SSH auf NAS aktivieren: Root-Zugriff sicher nutzen

SSH (Secure Shell) ist ein verschlüsseltes Netzwerkprotokoll, mit dem du dich sicher bei deinem NAS anmelden und es über die Befehlszeile verwalten kannst. Manche Aufgaben auf einem NAS erfordern mehr als den normalen Benutzerzugriff. Dafür brauchst du Root-Rechte: die höchste Zugriffsebene auf einem Linux-basierten System wie UGREEN NAS. Mit Root-Rechten kannst du erweiterte Befehle, Skripte und Systemkonfigurationen ausführen, die Standardbenutzern nicht zur Verfügung stehen.

Root-Zugriff gibt dir volle Kontrolle, kann aber bei Fehlkonfigurationen das System beschädigen. Nutze ihn gezielt und sichere dich vorher ab.

Wichtige Erkenntnisse

• SSH sicher aktivieren: Schalte den SSH-Dienst ein, ändere den Standard-Port und bevorzuge schlüsselbasierte Anmeldung statt Passwörter. Gib SSH nicht direkt im öffentlichen Internet frei.
• Von Windows, macOS oder Linux verbinden: Nutze das Terminal (macOS, Linux) oder PowerShell (Windows) mit dem Befehl ssh user@NAS_IP -p PORT. Erhöhe die Rechte mit sudo -i, wenn Administratorrechte erforderlich sind.
• Häufige Fehler schnell beheben: Falsche Zugangsdaten: Benutzername, Passwort oder Schlüssel prüfen. Verbindung abgelehnt: SSH-Dienst und Port prüfen. Zeitüberschreitung: Firewall-Regeln kontrollieren.

Wann SSH-Zugriff auf dem NAS sinnvoll ist

Nicht jede NAS-Aufgabe erfordert SSH. Für die normale Dateiverwaltung, Backups und App-Installation reicht die Web-Oberfläche von UGOS Pro. SSH lohnt sich in diesen Fällen:

• Fehlerdiagnose: Systemlogs prüfen, Dienste neustarten oder Netzwerkprobleme untersuchen, wenn die Web-Oberfläche nicht weiterkommt.
• Automatisierung: Wiederkehrende Aufgaben mit Skripten oder Cronjobs erledigen, etwa automatische Bereinigungen oder geplante Dateioperationen.
• Docker und Dienste verwalten: Container starten, stoppen oder konfigurieren, Netzwerke prüfen, Logs auswerten.
• Verschlüsselte Datenübertragung: Dateien per SCP oder rsync sicher zwischen NAS und anderen Geräten übertragen.
• DevOps-Integration: Tools wie Ansible oder rsync in bestehende Workflows einbinden.

Wenn keiner dieser Punkte auf dich zutrifft, brauchst du SSH wahrscheinlich nicht.

SSH-Dienst auf dem UGREEN NAS aktivieren

1. Melde dich bei UGOS Pro an und gehe zu Systemsteuerung → Terminal.
2. Aktiviere die Option SSH-Dienst aktivieren.
3. Gib die SSH-Portnummer an (Standard: 22) und klicke auf Übernehmen.

UGREEN-Tipp: Ändere die Standard-Portnummer auf einen Wert über 1024, etwa 2222 oder 50022. Das reduziert automatisierte Angriffe auf den Standard-Port erheblich. Gib SSH nicht direkt im öffentlichen Netzwerk frei. Für sicheren Fernzugriff nutze stattdessen UGREENlink, VPN oder Tailscale.

SSH-Verbindung unter Windows herstellen

1. Stelle sicher, dass dein NAS und dein Windows-PC mit demselben lokalen Netzwerk verbunden sind.
2. Öffne das Terminal: Drücke Win + R, gib PowerShell ein und bestätige mit OK.
3. Stelle die SSH-Verbindung her. Gib den folgenden Befehl ein:

   ssh username@NAS_IP -p port
   

   Ersetze username durch dein Administratorkonto, NAS_IP durch die IP-Adresse deines NAS und port durch deine SSH-Portnummer. Beispiel:

   ssh admin@192.168.1.100 -p 2222
   

   Die IP-Adresse deines UGREEN NAS findest du unter Systemsteuerung → Netzwerk → Netzwerkverbindung.

4. Gib dein UGOS-Pro-Administratorpasswort ein, wenn du dazu aufgefordert wirst, und drücke Enter.
5. Wechsle zu Root-Rechten, falls erforderlich:

   sudo -i
   

   Gib dein Administratorpasswort erneut ein. Du hast jetzt Root-Zugriff auf das UGOS-Pro-System.

SSH-Verbindung unter macOS herstellen

1. Stelle sicher, dass dein NAS und dein macOS-Gerät mit demselben lokalen Netzwerk verbunden sind.
2. Öffne die Terminal-App über Programme → Dienstprogramme → Terminal.
3. Stelle die SSH-Verbindung her:

   ssh username@NAS_IP -p port
   

   Ersetze username durch dein Administratorkonto, NAS_IP durch die IP-Adresse deines NAS und port durch deine SSH-Portnummer. Beispiel:

   ssh admin@192.168.1.100 -p 2222
   

4. Gib dein Administratorpasswort ein und drücke Return.
5. Wechsle zu Root-Rechten:

   sudo -i
   

   Gib dein Administratorpasswort erneut ein. Du hast jetzt Root-Zugriff auf das UGOS-Pro-System.

Häufige Probleme und Fehlerbehebung

Häufige Fragen

Unterstützen alle NAS-Geräte SSH-Root-Zugriff?

Nein. Einige Hersteller beschränken den Root-Zugriff aus Sicherheitsgründen. Bei UGREEN NAS ist Root-Zugriff über sudo -i möglich, sofern du dich mit einem Administratorkonto anmeldest. Prüfe bei anderen Herstellern die jeweilige Dokumentation.

Ist es sicher, Root-Login über SSH zu aktivieren?

Direkter Root-Login (also Anmeldung als Benutzer „root") wird generell nicht empfohlen. Melde dich stattdessen mit deinem normalen Administratorkonto an und erhöhe die Rechte mit sudo -i. So bleibt nachvollziehbar, wer wann welche Änderungen vorgenommen hat. Für zusätzliche Sicherheit nutze SSH-Schlüssel statt Passwörter.

Wie erkenne ich, ob mein NAS sudo unterstützt?

Versuche nach der Anmeldung den Befehl sudo -i. Wenn er fehlschlägt, verfügt dein Benutzerkonto möglicherweise nicht über Administratorrechte. Prüfe in der UGOS-Pro-Benutzerverwaltung, ob dein Konto der Administratorgruppe zugeordnet ist.

Wie verwende ich SSH-Schlüssel statt Passwörter?

SSH-Schlüssel sind sicherer als Passwörter, weil sie nicht erraten oder per Brute-Force geknackt werden können. Die Einrichtung in Kurzform:

1. Erstelle ein Schlüsselpaar auf deinem Client: ssh-keygen -t ed25519
2. Aktiviere in UGOS Pro den persönlichen Ordner des Benutzers unter Systemsteuerung → Benutzerverwaltung.
3. Kopiere den öffentlichen Schlüssel auf das NAS: ssh-copy-id -p PORT username@NAS_IP
4. Teste die Verbindung. Wenn sie ohne Passwort funktioniert, kannst du die Passwort-Anmeldung im SSH-Dienst deaktivieren.

Kann ich Root-SSH verwenden, um die NAS-Firmware zu ändern?

Technisch ja, aber das ist riskant und kann zum Erlöschen der Garantie führen. Firmware-Änderungen über SSH solltest du nur vornehmen, wenn du genau weißt, was du tust, und vorher ein vollständiges Backup erstellt hast.

Fazit

SSH mit Root-Zugriff gibt dir die volle Kontrolle über dein UGREEN NAS. Du kannst Dienste konfigurieren, Aufgaben automatisieren, Fehler diagnostizieren und Systemeinstellungen anpassen, die über die Web-Oberfläche nicht erreichbar sind.