云主机如何远程连接？

手把手教你远程连接云主机

将业务或项目部署到云主机是迈向高效的关键一步，但如何实际“进入”这台远在数据中心的机器进行操作呢？远程连接就是这把钥匙，无论你是运维工程师、开发者，还是初次接触云计算的用户，掌握安全、高效的远程连接方法都至关重要，本文将详细介绍几种主流连接方式及其详细步骤。

一、 连接前的必备准备

在开始连接之前，请确保你已准备好以下信息，这些通常可以在云服务商的控制台找到：

1、云主机的公网IP地址： 这是连接云主机的“门牌号”。

2、管理员用户名：

Windows 主机 通常是Administrator 或创建实例时自定义的用户名。

Linux 主机 通常是root 或创建实例时指定的普通用户名（如ubuntu,ec2-user,centos 等，具体取决于镜像）。

3、身份验证凭证：

密码 创建实例时设置的密码，或之后重置的密码。

SSH密钥对 (Linux/Mac连接Linux必备，Windows连接Linux推荐) 包含一个你保管的私钥文件（如.pem,.ppk）和云主机上配置好的公钥。密钥比密码更安全，强烈推荐使用。

4、开放安全组/防火墙端口：

连接Windows (RDP) 确保云主机安全组/防火墙放行了TCP 3389 端口。

连接Linux (SSH) 确保云主机安全组/防火墙放行了TCP 22 端口 (默认) 或你自定义的SSH端口。

连接Mac (VNC/SSH) 如果使用VNC，需开放相应端口（如5900+）；SSH同样需要22端口。

二、 连接 Windows 云主机 (使用 RDP)

远程桌面协议 (RDP) 是连接 Windows 系统的标准方式。

1、找到本地RDP客户端：

Windows 用户 系统自带“远程桌面连接”（可在开始菜单搜索mstsc 打开）。

Mac 用户 从 Mac App Store 下载安装Microsoft Remote Desktop。

Linux 用户 可使用Remmina,Vinagre 等支持 RDP 协议的客户端。

2、启动RDP客户端并输入信息：

* 在“计算机”栏输入云主机的公网IP地址。

* 点击“连接”。

3、输入凭据：

* 在弹出的登录窗口中，输入云主机的用户名 (如Administrator) 和密码。

* 勾选“记住凭据”可方便下次连接（仅在个人可信设备上建议勾选）。

4、确认安全警告 (首次连接)： 首次连接时可能会提示证书未知，确认你连接的IP无误后，选择“是”继续。

5、成功登录： 稍等片刻，你将看到云主机 Windows 的桌面环境，就像操作本地电脑一样。

三、 连接 Linux 云主机 (使用 SSH)

安全外壳协议 (SSH) 是连接和管理 Linux/Unix 系统的首选方式，高效且安全。

1、准备SSH客户端：

Windows 用户 (推荐方法 - 使用密钥)

* 下载安装PuTTY (包含putty.exe 客户端和puttygen.exe 密钥生成/转换工具)。

* 如果你的私钥是.pem 格式（常见于AWS等），需要使用puttygen.exe 将其转换为.ppk 格式供 PuTTY 使用（导入.pem -> Save private key）。

Windows 10/11, Mac, Linux 用户 系统通常自带OpenSSH 客户端，可直接使用终端/命令提示符。

2、使用密码连接 (不推荐，仅作了解)：

* 打开终端 (Mac/Linux) 或命令提示符/PowerShell (Windows)。

输入命令ssh 用户名@公网IP地址 (ssh root@203.0.113.10 或ssh ubuntu@203.0.113.10)。

* 首次连接会询问是否信任主机密钥，输入yes。

* 输入该用户的密码（输入时屏幕上不显示，输完回车即可）。

3、使用SSH密钥连接 (强烈推荐)：

Windows (PuTTY):

1. 打开 PuTTY。

2. 在 “Host Name (or IP address)” 输入云主机公网IP地址。

3. 在左侧导航树中，依次展开Connection ->SSH ->Auth。

4. 在 “Private key file for authentication” 部分，点击 “Browse…” 选择你转换好的.ppk 私钥文件。

5. 回到Session 页面，可以输入一个名称保存此会话方便下次使用。

6. 点击 “Open” 连接。

7. 首次连接会有安全警告，确认无误后点击 “Accept”。

8. 登录时输入用户名（如root,ubuntu），PuTTY 会自动使用密钥认证，通常不需要再输入密码（除非密钥有密码短语）。

Windows (命令提示符/PowerShell 10+) / Mac / Linux:

* 打开终端。

* 确保你的私钥文件权限安全 (Linux/Mac:chmod 400 your_private_key.pem)。

输入命令ssh -i /路径/到/你的/私钥文件.pem 用户名@公网IP地址 (ssh -i ~/.ssh/my_server_key.pem ubuntu@203.0.113.10)。

* 首次连接信任主机密钥，输入yes。

* 如果私钥设置了密码短语，会提示输入。

4、成功登录： 连接成功后，你将看到 Linux 的命令行提示符 ($ 或#)，可以开始执行命令管理服务器。

四、 连接 Mac 云主机

连接 macOS 云主机通常有两种方式：

1、通过 SSH (最常用，类似连接Linux)：

* 方法与连接 Linux 主机完全一致（使用密码或SSH密钥）。

* 用户名通常是你在创建实例时设置的管理员用户名。

2、通过屏幕共享 (VNC)：

* 需要在云主机上启用并配置屏幕共享（通常通过命令行或系统偏好设置）。

* 确保安全组放行 VNC 端口（默认5900，或你配置的端口）。

* 在本地 Mac 上，打开“访达” -> “前往” -> “连接服务器…” (Command+K)。

输入地址vnc://公网IP地址[:端口] (vnc://203.0.113.10 或vnc://203.0.113.10:5901)。

* 输入云主机的用户名和密码进行连接，这种方式能看到图形界面，但通常比 SSH 慢。

五、 文件传输工具

除了命令行操作，上传下载文件也是常见需求：

1、SFTP (基于SSH的安全文件传输)：

客户端 WinSCP (Windows), FileZilla (跨平台), Cyberduck (Mac), 或命令行sftp。

连接信息协议选SFTP，主机=公网IP，端口=22 (或自定义SSH端口)，用户名，密码或密钥（方式与SSH类似）。

2、FTP/FTPS： 需要在云主机上额外安装配置FTP服务器，不如SFTP安全方便，不推荐作为首选。

3、云存储/同步： 如将文件上传到对象存储（如阿里云OSS、AWS S3），再从云主机内下载，适合大文件或跨实例共享。

⚠️ 至关重要的安全提示：

首选密钥，禁用密码 对于 SSH (Linux/Mac)，强烈建议使用密钥认证，并彻底禁用密码登录（通过修改云主机上的/etc/ssh/sshd_config 文件设置PasswordAuthentication no），这是防止暴力破解最有效的手段，密钥文件就是你的“超级密码”，务必妥善保管，绝不泄露或发送给他人。

强密码策略 如果必须使用密码（如 Windows RDP），务必设置高强度、独一无二的复杂密码。

最小端口开放 严格限制安全组/防火墙规则，只开放业务真正需要的端口（22, 3389等），并尽可能限定访问源IP（如仅允许办公室IP或你的家庭IP访问管理端口）。

保持系统更新 定期更新云主机操作系统和软件，修补安全漏洞。

堡垒机/跳板机 对于管理多台服务器或需要更高安全性的场景，考虑使用堡垒机（跳板机）作为唯一入口点访问内网服务器，减少暴露面。

谨慎对待来源不明的连接请求 不要随意连接不可信的云主机或接受未知的密钥。

遇到连接问题怎么办？

1、检查基础信息： 反复确认公网IP、用户名、密码/密钥是否正确，IP是否变化了？

2、验证网络连通性： 本地能 Ping 通云主机公网IP吗？(ping 公网IP)，不通则检查本地网络、云主机状态、安全组规则。

3、检查端口状态： 使用在线端口扫描工具（如 ）检查 22 或 3389 端口是否确实开放，如果关闭，重点检查云服务商安全组和云主机内部的防火墙（如firewalld,ufw, Windows防火墙）设置。

4、查看云主机控制台： 云主机是否处于“运行中”状态？是否有控制台日志输出？有些云服务商提供“VNC登录”功能，即使网络配置错误，也能通过控制台网页直接登录查看。

5、检查认证错误： SSH密钥权限是否正确（Linux/Mac上私钥需chmod 400）？密码是否记错？密钥是否匹配？

6、查看服务状态： 确保云主机上的sshd (Linux) 或Remote Desktop Services (Windows) 服务正在运行。

7、寻求云服务商支持： 利用好云服务商提供的文档、社区论坛和技术支持。

远程连接云主机是管理云端资源的基石，理解并熟练运用 RDP 和 SSH 这两种核心协议，结合安全的认证方式（尤其是SSH密钥）和严格的访问控制，你就能安全、高效地在云端驰骋，根据你的操作系统和具体需求选择最合适的工具和方法，并始终将安全实践放在首位，开始连接你的云主机，释放它的强大潜力吧！

文章摘自：https://idc.huochengrm.cn/zj/9998.html