阿里云服务器教程:通过SSH密钥对给你的阿里云ECS加把锁

阿里云代金券 腾讯云代金券 阿里云最新活动 零基础建站

先说一下:什么是 SSH 密钥对 ?

引用
SSH 密钥对,常简称为密钥对,是阿里云为您提供的新的远程登录 ECS 实例的认证方式,是一种区别于传统的用户名加密码模式的认证方式。
SSH 密钥对通过加密算法生成一对密钥,一个对外界公开,称为 公钥,另一个您自己保留,称为 私钥。
如果您将公钥配置在 Linux 实例中,那么,在本地或者另外一个 ECS 实例中,您可以使用私钥通过 SSH 命令或相关工具登录实例,而不需要输入密码。如果使用 SSH 密钥对登录 Linux 实例,默认禁用密码登录,以提高安全性。

本文作者为51干警网,他在和版主鬼才神兵聊事情时,被推荐使用更加安全的“密钥对”进行管理主机安全,增加ecs云服务器的安全性。

过之后,作者也登陆控制台看到安全预警75个攻击和累计1176条暴力破解记录的时候真的是震惊了。

然后又通过传统的模式登录到ecs,通过“lastb”命令查看服务登录相关的日志,又是触目惊心,一个下拉框看不全。

那么,我就给我的ECS加把锁。

一、创建密钥对

首先进入你的云服务器ECS实例,我的是华东1(杭州),在网络和安全栏目下选择密钥对。

点击创建密钥对
输入密钥对名称,建议是地域+标识字母
创建类型这里我选择自动新建密钥对
点击确定

需要注意的是“创建完成后请一定下载私钥,您只有一次下载私钥的机会”,如果你是用chrome内核浏览器的话自动下载密钥对到本地。

二、绑定SSH密钥对
单击,绑定密钥对会弹出绑定密钥对对话框,在选择ECS实例栏中,选中需要绑定该密钥对的ECS实例名称,单击 >,移入 已选择 栏中。

单击确定绑定密钥对。重复已绑定密钥对的ECS服务器实例。
使用SSH密钥对连接阿里云Linux实例
使用Xshell依照传统模式登录ecs,直接转到Public Key选项框,我们导入刚刚下载的私钥文件。
因为阿里私钥使用未加密的 PEM(Privacy-enhanced Electronic Mail) 编码的 PKCS#8 格式,我们不用输入密码直接点击确定。

当看到熟悉的:Welcome to Alibaba Cloud Elastic Compute Service !

说明,已经登录成功。是不是十分的方便。
为了你的服务器安全在这里强烈建议使用SSH 密钥对管理你的云服务器

感谢原文作者“51干警网”的分享,原文地址:https://bbs.aliyun.com/read/584300.html

未经允许不得转载:Aliping » 阿里云服务器教程:通过SSH密钥对给你的阿里云ECS加把锁