Wie man den Root-Login über SSH in Ubuntu aktiviert

Standardmäßig deaktiviert Ubuntu aus Sicherheitsgründen die Anmeldung von root über SSH. Diese Einschränkung trägt dazu bei, Server vor unbefugtem Zugriff zu schützen, da das root-Konto die volle Kontrolle über das System hat. In bestimmten Situationen, z. B. bei der Fehlersuche oder bei der Durchführung von Verwaltungsaufgaben, kann es jedoch erforderlich sein, die Root-Anmeldung über SSH zu aktivieren. In dieser Anleitung gehen wir durch den Prozess der Aktivierung des Root-Logins über SSH in Ubuntu und betonen dabei einige wichtige Sicherheitsüberlegungen.

Wichtige Sicherheitserwägungen

Bevor Sie den Root-Login über SSH aktivieren, sollten Sie bedenken, dass dies Ihr System erheblichen Sicherheitsrisiken aussetzen kann. Hier sind einige Vorsichtsmaßnahmen, die Sie treffen sollten:

1️⃣ Verwenden Sie ein sicheres Passwort 🔑
Stellen Sie sicher, dass Ihr Root-Passwort komplex ist und Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthält. Vermeiden Sie leicht zu erratende Wörter oder Muster. Erwägen Sie die Verwendung eines Passwort-Managers, um ein sicheres Passwort zu erstellen und zu speichern.

2️⃣ Aktivieren Sie eine Firewall 🔥
Konfigurieren Sie eine Firewall wie UFW (Uncomplicated Firewall) oder iptables, um den Zugang zu kritischen Ports zu beschränken. Beschränken Sie den SSH-Zugang auf vertrauenswürdige IP-Adressen und blockieren Sie unnötige Dienste, um potenzielle Angriffsvektoren zu reduzieren. Aktualisieren Sie die Firewall-Regeln regelmäßig entsprechend den Sicherheitsanforderungen.

3️⃣ Verwenden Sie SSH-Schlüssel zur Authentifizierung 🛡️
Anstatt sich auf Passwörter zu verlassen, verwenden Sie die SSH-Schlüsselauthentifizierung, die eine zusätzliche Sicherheitsebene bietet. Erzeugen Sie ein Schlüsselpaar mit ssh-keygen, speichern Sie den privaten Schlüssel sicher und fügen Sie nur den öffentlichen Schlüssel zu Ihrem Server hinzu. Deaktivieren Sie die Passwort-Authentifizierung ganz, um Brute-Force-Angriffe zu verhindern.

4️⃣ Ändern Sie den Standard-SSH-Port 🔄
Standardmäßig läuft SSH über Port 22, was ihn zu einem häufigen Ziel für automatisierte Angriffe macht. Ändern Sie den Port in der SSH-Konfigurationsdatei(/etc/ssh/sshd_config) auf einen nicht standardmäßigen Port (z. B. 2222 oder 5822). Stellen Sie sicher, dass der neue Port in Ihren Firewall-Einstellungen offen ist.

5️⃣ Deaktivieren Sie den Root-Login nach der Einrichtung 🚫
Sobald die anfänglichen Konfigurations- und Verwaltungsaufgaben abgeschlossen sind, deaktivieren Sie den direkten Root-Login, um die Sicherheitsrisiken zu minimieren. Legen Sie stattdessen einen separaten Benutzer mit sudo-Rechten an. Ändern Sie /etc/ssh/sshd_config und setzen Sie PermitRootLogin no, um unbefugte Zugriffsversuche zu verhindern.

6️⃣ Aktivieren Sie Fail2Ban für Intrusion Prevention 🔍
Installieren Sie Fail2Ban, um SSH-Protokolle zu überwachen und IP-Adressen nach mehreren fehlgeschlagenen Anmeldeversuchen automatisch zu sperren. Dies trägt zum Schutz vor Brute-Force-Angriffen und unautorisiertem Zugriff bei. Passen Sie die Fail2Ban-Regeln für mehr Sicherheit an.

7️⃣ Halten Sie Ihr System auf dem neuesten Stand ⚙️
Aktualisieren Sie regelmäßig das Betriebssystem, die installierte Software und Sicherheitspatches mit apt update && apt upgrade (für Debian/Ubuntu) oder yum update (für CentOS/RHEL). Veraltete Software kann Schwachstellen enthalten, die Angreifer ausnutzen.

8️⃣ Implementieren Sie die Zwei-Faktor-Authentifizierung (2FA) 🏆
Für eine zusätzliche Sicherheitsebene aktivieren Sie 2FA für den SSH-Zugang mit Tools wie Google Authenticator oder Duo Security. Dadurch wird sichergestellt, dass selbst bei einer Kompromittierung der Anmeldedaten der unbefugte Zugriff ohne den zweiten Authentifizierungsfaktor blockiert wird.

Durch die Umsetzung dieser Maßnahmen erhöhen Sie die Sicherheit Ihres VPS erheblich und schützen ihn vor Brute-Force-Angriffen, unbefugten Anmeldungen und potenziellen Sicherheitslücken. 🚀

Voraussetzungen

• Ein Benutzerkonto mit sudo-Rechten.
• SSH-Zugang zu Ihrem Ubuntu-Server.

Schritt 1: Aktivieren Sie das Root-Benutzer-Passwort

Wenn Sie noch kein Passwort für den Root-Benutzer festgelegt haben, müssen Sie dies tun. Standardmäßig deaktiviert Ubuntu die Root-Anmeldung, indem es kein Passwort für das Root-Konto setzt. Um das Root-Passwort zu setzen oder zu ändern, führen Sie den folgenden Befehl aus:

Sie werden aufgefordert, ein neues Passwort für den Benutzer root einzugeben. Achten Sie darauf, dass Sie ein sicheres Passwort wählen. Nachdem Sie das neue Passwort bestätigt haben, wird das root-Konto aktiviert.

Schritt 2: Bearbeiten Sie die SSH-Konfigurationsdatei

Um die Anmeldung von root über SSH zu ermöglichen, müssen Sie die Konfigurationsdatei des SSH-Daemons, sshd_config, ändern.

1. Öffnen Sie die SSH-Konfigurationsdatei mit Ihrem bevorzugten Texteditor. Zum Beispiel:
   sudo nano /etc/ssh/sshd_config

2. Suchen Sie die folgende Zeile in der Konfigurationsdatei:
   PermitRootLogin prohibit-password


   Diese Zeile bedeutet, dass der Root-Login für die Passwortauthentifizierung deaktiviert ist, aber mit SSH-Schlüsseln erlaubt werden kann.

3. Ändern Sie diese Zeile in:
   PermitRootLogin ja


   Mit dieser Änderung kann sich der Benutzer root mit einem Passwort anmelden.

4. Speichern Sie die Änderungen und verlassen Sie den Editor. Wenn Sie nano verwenden, können Sie mit CTRL O speichern, dann Enter drücken und mit CTRL X beenden.

Schritt 3: Starten Sie den SSH-Dienst neu

Damit die Änderungen wirksam werden, müssen Sie den SSH-Dienst neu starten:

Alternativ können Sie auch Folgendes verwenden:

Dieser Befehl wendet die neuen Einstellungen an und ermöglicht die Anmeldung von root über SSH.

Schritt 4: Testen der Root-SSH-Anmeldung

Nun, da Sie den Root-Login aktiviert haben, ist es an der Zeit, ihn zu testen:

1. Öffnen Sie einen SSH-Client oder ein Terminal.
2. Verbinden Sie sich mit Ihrem Server unter dem Benutzernamen root:
   ssh root@Ihre_Server_IP

3. Geben Sie das Root-Passwort ein, das Sie zuvor festgelegt haben.

Wenn alles richtig konfiguriert ist, sollten Sie sich als Root-Benutzer anmelden können.

Schritt 5: Änderungen nach der Verwendung rückgängig machen (empfohlen)

Aus Sicherheitsgründen ist es am besten, den Root-Login über SSH zu deaktivieren, sobald Sie die notwendigen Aufgaben erledigt haben. Tun Sie dies:

1. Öffnen Sie die SSH-Konfigurationsdatei erneut:
   sudo nano /etc/ssh/sshd_config

2. Ändern Sie die Option PermitRootLogin wieder auf:
   PermitRootLogin prohibit-password

3. Starten Sie den SSH-Dienst neu:
   sudo systemctl restart ssh


Dadurch wird der Root-Zugang wieder deaktiviert und der Zugriff nur noch über Benutzerkonten mit sudo-Rechten möglich.