使用SSH密钥对给你的阿里云ECS加把安全锁

开发者论坛 > 云分享> 帖子正文


使用SSH密钥对给你的阿里云ECS加把安全锁

51干警网 05-24 回复 12 浏览 11465
[attachment=142660] 先说一下:什么是 SSH 密钥对 [quote]SSH 密钥对,常简称为密钥对,是阿里云为您提供的新的远程登录 ECS 实例的认证方式,是一种区别于传统的用户名加密码模式的认证方式。 SSH 密钥对通过加密算法生成一对密钥,一个对外界公开,称为 公钥,另一个您自己保留,称为 私钥。 如果您将公钥配置在 Linux 实例中,那么,在本地或者另外一个 ECS 实例中,您可以使用私钥通过 SSH 命令或相关工具登录实例,而不需要输入密码。如果使用 SSH 密钥对登录 Linux 实例,默认禁用密码登录,以提高安全性。[/quote] 前两天和版主鬼才神兵聊一起搞个事情,当知晓我还在使用root+八位密码登录这种古老方式来管理ecs服务器的时候推荐我使用更加安全的“密钥对”进行管理主机,增加主机的安全性。 在他说过之后,我也登陆我的控制台看到安全预警75个攻击和累计1176条暴力破解记录的时候真的是震惊了。 [attachment=142661] [attachment=142662] 然后我又通过传统的模式登录到ecs,通过“lastb”命令查看服务器登录相关的日志,又是触目惊心,一个下拉框看不全。 [attachment=142663] 那么,我就给我的ECS加把锁。 [b][size=5]创建密钥对[/size][/b] 首先进入你的云服务器ECS实例,我的是华东1(杭州),在网络和安全栏目下选择密钥对。 [attachment=142664] 点击创建密钥对 输入密钥对名称,建议是地域+标识字母 创建类型这里我选择自动新建密钥对 点击确定 [attachment=142665] 需要注意的是“创建完成后请一定下载私钥,您只有一次下载私钥的机会”,如果你是用chrome内核浏览器的话自动下载密钥对到本地。 [attachment=142666] [b][size=5]绑定SSH密钥对[/size][/b] 单击,绑定密钥对会弹出绑定密钥对对话框,在选择ECS实例栏中,选中需要绑定该密钥对的ECS实例名称,单击 >,移入 已选择 栏中。 [attachment=142667] 单击确定绑定密钥对。重复已绑定密钥对的ECS服务器实例。 使用SSH密钥对连接阿里云Linux实例 使用Xshell依照传统模式登录ecs,直接转到Public Key选项框,我们导入刚刚下载的私钥文件。 因为阿里私钥使用未加密的 PEM(Privacy-enhanced Electronic Mail) 编码的 PKCS#8 格式,我们不用输入密码直接点击确定。 [attachment=142668] 当看到熟悉的:Welcome to Alibaba Cloud Elastic Compute Service ! [attachment=142669] 说明,已经登录成功。是不是十分的方便。 为了你的服务器安全在这里强烈建议使用SSH 密钥对管理你的云服务器。
展开全部内容
<上一篇 下一篇>
三番 1楼 05-30
感谢,这个有用。
智慧云端 2楼 05-30
阿里云产品最优券使用教程:[url]https://bbs.aliyun.com/read/578104.html[/url] 阿里云产品最优券领取地址:[url]https://promotion.aliyun.com/ntms/act/ambassador/%20sharetouser.html?spm=a2c4e.11155515.0.0.D1FiSz&userCode=28kqeewo&utm_source=28kqeewo&accounttraceid=8dfab6d1-a435-4649-b81f-3a611eb9ee18[/url] 2018 站长推荐!! 适合新用户及升级用户!
百分百好牛 3楼 05-31
秘钥对能区分用户吗
权重目录 4楼 06-01
@51干警网    登录Linux  root的FTP来个教程啊。
51干警网 5楼 06-02
这个很简单的,不过只要有所求。我就出,等出了给你发链接。
1duo 6楼 06-05
感谢,这个有用。
幸福里88 7楼 06-21
优选购www.uguu.com
张强华 8楼 06-22
用hosts 加白名单不是更好吗,
qq269406793 9楼 07-19
非常不错的帖子。
qq269406793 10楼 07-19
登录ftp的教程出来了吗?
51干警网 11楼 07-19
[url]https://bbs.aliyun.com/read/581587.html[/url] 出来了,有点简陋。如果那里看不明白可以在哪个帖子跟帖。
chenchuan 12楼 07-31
教程写的不错  

相关帖子