一、为什么选择SSH密钥登录？

SSH密钥认证相比传统密码登录有以下显著优势：

• 更高的安全性：密钥长度通常为2048位或4096位，远高于普通密码强度
• 防止暴力破解：无法通过字典攻击等方式破解
• 操作更便捷：配置后可实现免密登录，提高工作效率
• 便于自动化：适合CI/CD等自动化流程使用

二、SSH密钥生成方法

在开始配置前，我们需要先生成SSH密钥对：

1. Linux/MacOS系统

ssh-keygen -t rsa -b 4096 -C "[email protected]"
# 按提示选择保存位置（默认~/.ssh/id_rsa）
# 设置密钥密码（可选）

2. Windows系统

推荐使用PuTTYgen工具生成密钥：

1. 下载安装PuTTY工具包
2. 运行PuTTYgen
3. 选择密钥类型为RSA，长度4096
4. 点击"Generate"并移动鼠标生成随机性
5. 保存私钥(.ppk)和公钥

专业提示：建议为密钥设置密码短语(Passphrase)，即使私钥泄露也能提供额外保护。

三、主流云平台配置指南

1. 阿里云配置步骤

1. 登录阿里云控制台，进入ECS实例列表
2. 选择目标实例 > 更多 > 密钥对 > 绑定密钥对
3. 上传或创建新密钥对
4. 重启实例使配置生效

2. 腾讯云配置方法

1. 进入云服务器CVM控制台
2. 选择实例 > 登录方式 > 密钥
3. 点击"绑定现有密钥"或"创建新密钥"
4. 下载私钥文件(.pem)妥善保存

3. AWS EC2配置流程

1. 在EC2控制台导航栏选择"密钥对"
2. 点击"创建密钥对"
3. 输入名称，选择.pem格式
4. 创建时会自动下载私钥文件
5. 启动实例时选择对应的密钥对

四、SSH客户端连接配置

1. Linux/Mac连接示例

ssh -i ~/.ssh/your_private_key username@server_ip

2. Windows使用PuTTY连接

1. 打开PuTTY，输入服务器IP
2. 在Connection > SSH > Auth中指定私钥文件(.ppk)
3. 保存会话配置方便下次使用

3. 配置config文件简化连接

在~/.ssh/config中添加：

Host myserver
    HostName server_ip
    User username
    IdentityFile ~/.ssh/your_private_key

之后只需执行 ssh myserver 即可连接

五、安全最佳实践

• 定期轮换密钥（建议每3-6个月）
• 禁止root用户直接登录
• 修改默认SSH端口（22）
• 配置防火墙限制访问IP
• 使用ssh-agent管理密钥密码
• 禁用密码登录（配置后）

禁用密码登录方法：编辑/etc/ssh/sshd_config，设置：

PasswordAuthentication no
ChallengeResponseAuthentication no

然后重启SSH服务：sudo systemctl restart sshd