如何使用秘钥登录云主机？

更安全高效的云端通行证

还在为繁琐的密码管理和安全隐患烦恼？SSH密钥对登录是专业运维和开发者访问云主机的首选方式，它比传统密码更安全、更便捷，彻底告别暴力破解的担忧。

密钥登录：安全背后的原理

想象一对独一无二的数字钥匙：私钥（你贴身保管的秘密）和公钥（放置在云主机上的锁），登录时，私钥生成特定签名，云主机用公钥验证匹配性——匹配成功即放行，私钥永不外泄的特性，从根源上杜绝了密码被截获或猜测的风险。

实战指南：三步完成密钥配置

1、生成你的专属密钥对 (本地操作)

Windows (PowerShell):

        # 生成密钥，默认保存在用户目录 .ssh 文件夹下
        ssh-keygen -t rsa -b 2048
        # 按提示操作（建议设置密钥名称如 my_cloud_key，并设置强密码保护私钥）

macOS/Linux (终端):

        ssh-keygen -t rsa -b 2048
        # 同样可指定密钥文件名和密码

生成后得到两个文件：my_cloud_key (私钥，需严格保密) 和my_cloud_key.pub (公钥)。

2、上传公钥至云主机

控制台操作 (推荐新手): 登录云服务商控制台，找到目标云主机实例，通常在“SSH密钥管理”、“密钥对”或安全组/实例详细设置中，有“绑定密钥对”、“导入公钥”选项，上传你的my_cloud_key.pub 文件内容。

命令行操作 (需初始密码登录):

        # 假设你已有云主机IP和初始密码
        ssh-copy-id -i ~/.ssh/my_cloud_key.pub username@your_server_ip
        # 输入初始密码确认

此命令自动将公钥添加到云主机的~/.ssh/authorized_keys 文件中。

3、使用私钥登录云主机

Windows:

* 方法1 (PowerShell):

            ssh -i "C:\path\to\your\my_cloud_key" username@your_server_ip

* 方法2 (PuTTY): 使用 PuTTYgen 加载私钥并保存为.ppk 格式，然后在 PuTTY 的 Connection -> SSH -> Auth 中指定该.ppk 文件。

macOS/Linux:

        ssh -i ~/.ssh/my_cloud_key username@your_server_ip

首次连接需确认主机指纹，输入创建私钥时设置的密码（若有）即可登录。

进阶技巧与安全加固

代理转发 (ssh-agent): 避免每次输入私钥密码，在本地终端执行ssh-agent 和ssh-add ~/.ssh/my_cloud_key（输入一次密码），后续登录无需重复输入。

禁用密码登录 (关键安全步骤！): 密钥配置无误后，强烈建议编辑云主机上的/etc/ssh/sshd_config 文件

    PasswordAuthentication no # 禁用密码验证
    PermitRootLogin prohibit-password # 禁止root直接密码登录（如使用root）
    PubkeyAuthentication yes # 确保启用公钥验证

修改后执行sudo systemctl restart sshd 重启服务生效，从此仅密钥可通行。

精细化权限: 为不同用户或服务分配独立密钥对，便于管理和审计。

妥善保管私钥: 私钥等同于最高权限密码！存储在安全位置，设置强密码保护，绝不发送或暴露。

连接问题排查:

权限检查确保云主机上~/.ssh 目录权限为700 (drwx)，authorized_keys 文件权限为600 (-rw)。

路径确认-i 参数指定的私钥路径必须准确。

服务状态检查云主机SSH服务 (sshd) 是否运行。

网络与安全组确认本地网络正常，云主机安全组开放了SSH端口（默认22）。

密钥登录的价值

采用SSH密钥登录不仅仅是更换一种认证方式，更是对云端资产安全性的主动加固，它消除了密码泄露和暴力破解的主要威胁，简化了登录流程（配合代理），是专业云环境访问的基石，对于任何重视服务器安全性和管理效率的站长或开发者，掌握并启用密钥登录都是不可或缺的实践。

把密钥对看作开启云服务器的唯一物理钥匙，保管好私钥，就能在保障安全的前提下，享受高效运维的流畅体验，这不仅是技术选择，更是对业务数据负责的态度体现。

文章摘自：https://idc.huochengrm.cn/zj/12301.html