使用SSH密钥对给你的阿里云ECS加把安全锁|云服务器 ECS - 开发者论坛

放肆丶小侽人

<div class="f14 mb10" id="read_tpc">
<span id="att_143743" class="f12"><span id="td_att143743" onmouSEOver="read.open('menu_att143743','td_att143743');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/Fid_239/239_1352722606815292_564bbf7b0597cf8.jpg?230" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143743" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:aliyun-ssh.jpg</span></p></div></div></span><span style="display:none"> XE&lt;5( </span>&nbsp;<br /><span style="display:none"> VV/T)qEe7> </span>&nbsp;<br />先说一下：什么是 SSH 密钥对<span style="display:none"> H%U </span>&nbsp;<br /><blockquote class="blockquote3"><div class="quote">引用 </div><div class="text">SSH 密钥对，常简称为密钥对，是阿里云为您提供的新的远程登录 ECS 实例的认证方式，是一种区别于传统的用户名加密码模式的认证方式。<span style="display:none"> cyB+(jLHDs </span>&nbsp;<br />SSH 密钥对通过加密算法生成一对密钥，一个对外界公开，称为 公钥，另一个您自己保留，称为 私钥。<span style="display:none"> [qRww]g| </span>&nbsp;<br />如果您将公钥配置在 Linux 实例中，那么，在本地或者另外一个 ECS 实例中，您可以使用私钥通过 SSH 命令或相关工具登录实例，而不需要输入密码。如果使用 SSH 密钥对登录 Linux 实例，默认禁用密码登录，以提高安全性。</div></blockquote><span style="display:none"> \:1$E[3v </span>&nbsp;<br /><span style="display:none"> OF']- </span>&nbsp;<br /><span style="display:none"> TsoxS/MI" </span>&nbsp;<br /><span style="display:none"> F)Q[        cai </span>&nbsp;<br />前两天和版主鬼才神兵聊一起搞个事情，当知晓我还在使用root+八位密码登录这种古老方式来管理ecs服务器的时候推荐我使用更加安全的“密钥对”进行管理主机，增加主机的安全性。<span style="display:none"> 1
Vt,5o5 </span>&nbsp;<br /><span style="display:none"> *v K~t|z </span>&nbsp;<br /><span style="display:none"> _[-MyUs </span>&nbsp;<br />在他说过之后，我也登陆我的控制台看到安全预警75个攻击和累计1176条暴力破解记录的时候真的是震惊了。<span style="display:none"> =lk'[P/p` </span>&nbsp;<br /><span id="att_143744" class="f12"><span id="td_att143744" onmouseover="read.open('menu_att143744','td_att143744');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/Fid_239/239_1352722606815292_c2fa1add72df16c.png?36" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143744" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:001.png</span></p></div></div></span><span style="display:none"> >
"&lt;s7$g </span>&nbsp;<br /><span style="display:none"> [u K,.G </span>&nbsp;<br /><span id="att_143745" class="f12"><span id="td_att143745" onmouseover="read.open('menu_att143745','td_att143745');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/thumb/Fid_239/239_1352722606815292_4d273125ed540e7.png?47" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143745" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:002.png</span></p></div></div></span><span style="display:none"> db_?da;!` </span>&nbsp;<br /><span style="display:none"> {-me;ayk </span>&nbsp;<br />然后我又通过传统的模式登录到ecs，通过“lastb”命令查看服务器登录相关的日志，又是触目惊心，一个下拉框看不全。<span style="display:none"> y|MhV/P04 </span>&nbsp;<br /><span id="att_143746" class="f12"><span id="td_att143746" onmouseover="read.open('menu_att143746','td_att143746');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/Fid_239/239_1352722606815292_e741a84ad226621.png?62" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143746" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:003.png</span></p></div></div></span><span style="display:none"> y&lt; dBF[ </span>&nbsp;<br />那么，我就给我的ECS加把锁。<span style="display:none"> SWI\;:k </span>&nbsp;<br /><span style="display:none"> :KX*j$5U </span>&nbsp;<br /><span style="display:none"> h'h8Mm </span>&nbsp;<br /><b><font size="5">创建密钥对</font></b><span style="display:none"> i>h3UIx\ </span>&nbsp;<br /><span style="display:none"> ,JK0N_= </span>&nbsp;<br /><span style="display:none"> Ar/P%$Zfq </span>&nbsp;<br />首先进入你的云服务器ECS实例，我的是华东1（杭州），在网络和安全栏目下选择密钥对。<span style="display:none"> 7ixG{yu </span>&nbsp;<br /><span id="att_143747" class="f12"><span id="td_att143747" onmouseover="read.open('menu_att143747','td_att143747');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/Fid_239/239_1352722606815292_afe1ecee18979ba.png?62" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143747" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:004.png</span></p></div></div></span><span style="display:none"> sB*dv06b0 </span>&nbsp;<br />点击创建密钥对<span style="display:none">         4+d(d </span>&nbsp;<br />输入密钥对名称，建议是地域+标识字母<span style="display:none"> t6KKfb </span>&nbsp;<br />创建类型这里我选择自动新建密钥对<span style="display:none"> _('
@'r </span>&nbsp;<br />点击确定<span style="display:none"> s,[I_IiPf </span>&nbsp;<br /><span id="att_143748" class="f12"><span id="td_att143748" onmouseover="read.open('menu_att143748','td_att143748');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/Fid_239/239_1352722606815292_64b24b12b8ccdf0.png?21" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143748" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:005.png</span></p></div></div></span><span style="display:none"> e>        9X  </span>&nbsp;<br />需要注意的是“创建完成后请一定下载私钥，您只有一次下载私钥的机会”，如果你是用chrome内核浏览器的话自动下载密钥对到本地。<span style="display:none"> ]O:8o&lt;0 </span>&nbsp;<br /><span id="att_143749" class="f12"><span id="td_att143749" onmouseover="read.open('menu_att143749','td_att143749');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/Fid_239/239_1352722606815292_270abfb9bb56bfe.png?33" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143749" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:006.png</span></p></div></div></span><span style="display:none"> zsQkI@)sO </span>&nbsp;<br /><b><font size="5">绑定SSH密钥对</font></b><span style="display:none"> HiK+}?I </span>&nbsp;<br />单击，绑定密钥对会弹出绑定密钥对对话框，在选择ECS实例栏中，选中需要绑定该密钥对的ECS实例名称，单击 &gt;，移入 已选择 栏中。<span style="display:none"> Hn)?
xw]x </span>&nbsp;<br /><span id="att_143750" class="f12"><span id="td_att143750" onmouseover="read.open('menu_att143750','td_att143750');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/thumb/Fid_239/239_1352722606815292_0ef7611ed9514f0.png?51" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143750" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:007.png</span></p></div></div></span><span style="display:none"> e#mf{1& </span>&nbsp;<br />单击确定绑定密钥对。重复已绑定密钥对的ECS服务器实例。<span style="display:none"> x&lt;!]#**; </span>&nbsp;<br />使用SSH密钥对连接阿里云Linux实例<span style="display:none"> }15&&lt;s  </span>&nbsp;<br />使用Xshell依照传统模式登录ecs，直接转到Public Key选项框，我们导入刚刚下载的私钥文件。<span style="display:none"> fI0"#iv} </span>&nbsp;<br />因为阿里私钥使用未加密的 PEM（Privacy-enhanced Electronic Mail） 编码的 PKCS#8 格式，我们不用输入密码直接点击确定。<span style="display:none"> g_l-@ </span>&nbsp;<br /><span id="att_143751" class="f12"><span id="td_att143751" onmouseover="read.open('menu_att143751','td_att143751');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/Fid_239/239_1352722606815292_061167f94ca4e7f.png?53" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143751" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:008.png</span></p></div></div></span><span style="display:none"> =*ErN </span>&nbsp;<br />当看到熟悉的：Welcome to Alibaba Cloud Elastic Compute Service !<span style="display:none"> ~x'8T!M{ </span>&nbsp;<br /><span id="att_143752" class="f12"><span id="td_att143752" onmouseover="read.open('menu_att143752','td_att143752');" style="display:inline-block;"><img src="http://bbs.aliyun.com/attachment/Fid_239/239_1352722606815292_c96778bf03d4b14.png?30" border="0" style="max-width:995px;" onload="if(this.offsetWidth>'995')this.width='995';"></span><div id="menu_att143752" class="pw_menu" style="display:none;"><div style="border:1px solid #ffffff;background:#f3f9fb;padding:5px 10px;"><p><span class="mr10">图片:009.png</span></p></div></div></span><span style="display:none"> =2GKv7q$x, </span>&nbsp;<br />说明，已经登录成功。是不是十分的方便。<span style="display:none"> 6%6dzZ </span>&nbsp;<br />为了你的服务器安全在这里强烈建议使用SSH 密钥对管理你的云服务器。
</div>
</div>
<!--content_read-->
</td>
</tr>
<tr>