-
2800+
全球覆盖节点
-
0.01s
平均响应时间
-
70+
覆盖国家
-
130T
输出带宽
说起阿里云服务器，很多小伙伴的第一反应就是“云笔记本”吧？其实它就是把家里那台吃灰的电脑升级成高性能远程操控神器，只要配置好SSH，随时随地都能操作服务器，成了程序猿的CP神器。本文不唠叨废话，直奔主题，带你用十篇大佬的经验，详尽揭秘“阿里云服务器如何配置SSH”，轻松搞定远程连接，从此跟“拿不到服务器密码”的日子说拜拜！
好了，下面直接进操作环节，告诉你怎么从零开始配置SSH连接阿里云服务器。前提是你已经有一台阿里云ECS实例，拿着你的账号准备开启冒险吧！
第一步：登录阿里云控制台
先跳转到阿里云官方网站，点开“ECS实例”管理，找到你的服务器。这个时候，你得记住服务器的公网IP，后面连接的时候少不了它。通常情况下，你会用“192.168.x.x”这样的地址，复制备用。
第二步：配置安全组规则开放22端口
谁能想到，一台服务器最重要的门居然是22号端口。SSH默认端口就是22，要想从外面敲门，你必须得允许22端口的流量通过阿里云的安全组规则。进入安全组的设置页面，添加一条入方向规则，协议选择TCP，端口范围填写22，授权对象一般填0.0.0.0/0（表示任意IP都可以访问），除非你知道自己家IP是啥，可以写IP段，安全加倍！设置完成后记得保存。
第三步：生成SSH密钥对
敲门没门槛？那就不安全了！高大上的服务器用户都是用密钥认证，少用密码登录。你能用命令行或者Puttygen之类的软件，生成一对密钥，包含 公钥 和 私钥 两部分。Linux和Mac用户打开终端，敲：
ssh-keygen -t rsa -b 2048
一路回车默认保存到 ~/.ssh/id_rsa 和 id_rsa.pub，别担心啥，文件就是你的通行证，私钥留你自己保管，公钥接着配置。
第四步：上传公钥到阿里云
云服务器支持多种方式配置公钥，最简单的就是登录阿里云ECS控制台，找到“密钥对管理”功能，导入你的公钥文件内容。也可以在创建实例的时候绑定密钥对，不建议事后再折腾，避免麻烦。
动态上传公钥的方法也有，比如用云助手连接服务器，或者直接登录服务器用命令追加到 ~/.ssh/authorized_keys 文件里：
cat id_rsa.pub >> ~/.ssh/authorized_keys
千万别敲错，万一出现权限问题就很尴尬了。
第五步：检查和修改服务器SSH配置文件
万一你遇到连接拒绝，或者口令认证失败，建议看看服务器上的 SSH 配置文件，路径通常是 /etc/ssh/sshd_config，用命令：
sudo vim /etc/ssh/sshd_config
重点关注以下几个参数：
Port 22 —— 端口号不一定是22，如果你改了记得连的时候也要对应端口参数。PermitRootLogin no —— 默认root禁止登录，可以改成yes，但风险大，建议新建普通用户登录。PubkeyAuthentication yes —— 确保支持公钥认证。修改后别忘了重启SSH：
sudo systemctl restart sshd
报错那就得查日志，千万别靠蛮力瞎捣腾。
第六步：用SSH客户端连接阿里云服务器
配置完毕，是时候showtime！打开终端，输入：
ssh -i ~/.ssh/id_rsa root@服务器IP
“-i”参数指定私钥文件，root换成你实际用户名，服务器IP直接换成你的公网IP。连接成功会要求你确认指纹，输“yes”后就开挂成功啦。
Windows用户就得抱抱Putty，配置私钥转成.ppk格式，小白教程多得是，之后在Putty里填IP地址和密钥，秒连无压力。
交互小提示：如果连接总是超时或拒绝，排查是不是安全组没开22端口，或者你的网络被墙啦，搞清楚原因再喷锅。
别忘了日常运维的好习惯
不想服务器被老司机“坐床单”，建议关闭root登录，创建普通管理员账号，配置防火墙，换个不那么显眼的端口，芝麻绿豆小操作胜过千金币大礼包。除此之外，定期备份你的私钥，丢了意味着你也丢了连接钥匙。
顺带一提，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。
这就是给你们准备的阿里云服务器SSH配置全攻略，简单几步，轻松玩转远程服务器，秒变技术大佬不是梦。话说回来，配置完了，你是真的能连上去，还是在神游?
请在这里放置你的在线分享代码爱美儿网络工作室携手三大公有云，无论用户身在何处，均能获得灵活流畅的体验
2800+
0.01s
70+
130T