SSH登录阿里云服务器

通过SSH登录阿里云服务器需先获取实例的公网IP或ECS私网IP（配合跳板机），确保安全组已放行22端口；本地生成或上传SSH密钥对，将公钥配置到ECS实例中；然后使用命令ssh -i /path/to/private_key username@public_ip连接（如root@xx.xx.xx.xx），若使用密码登录，需在控制台启用密码认证并设置密码，建议优先使用密钥认证以提升安全性。

SSH 登录阿里云服务器：从零部署到生产级安全落地的全链路指南

（密钥实践 · 故障精诊 · 安全加固 · 阿里云最新环境实测验证）

在云原生时代,阿里云 ECS 已成为企业数字化基建的核心载体——无论是承载高并发 Web 服务、构建分布式数据库集群，还是运行大模型微调任务，稳定、安全、可审计的远程访问能力，是所有运维动作的前提，而 SSH（Secure Shell），凭借其端到端加密、强身份绑定、跨平台一致性及成熟生态支持，始终是连接 ECS 实例不可替代的“数字门禁”，本文摒弃碎片化教程惯用的“截图+命令堆砌”模式，以真实生产场景为脉络，系统拆解 SSH 登录的完整生命周期：从环境校验、双模登录（密码/密钥）实操、高频故障根因分析，到登录后的纵深安全加固，所有步骤均基于 阿里云官方文档 + Alibaba Cloud Linux 3.21.20（2024 LTS）与 Ubuntu 22.04.4 LTS 环境实测验证，拒绝理论空谈，直击运维一线痛点。

🔑 登录前必备：四道不可逾越的安全校验关卡

SSH 连接绝非“输入 IP 就能通”，任何失败几乎都源于前期配置疏漏，请逐项确认以下四要素：

🌐 方式一：密码登录（仅限应急验证，严禁长期启用）

密码登录虽操作直观,但本质是将认证凭证明文暴露于网络传输层，极易遭自动化暴力破解（阿里云日均拦截 SSH 暴力尝试超 200 万次）。仅推荐用于：新实例首次连通性验证、密钥丢失后的紧急接管、或离线环境调试。

✅ 标准流程（以 Ubuntu 22.04 为例）：

# 1. 发起连接（注意：用户名为 ubuntu，非 root）
ssh ubuntu@123.56.78.90
# 2. 首次连接确认（指纹校验，防中间人攻击）
The authenticity of host '123.56.78.90 (123.56.78.90)' can't be established.
ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
# 3. 输入密码（无回显，属正常加密行为）
ubuntu@123.56.78.90's password: ********

⚠️ 关键避坑指南：

• 默认禁用 root 密码登录：阿里云官方镜像（Ubuntu/CentOS/Alibaba Cloud Linux）均默认关闭 PermitRootLogin yes 及 PasswordAuthentication yes，若遇 Permission denied (publickey,password)，请勿盲目修改配置！
  ✅ 正确做法：通过阿里云控制台「远程连接」（VNC）登录 → 执行：

  sudo sed -i 's/#\?PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config
  sudo sed -i 's/#\?PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd_config
  sudo systemctl restart sshd

  完成后务必立即切换至密钥登录，并恢复上述配置为 no！

🔐 方式二：密钥登录（生产环境唯一合规方案）

密钥对（公钥/私钥）利用 RSA/ECDSA 非对称加密，实现零密码暴露、抗暴力破解、可追溯审计三大核心优势，阿里云已将其列为《云上安全基线》强制要求。

📌 四步闭环操作（含权限与路径最佳实践）：