaar aufgrund der asymmetrischen Verschlüsselung schwer zu knacken ist.

Ja, Sie können mehrere öffentliche Schlüssel in die Datei .ssh/authorized_keys auf dem Zielserver eintragen und so verschiedene Nutzer oder Maschinen authentifizieren.

Sie können nicht mehr auf den Server zugreifen. Erstellen Sie einen neuen Schlüsselpaar und laden Sie den öffentlichen Schlüssel erneut hoch.

Ja, es ist möglich, sowohl Passwort- als auch Schlüsselaufgaben zu ermöglichen. Aktivieren Sie die Option PasswordAuthentication yes in der SSH-Konfiguration.

Nicht unbedingt, jedoch benötigen Sie sudo-Rechte zum Ändern der Server-Konfiguration. Für den Client ist lediglich Zugriff auf das lokale Verzeichnis notwendig.

Durch die Konfiguration von SSH-Schlüsseln können Sie sichere und effiziente Remote-Zugänge zu Ihren Ubuntu-Systemen einrichten. IT-Tribus aus Nideggen unterstützt Sie gerne bei der Implementierung und weiteren Fragen zur Systemadministration.

• SSH-Key unter Ubuntu erstellen und einrichten – IONOS – ionos.de
• Vollständige Anleitung zur Verwendung von SSH unter Ubuntu – de.ubunlog.com
• Einrichtung von SSH-Schlüsseln unter Ubuntu 20.04 – DigitalOcean – digitalocean.com
• Wie man SSH-Schlüssel unter Ubuntu einrichtet – Server Room – serverroom.net
• Tutorial: SSH-Keys auf Ubuntu 16.04 erstellen und nutzen – gridscale – gridscale.io

Hinweis: Dieser Beitrag wurde am 05.11.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.