Anleitung · geprüft am 2026-11-10

Wie erzeuge ich einen SSH-Schlüssel für meinen VPS?

Ein Befehl erzeugt das Schlüsselpaar. Der öffentliche Teil geht an den Server, der private Teil verlässt nie Ihren Rechner.

Zuletzt aktualisiert: 10. November 2026 · 4 Min. Lesezeit

Kurze Antwort

Wie erzeuge ich einen SSH-Schlüssel für meinen VPS?

Um einen SSH-Schlüssel für Ihren VPS zu erzeugen, führen Sie ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519 aus, setzen Sie eine Passphrase und fügen Sie danach die .pub-Datei an der Kasse ein. Bei Gloamport ist der Schlüssel optional, und ein Ember-Tarif kostet $3.74 pro Monat bei 12 Monaten.

Welche Dateien erzeugt ssh-keygen?

Datei	Was es ist	Wer darf sie sehen
`~/.ssh/gloamport_ed25519`	Privater Schlüssel (der Name, den Sie mit `-f` übergeben)	Nur Sie. Niemals irgendwo einfügen
`~/.ssh/gloamport_ed25519.pub`	Öffentlicher Schlüssel, derselbe Name mit angehängtem `.pub`	Jeder; diesen geben Sie dem VPS
`~/.ssh/authorized_keys` auf dem VPS	Liste der öffentlichen Schlüssel, mit denen eine Anmeldung erlaubt ist	Root auf dem VPS

Die Dateibenennung folgt dem Handbuch ssh-keygen(1): Der öffentliche Schlüssel hat .pub an den Namen des privaten Schlüssels angehängt.

Warum einen SSH-Schlüssel statt eines Passworts verwenden?

Ein SSH-Schlüssel ist einem Passwort überlegen, weil er über das Netzwerk nicht erraten werden kann und nie an den Server gesendet wird. Der Server speichert nur die öffentliche Hälfte, und die Anmeldung beweist, dass Sie im Besitz der privaten Hälfte sind.

Bei Gloamport Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Laut Gloamports Umfrage unter 10. November 2026 geben 28 von 49 Einträgen an, dass bei der Registrierung kein Ausweisdokument verlangt wird. Bei vielen Servern ist der SSH-Schlüssel daher die einzige Zugangsdaten, die mit der Maschine verknüpft ist. Behandeln Sie ihn entsprechend.

Wie erzeuge ich einen SSH-Schlüssel, Schritt für Schritt?

Vier Schritte auf Ihrem eigenen Computer, dann einer bei der Bestellung.

ssh-keygen ausführen
Verwenden Sie -t ed25519, den Standardtyp, mit -C für eine Bezeichnung und -f für den Dateinamen.
Passphrase wählen
Geben Sie auf Nachfrage eine Passphrase ein. Sie verschlüsselt den privaten Schlüssel auf Ihrer Festplatte, sodass eine gestohlene Datei allein nicht ausreicht.
Öffentlichen Schlüssel anzeigen
Zeigen Sie die Datei .pub mit cat an und kopieren Sie die einzelne Zeile.
Bei der Bestellung einfügen
Fügen Sie die Zeile bei der Bestellung in das Feld für den SSH-Schlüssel ein. Der Schlüssel ist optional: Lassen Sie das Feld leer, erhalten Sie ein temporäres Root-Passwort, das Sie beim ersten Login ändern.
Einloggen
Verbinden Sie sich mit ssh -i und dem Pfad des privaten Schlüssels, sobald das Dashboard die IP-Adresse anzeigt.

Wie lautet der genaue ssh-keygen-Befehl?

Der Befehl lautet ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519. Laut Handbuch ist ed25519 der Standardtyp, -C setzt den Kommentar (vorbelegt mit user@host), -f benennt die Schlüsseldatei, und die Schlüsselableitungsfunktion verwendet standardmäßig 16 Runden (-a).

Schlüsselpaar erzeugen

ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519

Öffentlichen Schlüssel und seinen Fingerprint anzeigen

cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub

Wie lege ich den Schlüssel auf einem bereits bestehenden VPS ab?

Wenn der VPS bereits existiert und Sie sich mit einem Passwort anmelden können, verwenden Sie ssh-copy-id. Laut Handbuch hängt der Befehl Ihren öffentlichen Schlüssel an die ~/.ssh/authorized_keys des Remote-Benutzers an und legt die Datei und das Verzeichnis an, falls sie fehlen. Mit -i benennen Sie den Schlüssel.

Schlüssel kopieren und anmelden

ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP

Schließen Sie die Türen, die Sie nicht brauchen. Ihre erste Aufgabe auf dem neuen Server ist, Passwort-Logins abzuschalten und einzuschränken, wer sich anmelden darf. Das behandelt Wie härte ich SSH auf einem neuen VPS ab?.

Falls Sie noch nicht bestellt haben, erklärt Wie kaufe ich einen VPS mit Monero (XMR)? die Zahlung, und Kann ich einen VPS ohne E-Mail-Adresse bekommen? erklärt die Kontonummer. Ember kostet ab $7.48 pro Monat, oder $3.74 pro Monat bei 12 Monaten; siehe die Preisseite.

Zusammenfassung

ssh-keygen -t ed25519 verwenden; ed25519 ist der Standardtyp.
Die Datei mit -f benennen und mit -C eine Bezeichnung hinzufügen.
Legen Sie eine Passphrase fest, damit der private Schlüssel auf der Festplatte verschlüsselt ist.
Geben Sie dem VPS nur die Datei .pub.
Bei Gloamport ist der SSH-Schlüssel bei der Bestellung optional.
ssh-copy-id -i fügt einem bestehenden Server einen Schlüssel hinzu.
Ember kostet $3.74 pro Monat bei 12 Monaten.

SSH-Schlüssel für einen VPS: häufige Fragen

Welchen Schlüsseltyp soll ich wählen?

Ed25519. Das Handbuch von ssh-keygen führt ihn als Standardtyp auf, und er liefert kurze Schlüssel, die sich bei der Bestellung leicht einfügen lassen.

Muss ich eine Passphrase festlegen?

Sie ist optional, aber empfohlen. Die Passphrase verschlüsselt die private Schlüsseldatei, sodass eine kopierte Datei ohne sie nicht verwendet werden kann.

Was passiert, wenn ich das SSH-Feld bei Gloamport leer lasse?

Das Team setzt ein temporäres Root-Passwort, das in Ihrem Dashboard angezeigt wird. Sie ändern es beim ersten Login, und ein Schlüssel kann später ergänzt werden.

Wie zeige ich einen Schlüssel-Fingerprint an?

Führen Sie ssh-keygen -l -f mit dem Pfad des öffentlichen Schlüssels aus. Die Option -l zeigt den Fingerprint der Schlüsseldatei.

Kann ich denselben Schlüssel für mehrere Server verwenden?

Technisch ja, aber ein Schlüssel pro Zweck begrenzt den Schaden, falls er undicht wird. Erzeugen Sie mit -f für jede Gruppe von Servern einen neuen Dateinamen.

Quellen (2)

ssh-keygen(1) Manpage — Debian (checked 2026-11-10)
Handbuchseite ssh-copy-id(1) — Debian (checked 2026-11-10)