如何通过SSH安全地进行云服务器的远程连接

2025年1月18日下午3:00 • 服务器 • 阅读 7

随着云计算技术的发展，越来越多的企业和个人选择将应用程序和数据托管在云端。为了方便管理和维护云服务器，远程连接成为了必不可少的操作。而SSH（Secure Shell）协议作为一种加密网络协议，可以为用户提供一种安全可靠的远程登录方式。

一、准备工作

1. 购买云服务器后，用户需要根据所购买的云服务类型，在服务商提供的管理控制台中获取登录信息，包括主机名（或IP地址）、端口号、用户名等。
2. 用户还需确保本地计算机已安装支持SSH协议的客户端软件，如PuTTY（Windows系统）、Xshell（Windows/Linux系统）等。对于Linux/MacOS系统的用户，可以直接使用自带的ssh命令。

二、配置防火墙规则

出于安全性的考虑，云服务商会默认关闭所有入站流量，因此我们需要手动开启SSH端口（默认为22）。以阿里云为例，登录到控制台后，依次点击“网络与安全”-“安全组”，然后找到目标实例对应的安全组并编辑入方向规则，添加一条允许TCP协议、端口范围为22的规则。

三、生成密钥对

虽然也可以直接使用密码登录，但这种方式存在一定的安全隐患，因此建议采用基于公钥的身份验证机制。具体来说，就是在本地生成一对密钥（私钥保存在本地，公钥上传至服务器），当发起连接请求时，服务器会用公钥对私钥签名的消息进行解密，从而确认身份合法性。

对于Linux/MacOS系统，打开终端，输入以下命令来创建密钥对：ssh-keygen -t rsa -b 4096 -C "your_email@example.com"。其中，“-t rsa”表示使用RSA算法，“-b 4096”指定密钥长度为4096位，“-C”后面跟的是注释内容，通常为邮箱地址。接着按照提示操作即可。完成后会在~/.ssh目录下生成id_rsa（私钥文件）和id_rsa.pub（公钥文件）。对于Windows系统，则可以在安装好的SSH客户端软件中找到相应的密钥生成工具。

四、上传公钥至服务器

接下来要把生成的公钥复制到云服务器上。如果是Linux/MacOS系统，可以通过scp命令完成该任务：scp ~/.ssh/id_rsa.pub username@hostname:/path/to/authorized_keys。其中，username是之前提到的用户名；hostname为主机名或IP地址；/path/to/authorized_keys为目标路径，默认为/home/username/.ssh/authorized_keys。如果不存在此文件夹，请先创建它：mkdir -p ~/.ssh && chmod 700 ~/.ssh。对于Windows系统，可以借助WinSCP之类的SFTP客户端实现相同的功能。

五、建立SSH连接

一切准备就绪后，就可以尝试建立SSH连接了。在Linux/MacOS系统中，只需在终端输入ssh username@hostname即可。首次连接时会弹出一个警告框询问是否继续连接，输入yes并回车即可。之后会提示输入密码，不过因为我们已经设置了免密登录，所以直接回车便能成功进入服务器环境。对于Windows系统，双击打开PuTTY/Xshell，填写好Host Name (or IP address)、Port Number（默认22）、Connection Type（SSH），再从左侧栏选择Auth，加载刚才生成的私钥文件，最后点击Open开始连接。