# SSH-Key auf Server festlegen

Mit dieser Anleitung kannst du SSH-Zugriff über Public/Private Keys aktivieren und die Passwort-Anmeldung deaktivieren.

# 1. SSH-Key vorbereiten

Öffne deinen Key in PuTTYgen (oder einem anderen SSH-Key-Tool). Kopiere den Public Key aus dem oberen Feld.

# 2. Public Key auf den Server kopieren

Erstelle den Ordner, falls er nicht existiert:

mkdir -p ~/.ssh
chmod 700 ~/.ssh

Dann öffne die Datei authorized_keys und füge deinen Public Key ein:

nano ~/.ssh/authorized_keys

Speichern mit CTRL + O → Enter → CTRL + X.

Anschließend die richtigen Berechtigungen setzen:

chmod 600 ~/.ssh/authorized_keys

# 3. SSH-Server konfigurieren

Öffne die SSH-Konfiguration:

nano /etc/ssh/sshd_config

Passe (oder füge) folgende Zeilen an:

PermitRootLogin yes
PubkeyAuthentication yes
PasswordAuthentication no

💡 Tipp: Wenn du den Root-Login nicht benötigst, kannst du PermitRootLogin prohibit-password verwenden. So ist nur SSH-Key-Login erlaubt, aber keine Passwortanmeldung.

# 4. SSH-Dienst neu starten

systemctl restart ssh

oder alternativ:

service ssh restart

# 5. Testen

Von einem anderen Gerät aus kannst du dich nun mit deinem SSH-Key anmelden:

ssh root@<server-ip>

Wenn die Verbindung funktioniert, ist der Key erfolgreich eingerichtet.

✅ Fertig! SSH-Login ist jetzt nur noch mit deinem Key möglich und Passwörter sind deaktiviert.