SSH Server

SSH-Server

Der SSH-Server ermöglicht es, eingehende SSH-Verbindungen entgegenzunehmen. Unter Debian/Ubuntu läuft er als Systemdienst und wird über systemctl verwaltet.

Pakete

SSH besteht aus dem Metapaket

• ssh

Dieses beinhaltet die Pakete

• openssh-client – der SSH-Client (für ausgehende Verbindungen)
• openssh-server – der SSH-Daemon (für eingehende Verbindungen)
• openssh-sftp-server – SFTP-Subsystem für Dateiübertragungen

Installation:

apt install ssh

Dienstverwaltung

Der SSH-Server läuft als Systemdienst und wird über systemctl verwaltet. Für Logs wird journalctl verwendet.

Starten / Stoppen

Dienst starten

systemctl start ssh

Dienst stoppen

systemctl stop ssh

Dienst neu starten (z. B. nach Konfigurationsänderung)

systemctl restart ssh

Autostart beim Systemstart

SSH automatisch beim Booten starten

systemctl enable ssh

Autostart deaktivieren

systemctl disable ssh

Status prüfen

systemctl status ssh

Zeigt ob der Dienst läuft, seit wann, die PID und die letzten Logzeilen.

Logs verfolgen

journalctl -fu ssh

• -f – folgt dem Log in Echtzeit (wie tail -f)
• -u ssh – filtert nur auf den SSH-Dienst

Nützlich zum Debuggen von fehlgeschlagenen Verbindungsversuchen oder Konfigurationsfehlern.

Nur die letzten 50 Zeilen anzeigen:

journalctl -u ssh -n 50

Logs eines bestimmten Zeitraums:

journalctl -u ssh --since "2025-04-01 00:00" --until "2025-04-01 23:59"

Konfigurationsverzeichnis

ls /etc/ssh

moduli               sshd_config.d            ssh_host_ed25519_key.pub
ssh_config           ssh_host_ecdsa_key        ssh_host_rsa_key
ssh_config.d         ssh_host_ecdsa_key.pub    ssh_host_rsa_key.pub
sshd_config          ssh_host_ed25519_key

Datei/Verzeichnis	Bedeutung
sshd_config	Hauptkonfiguration des SSH-Servers
sshd_config.d/	Optionale Drop-in-Konfigurationen (werden von sshd_config eingelesen)
ssh_config	Systemweite Client-Konfiguration (gilt für alle Nutzer)
ssh_config.d/	Drop-ins für die systemweite Client-Konfiguration
moduli	Parameter für den Diffie-Hellman-Schlüsselaustausch
ssh_host_*_key	Private Host Keys des Servers (niemals weitergeben)
ssh_host_*_key.pub	Öffentliche Host Keys (werden dem Client beim Verbindungsaufbau gezeigt)

Siehe auch

• SSH-Verbindungsaufbau – Wie eine SSH-Verbindung aufgebaut wird
• SSH-Config – Client-seitige Konfiguration (~/.ssh/config)
• sshd_config – Serverkonfiguration im Detail