Root-Passwort auf einem VPS ändern

Letzte Aktualisierung am 27.04.2021

Ziel

Es kann sein, dass Sie das Root-Passwort Ihres Linux-Betriebssystems ändern müssen. Es gibt dabei zwei mögliche Szenarien:

• Sie können sich noch via SSH verbinden
• Sie können sich nicht via SSH verbinden, da Sie Ihr Passwort verloren haben

Diese Anleitung erklärt, wie Sie Ihr Administrator-Passwort je nach Ausgangssituation ändern.

Voraussetzungen

• Sie verfügen über einen OVHcloud VPS in Ihrem Kunden-Account.
• Sie verfügen über die Zugangsdaten, die Sie nach der Installation per E-Mail erhalten haben (sofern diese noch gültig sind).
• Sie haben Zugriff auf Ihr OVHcloud Kundencenter (um den Rescue-Modus zu verwenden).

In der praktischen Anwendung

Änderung des Passworts, wenn Sie noch Zugriff haben (als Root- oder sudo-Benutzer)

Verbinden Sie sich via SSH mit Ihrem VPS. Wenn nötig, wechseln Sie zum Root-Account:

~$ sudo su -
~#

Ändern Sie das Passwort des aktuellen Benutzers:

~# passwd
New password:
Retype new password:
passwd: password updated successfully

Wenn Sie den Login als Root-Benutzer erlauben möchten, folgen Sie den Schritten in diesem Abschnitt.

Änderung des Passworts, wenn Sie es verloren haben

Schritt 1: Starten Sie den VPS im Rescue-Modus neu

Loggen Sie sich in Ihr OVHcloud Kundencenter ein und starten Sie den VPS im Rescue-Modus neu. Wenn Sie weitere Anweisungen zur Verwendung des Rescue-Modus mit einem VPS benötigen, lesen Sie die Anleitung zum Rescue-Modus.

Schritt 2: Mountpoint identifizieren

Bei den alten VPS Reihen werden Ihre Partitionen automatisch im Rescue-Modus erstellt. Sie können folgende Befehle verwenden, um den Mountpunkt Ihrer Partition zu identifizieren:

df -h

~$ df -h
Filesystem      Size  Used Avail Use% Mounted on
udev            5.8G     0  5.8G   0% /dev
tmpfs           1.2G   17M  1.2G   2% /run
/dev/sda1       2.4G  1.5G  788M  66% /
tmpfs           5.8G     0  5.8G   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           5.8G     0  5.8G   0% /sys/fs/cgroup
/dev/sdb1        49G  1.2G   48G   3% /mnt/sdb1
/dev/sdb15      105M  3.6M  101M   4% /mnt/sdb15

lsblk

~$ lsblk
NAME    MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda       8:0    0  2.5G  0 disk
└─sda1    8:1    0  2.5G  0 part /
sdb       8:16   0   50G  0 disk
├─sdb1    8:17   0 49.9G  0 part /mnt/sdb1
├─sdb14   8:30   0    4M  0 part
└─sdb15   8:31   0  106M  0 part /mnt/sdb15

Das vorstehende Beispiel zeigt, dass die Systempartition auf /mnt/sdb1 gemountet ist.

Wenn es sich um einen VPS aus einer aktuellen Produktreihe handelt, sollte die Spalte MOUNTPOINT leer sein. Erstellen Sie in diesem Fall zuerst die Partition:

~$ mkdir -p /mnt/sdb1
~$ mount /dev/sdb1 /mnt/sdb1

Schritt 3: CHROOT-Genehmigungen

Ändern Sie nun das Wurzelverzeichnis, um die Änderungen auf Ihr System anzuwenden. Verwenden Sie hierzu den chroot Befehl:

~$ chroot /mnt/sdb1/

Sie können eine Überprüfung durchführen, indem Sie den Befehl ls -l eingeben, der den im aktuellen Verzeichnis Ihres Systems vorhandenen Inhalt auflistet:

~$ ls -l

Schritt 4: Das (Root-)Passwort ändern

Ändern Sie im letzten Schritt Ihr Passwort mit dem Befehl passwd.

~# passwd
New password:
Retype new password:
passwd: password updated successfully

Wenn Ihr VPS aus der neueren Generation ist (Namensschema: vps-xxxxx.vps.ovh.net), haben Sie, statt für den "Root"-Account, Login-Daten für einen Benutzer mit erhöhten Berechtigungen erhalten. Darüber hinaus akzeptiert der SSH-Dienst Verbindungsanfragen nicht als Root.

Es ist daher erforderlich, dass Sie den tatsächlich verwendeten Login-Benutzernamen nach passwd eingeben:

~# passwd <username>
New password:
Retype new password:
passwd: password updated successfully

Damit wird sichergestellt, dass Sie sich nach dem Neustart auch wieder mit diesem Benutzernamen anmelden können, falls der Root-Login deaktiviert ist.

Starten Sie Ihren VPS schließlich über Ihr OVHcloud Kundencenter neu vom Systemlaufwerk.

Root-Login aktivieren

Wenn Ihr VPS aus der neueren Generation ist (Namensschema: vps-xxxxx.vps.ovh.net), haben Sie, statt für den "Root"-Account, Login-Daten für einen Benutzer mit erhöhten Berechtigungen erhalten. Darüber hinaus akzeptiert der SSH-Dienst Verbindungsanfragen nicht als Root.

Schritt 1: Die sshd_config-Datei bearbeiten

Verwenden Sie einen Texteditor wie vim oder nano, um die Konfigurationsdatei zu bearbeiten:

~$ nano /etc/ssh/sshd_config

Fügen Sie die folgende Zeile hinzu.

PermitRootLogin yes

Suchen Sie diese Leitung und stellen Sie sicher, dass sie auskommentiert ist:

#PermitRootLogin prohibit-password

Speichern Sie die Datei und verlassen Sie den Editor.

Schritt 2: SSH-Dienst neu starten

~$ systemctl restart sshd

Dies sollte ausreichen, um die Änderungen anzuwenden. Sie können alternativ den VPS neu starten (~$ reboot).

Troubleshooting

Falls Sie nach der Änderung Ihres Passworts und dem Neustart auf Probleme beim Booten stoßen:

• Verwenden Sie KVM, um herauszufinden, warum der VPS nicht starten kann. Ziehen Sie die KVM-Anleitung heran, um Hilfe bei der Verwendung dieser Funktion im OVHcloud Kundencenter zu erhalten.
• Wenn KVM den VPS im Bootvorgang anzeigt oder das Laufwerk nicht gefunden werden kann, überprüfen Sie, ob Bootlogs aktiviert sind. Übermitteln Sie unseren Support-Teams die relevanten Logs, indem Sie eine Support-Anfrage in Ihrem OVHcloud Kundencenter erstellen, um die Ursache des Problems ermitteln zu können.

Weiterführende Informationen

SSH Einführung

VPS Sicherheit

Für den Austausch mit unserer Community gehen Sie auf https://community.ovh.com/en/.

Diese Anleitungen könnten Sie auch interessieren...