-
2800+
全球覆盖节点
-
0.01s
平均响应时间
-
70+
覆盖国家
-
130T
输出带宽
你正在阿里云上跑着一个容器化项目，突然想到：“我不想让任何人凭用户名密码直接进来呀”，于是决定给自己的服务器加一层‘加密帽子’——SSH密钥。别看加密帽子听起来有点科幻，其实操作超级简单，下面跟我一起撸代码吧。
首先，你需要在本地生成一对密钥。打开终端，输入 ssh-keygen -t rsa -b 4096 -C "your_email@example.com"，回车后一路按 Enter（默认路径不改），就能得到一对 id_rsa（私钥）和 id_rsa.pub（公钥）。这一步最好把私钥保管好，别随便发给任何人，怕是把机房一拆开就得庆生。
接下来，把公钥拷贝到阿里云控制台。登录云服务器控制台，进入实例列表，点击你要绑定密钥的那台机器，选中“安全设置”里的“密钥对”。如果系统没有已有的密钥对，点击“创建安全密钥”，然后粘贴之前生成的公钥内容，保存。就像给服务器装上了一把密不透风的防盗门。
至此，官方在实例里已经记录了你的公钥。下次你登陆时，只要使用与之匹配的私钥，系统就会自动识别并登录，无需再输入繁琐密码。同样的，任何忘记密码的痛点也随之消失，立马省力。
但你可能会想：我不是已经有密码了吗？别急，密码和密钥可以并存。你可以把曾经的密码存档在安全的密码管理工具中，用“双锁”模式保护。此外，阿里云还支持多因素认证，给你的安全再加一重保险。
如果你是第一次使用云命令行工具（CLI），请先配置 aliyun-cli。用 aliyun configure 填入你的 AccessKey ID/Secret，再配置默认地域。CLI 里可以通过 aliyun ecs SetServerName 之类的命令快速挂载你的密钥到实例上，甚至支持批量操作。
安全性提升后，你可以进一步开启防火墙。阿里云安全组默认允许 SSH（22端口）进入，建议先限制源 IP，像 192.168.1.0/24 那样子，等于把远程出入都限定在自己的局域网内。这样即使有人把你服务器的私钥拿到手，也连上不了外网。
想让自己的机器更不起眼？可以把 SSH 服务端口改成其他端口。先在实例上安装 ufw 或者直接修改 /etc/ssh/sshd_config 的 Port 字段，改成 2222 或更稀奇的值。但记住，改完一定要重启 sshd，命令 sudo systemctl restart sshd，否则你的老朋友以为你已离场。
除了云控制台，你还可以直接通过 ssh-copy-id 把公钥推到服务器。步骤是 ssh-copy-id -i ~/.ssh/id_rsa.pub root@你实例公网 IP。成功后，就能用 ssh -i ~/.ssh/id_rsa root@你实例公网 IP 直接登录，完全不需要先用用户名密码验证。
在你的安全工作不知道落到哪，她好像又在诉苦：还有谁能想到，硬币的另一面会出现 “安全友情提醒” ？想玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
别停格，想想看：刚才你已经用双重身份验证防止了外部侵扰，但是有没有想过把这套链路变成 API 触发的密码“蛇形空投”？然而，这段话被一道闪电般的头疼卡住——不过没关系，随时可以直接把私钥文件上传到云储存，配合企业密钥管理服务里的一键下载。你就可以让整个团队在任何地方都能用同一把钥匙——那可是超级英雄的定义。
一旦你搞定这一步，阿里云的SSH安全管家就帮助你轻松保持07层。把你的服务器变成一台只接受“合法的”，不接受“好奇宝宝”的机器，那是不是很酷？别喊“结束”，次序也许还要再多点调试，莫非是网速慢的人还没看到？...
请在这里放置你的在线分享代码爱美儿网络工作室携手三大公有云，无论用户身在何处，均能获得灵活流畅的体验
2800+
0.01s
70+
130T