Root-Zugriff erhalten, wenn er nicht standardmäßig aktiviert ist

Auf den meisten INTROSERV VPS-Betriebssystemen melden Sie sich als root an. MikroTik CHR und pfSense sind anders: Sie erhalten stattdessen ein admin-Konto. MikroTik CHR verwendet admin, da RouterOS kein Linux-System ist und keinen root-Benutzer hat. pfSense stellt admin für die Firewall-Verwaltung bereit, während das zugrunde liegende FreeBSD-System ebenfalls über ein root-Konto verfügt.

Auf MikroTik CHR hat admin volle RouterOS-Berechtigungen. Auf pfSense hat admin vollen Zugriff auf die Firewall-Konfiguration. Sie müssen den root-Zugriff nicht separat anfordern.

Diese Anleitung erklärt auch, wie Sie unter Linux root-Rechte erhalten, wenn Sie sich als normaler Benutzer anmelden, z. B. nachdem Sie Ihren eigenen Benutzer erstellt und die root-Anmeldung deaktiviert haben.

Wo Sie die Anmeldedaten finden

Der Benutzername und das Passwort des admin-Kontos werden im Kundenbereich angezeigt. Öffnen Sie Ihren VPS und gehen Sie zu Bestelldetails: Das Feld Login zeigt admin und das Feld Password zeigt das Passwort.

Info

Das Passwort in den Bestelldetails ist das bei der Erstellung des Servers festgelegte Passwort. Wenn Sie es auf dem Server ändern, wird es im Kundenbereich nicht aktualisiert.

MikroTik CHR

MikroTik Cloud Hosted Router führt RouterOS aus. RouterOS ist kein reguläres Linux-System: Es hat keinen root-Benutzer und keine Linux-Shell. Die gesamte Verwaltung erfolgt über RouterOS-Tools.

Der Benutzer admin gehört zur Gruppe full. Diese Gruppe umfasst alle Berechtigungen, sodass admin jede Einstellung auf dem Router ändern kann.

Sie können sich auf drei Arten als admin verbinden:

WinBox, die MikroTik-Anwendung für Windows;
WebFig, die Weboberfläche, unter der IP-Adresse des VPS in einem Browser;
SSH, mit dem Befehl ssh admin@SERVER_IP.

Ändern Sie nach der ersten Anmeldung das admin-Passwort. Führen Sie im RouterOS-Terminal Folgendes aus:

/password

Geben Sie bei Aufforderung das aktuelle Passwort aus den Bestelldetails ein, geben Sie dann das neue Passwort ein und bestätigen Sie es.

Tip

Um einem Kollegen Zugriff zu gewähren, erstellen Sie einen separaten Benutzer mit nur den Berechtigungen, die er benötigt. Vermeiden Sie es, das admin-Konto zu teilen.

pfSense

pfSense ist eine Firewall auf Basis von FreeBSD. Sie wird über die Weboberfläche verwaltet, in der Sie sich als admin anmelden. Dieses Konto hat vollen Zugriff auf alle pfSense-Einstellungen.

Öffnen Sie die Weboberfläche unter https://SERVER_IP in einem Browser und melden Sie sich mit den Daten aus den Bestelldetails an. Der Browser kann vor dem Zertifikat warnen: pfSense verwendet standardmäßig ein selbstsigniertes Zertifikat.

Wenn Sie die Befehlszeile des Systems benötigen, verwenden Sie das Konsolenmenü. Es wird geöffnet, wenn Sie sich über SSH als admin verbinden. Wählen Sie 8) Shell, um die FreeBSD-Shell zu öffnen. Wenn der SSH-Zugriff aktiviert ist, kann pfSense sowohl admin als auch root die Verbindung erlauben, abhängig von den SSH-Einstellungen. Die Anmeldeinformationen des admin-Kontos können für den SSH-Zugriff verwendet werden.

SSH ist in pfSense standardmäßig deaktiviert. Um es zu aktivieren, öffnen Sie die Weboberfläche und gehen Sie zu System > Advanced > Admin Access. Wählen Sie im Abschnitt Secure Shell die Option Enable Secure Shell und klicken Sie auf Save.

Warning

Wenn Sie SSH aktivieren oder Verwaltungszugriff vom WAN aus erlauben, beschränken Sie die Firewall-Regeln auf vertrauenswürdige Quell-IP-Adressen. Bevorzugen Sie für SSH nach Möglichkeit die authentifizierungsbasierte Schlüsselauthentifizierung.

Um das admin-Passwort zu ändern, gehen Sie zu System > User Manager, bearbeiten Sie den Benutzer admin, geben Sie das neue Passwort ein und klicken Sie auf Save.

Linux: Erlangen von root-Rechten mit sudo

Wenn Sie sich als normaler Benutzer bei einem Linux VPS anmelden, erhalten Sie root-Rechte mit sudo. Um eine root-Shell zu öffnen, führen Sie Folgendes aus:

sudo -i

Geben Sie das Passwort Ihres aktuellen Benutzers ein, nicht das root-Passwort. Die Eingabeaufforderung ändert sich in #, wenn Sie als root arbeiten. Um zu Ihrem Benutzer zurückzukehren, führen Sie exit aus.

Um einen einzelnen Befehl als root auszuführen, ohne zu wechseln, stellen Sie sudo davor:

sudo apt update

Wenn Sie die Meldung sehen, dass der Benutzer nicht in der sudoers-Datei ist, hat dieser Benutzer keine sudo-Rechte. Melden Sie sich als root oder als ein anderer Benutzer mit sudo-Rechten an und fügen Sie den Benutzer zur sudo-Gruppe hinzu. Unter Ubuntu und Debian heißt die Gruppe sudo:

usermod -aG sudo USERNAME

Unter AlmaLinux und Rocky Linux heißt die Gruppe wheel:

usermod -aG wheel USERNAME

Ersetzen Sie USERNAME durch den Namen des Benutzers. Die neuen Rechte werden bei der nächsten Anmeldung wirksam.

Wenn Sie den Zugriff verloren haben

Wenn Sie das admin-Passwort geändert haben und sich nicht anmelden können, wenden Sie sich an den INTROSERV-Support. Installieren Sie den Server nicht neu, nur um den Zugriff wiederherzustellen. Eine Neuinstallation kann das bestehende Betriebssystem, die Einstellungen und die Daten entfernen.