怎么远程登录华为云主机？

远程登录华为云主机（弹性云服务器 ECS）主要有以下几种方式，最常用的是 SSH（Linux）和 RDP（Windows）：

一、Linux 系统远程登录（SSH）

**使用密码登录

基本命令格式
ssh 用户名@公网IP地址
示例
ssh root@123.123.123.123
然后输入密码

**使用密钥对登录（推荐）

1. 创建密钥对（可选，也可在华为云控制台创建）
ssh-keygen -t rsa -b 2048
2. 将公钥添加到华为云服务器
在控制台：ECS → 密钥对 → 绑定密钥对
3. 登录（确保私钥文件权限为600）
ssh -i /path/to/private-key.pem 用户名@公网IP
chmod 600 your-key.pem  # 设置权限
ssh -i your-key.pem root@123.123.123.123

**通过华为云控制台登录

- 登录华为云控制台

- 进入弹性云服务器 ECS

- 找到目标实例 → 点击远程登录

- 选择VNC 登录 或CloudShell 登录

二、Windows 系统远程登录（RDP）

**使用远程桌面连接

Windows 自带的远程桌面工具
mstsc  # 打开远程桌面连接
输入信息：
计算机：公网IP地址
用户名：Administrator（或创建时设置的用户名）
密码：实例密码

**首次登录重置密码

如果忘记密码：

1、在控制台重启实例

2、进入重置密码 功能

3、设置新密码后重启

三、必备前提条件

**网络配置

- ✅ 确保实例有公网 IP（弹性公网IP或直接分配）

- ✅安全组规则 开放相应端口：

- Linux SSH：端口 22

- Windows RDP：端口 3389

  方向：入方向
  协议：TCP
  端口：22（SSH）或 3389（RDP）
  源地址：0.0.0.0/0（或限制为特定IP）

**操作系统准备

Linux：默认开启 SSH 服务

Windows：默认开启远程桌面，但可能需要配置防火墙

四、高级登录方式

1.通过 CloudShell（网页终端）

- 无需本地 SSH 客户端

- 支持复制粘贴

- 位置：控制台 → ECS → 远程登录 → CloudShell

**使用堡垒机（推荐生产环境）

- 华为云提供云堡垒机 CBH

- 集中权限管理

- 操作审计

- 会话录像

**VPN/专线连接后内网登录

通过 VPN 连接到 VPC 后
ssh 用户名@私有IP地址
更安全，避免暴露公网

五、常见问题排查

**连接失败检查清单：

1、网络不通

   ping 公网IP地址
   telnet 公网IP 22  # 测试端口

2、安全组未配置

- 检查安全组入方向规则

- 临时放行所有IP测试：0.0.0.0/0

3、系统防火墙

   # Linux 检查防火墙
   systemctl status firewalld
   firewall-cmd --list-all
   
   # 或暂时关闭测试
   systemctl stop firewalld

4、SSH 服务未运行

   systemctl status sshd

5、密码/密钥问题

- 重置实例密码

- 重新绑定密钥对

六、安全建议

1、禁用 root 密码登录

   # 修改 /etc/ssh/sshd_config
   PasswordAuthentication no
   PermitRootLogin prohibit-password

2、修改默认端口

   Port 2222  # 改为非标准端口

3、使用密钥对代替密码

4、配置安全组白名单（仅允许办公IP访问）

5、定期轮换密钥

七、工具推荐

最简步骤总结：

1、获取实例公网 IP

2、配置安全组开放端口（22/3389）

3、使用对应协议工具连接

4、输入用户名和密码/密钥

如遇到具体问题，请提供错误信息以便进一步诊断。

文章摘自：https://idc.huochengrm.cn/zj/23192.html