云服务器SSH密钥登录设置指南：从入门到精通

为什么选择SSH密钥登录？

SSH密钥对由公钥和私钥组成，基于非对称加密技术。公钥存储在服务器上，私钥保留在本地。相比密码登录，密钥登录避免了暴力破解风险，且无需记忆复杂密码。根据统计，使用密钥登录可降低90%以上的未授权访问风险。

生成SSH密钥对

在设置云服务器前，需先在本地生成密钥对。以Linux/macOS系统为例，打开终端执行：

ssh-keygen -t rsa -b 4096 -C "[email protected]"

Windows用户可使用PuTTYgen工具生成。建议为私钥设置强密码保护，并妥善备份。

AWS EC2密钥对设置

1. 登录AWS控制台，进入EC2服务
2. 在“网络与安全”下选择“密钥对”
3. 点击“创建密钥对”，输入名称
4. 选择“RSA”类型和“.pem”格式
5. 下载生成的私钥文件，并设置权限：chmod 400 your-key.pem
6. 启动EC2实例时选择该密钥对，连接命令：ssh -i your-key.pem ec2-user@ip-address

阿里云ECS密钥对配置

1. 进入ECS控制台的“密钥对”页面
2. 点击“创建密钥对”，支持自动生成或导入现有公钥
3. 创建实例时在“登录凭证”部分选择“密钥对”
4. 若使用自动生成，私钥将自动下载；若导入公钥，需提前准备好本地私钥
5. 连接示例：ssh -i ~/.ssh/aliyun_key root@公网IP

腾讯云CVM密钥对管理

1. 访问CVM控制台的“密钥”页面
2. 点击“创建密钥”，支持新建或导入
3. 绑定密钥到实例时，需重启实例生效
4. 连接时指定密钥路径：ssh -i tencent_cloud_key ubuntu@服务器IP
5. 注意：腾讯云默认用户名为ubuntu（Ubuntu系统）或root（其他系统）

SSH配置文件优化

为避免每次连接都指定密钥，可编辑本地~/.ssh/config文件：

Host myserver
    HostName 服务器IP
    User 用户名
    IdentityFile ~/.ssh/your_private_key

配置后只需执行ssh myserver即可快速连接。

安全最佳实践

• 定期轮换密钥对，建议每3-6个月更换一次
• 禁止root用户直接登录，改用普通用户+sudo
• 修改SSH默认端口，减少扫描攻击
• 使用fail2ban等工具监控登录尝试
• 多因素认证结合密钥登录提供额外保护层

常见问题解决

权限错误：确保私钥权限为600，使用chmod 600 keyfile修复
连接被拒：检查安全组是否开放SSH端口（默认22）
密钥格式不兼容：使用ssh-keygen -p -f keyfile转换格式
中文路径问题：避免在密钥路径中包含中文字符

跨平台技巧

在不同操作系统间同步密钥时需注意格式兼容性。Windows生成的PPK密钥可通过PuTTYgen转换为OpenSSH格式。macOS和Linux系统通常直接兼容，但需注意行尾符差异。