轻松上手，安全高效
（重要提示：本文操作基于百度智能云官方控制台及通用远程连接协议）
在百度智能云上成功创建云主机（BCC）后，首要任务就是安全、有效地连接到您的实例，无论您使用的是Windows还是Linux操作系统，掌握正确的连接方法至关重要，本指南将详细介绍主流连接方式与关键安全注意事项。
🖥️ 一、 连接 Windows 云主机 (推荐方式：远程桌面 RDP)
1、获取公网 IP 地址：
* 登录百度智能云控制台。
* 导航至云服务器 BCC >实例。
* 在实例列表中，找到您需要连接的 Windows 实例，记录其公网 IP 地址 (通常标记为"弹性公网IP"或类似字段)。
2、准备用户名与密码：
用户名 对于通过控制台镜像创建的Windows实例，默认用户名通常是Administrator。
密码 这是在创建实例时必须设置的登录密码，请确保您已妥善保管，如果您忘记了密码，可以在控制台实例详情页进行重置密码 操作（注意：重置密码通常需要重启实例生效）。
3、使用远程桌面连接 (mstsc)：
* 在您的本地 Windows 电脑上，按下Win + R 键，输入mstsc，然后按回车。
* 在"计算机"栏中输入步骤1获取的公网 IP 地址。
* 点击"连接"。
* 当出现安全提示时，点击"是"。
在登录界面
* 输入用户名 (Administrator)。
* 输入创建实例时设置的密码。
* 点击"确定"，即可成功登录您的 Windows 云主机桌面。
🐧 二、 连接 Linux 云主机 (推荐方式：SSH)
1、获取公网 IP 地址：
* 登录百度智能云控制台。
* 导航至云服务器 BCC >实例。
* 找到您需要连接的 Linux 实例，记录其公网 IP 地址。
2、准备登录密钥或密码：
方式一使用密钥对 (更安全)： 这是百度智能云推荐的连接方式。
* 您在创建 Linux 实例时需要选择或创建一个密钥对，请确保您已下载并妥善保存了对应的私钥文件 (.pem) 到本地电脑。
重要 私钥文件是您登录服务器的唯一凭证，请严格保密，建议将其存放在安全位置，并设置适当的文件权限（如仅用户可读：chmod 400 your-key.pem）。
方式二使用用户名密码 (如镜像支持)： 部分 Linux 公共镜像可能允许在创建时设置密码，请检查您的实例创建配置。强烈建议优先使用密钥对。
3、使用 SSH 客户端连接：
Linux/macOS 用户 打开终端 (Terminal)。
Windows 用户 推荐使用专业的 SSH 客户端：
PuTTY 免费且常用，需要将下载的.pem 私钥通过PuTTYgen 工具转换为.ppk 格式供 PuTTY 使用。
Xshell 功能强大，界面友好（有免费家庭/学校版）。
Windows Terminal + OpenSSH 现代 Windows 10/11 通常内置 OpenSSH 客户端（可通过 PowerShell 或 CMD 使用）。
4、SSH 连接命令 (以密钥对为例)：
* 打开终端或 SSH 客户端。
执行以下命令（替换your-username、your-server-ip 和path-to-your-key.pem 为实际值）
ssh -i /path/to/your/private-key.pem your-username@your-server-ipyour-username Linux 系统的默认用户名通常取决于镜像：
* CentOS/RedHat/Fedora:root 或创建时指定的用户名 (如ecs-user)
* Ubuntu/Debian:ubuntu 或创建时指定的用户名 (如ecs-user)
请在控制台实例详情页查看官方文档确认默认用户名。
your-server-ip 实例的公网 IP 地址。
/path/to/your/private-key.pem 您本地存放私钥文件.pem 的完整路径。
* 如果是第一次连接该服务器，会提示您确认主机密钥指纹，输入yes 继续。
* 如果私钥权限设置正确且密钥有效，您将无需输入密码即可登录到 Linux 服务器的命令行界面。
使用密码连接 如果实例配置了密码登录，命令为ssh your-username@your-server-ip，然后根据提示输入密码即可（不推荐，安全性较低）。
🔒 三、 连接安全与最佳实践 (E-A-T 核心要点)
1、密钥对优先： 对于 Linux 主机，始终优先使用 SSH 密钥对进行认证，这比密码认证安全得多，能有效抵御暴力破解攻击，妥善保管您的私钥，切勿通过不安全的渠道传输。
2、强密码策略： 如果必须使用密码（如 Windows RDP），请设置高强度、唯一的密码，并定期更换，避免使用常见词汇、个人信息或简单序列。
3、管理安全组规则：
* 百度智能云通过安全组 控制实例的网络访问权限。
最小化开放端口 仅开放业务必需的端口（如 Linux SSH 默认 22 端口， Windows RDP 默认 3389 端口），避免开放所有端口 (0.0.0.0/0) 到高危服务。
限制访问来源 IP 如果可能，将安全组规则配置为仅允许来自您信任的特定 IP 地址或 IP 段访问管理端口（22/3389），这能极大降低被扫描攻击的风险。
* 定期审查和优化安全组规则。
4、系统防火墙： 在云主机操作系统内部启用并配置防火墙（如 Linux 的iptables/firewalld， Windows 的防火墙），作为安全组的第二道防线，细化控制进出流量。
5、及时更新系统： 定期为您的云主机操作系统和所有软件安装安全更新和补丁，修复已知漏洞。
6、审计与监控： 利用百度智能云提供的云监控、操作审计等服务，监控实例状态、网络流量和登录行为，及时发现异常。
7、谨慎开放公网： 对于仅需内网访问的服务器（如数据库），不要分配公网 IP 或绑定弹性公网 IP，通过内网 VPC 进行连接更安全，必须公网访问时，务必严格配置安全组和防火墙。
8、使用堡垒机： 对于大规模或高安全要求的环境，建议通过堡垒机（跳板机） 进行运维访问，堡垒机集中管理访问权限、审计操作日志，避免直接暴露生产服务器。
连接云主机是管理和运维的基础，但安全性是重中之重，百度智能云提供了强大的网络与安全能力（安全组、VPC、监控等），而正确的配置和使用责任在于用户，遵循最小权限原则、持续加固防护、保持警惕，才能确保您的云端资产安全稳定运行。 如果在连接过程中遇到问题，百度智能云官方文档和工单支持是您最可靠的帮助来源，在云端的每一步，都要走得稳健而安全。
> 本文由百度智能云深度用户实践整理，严格遵循官方安全建议，技术细节请以[百度智能云官方文档](https://cloud.baidu.com/doc/BCC/s/)为准，我是您的网站技术伙伴，专注分享有价值的云上经验。
文章摘自：https://idc.huochengrm.cn/zj/12243.html
评论