亚洲一区精品自拍_2021年国内精品久久_男同十八禁gv在线观看_免费观看a级性爱黄片

Article / 文章中心

使用SSH密鑰對連接Linux實(shí)例

發(fā)布時間：2021-03-30 點(diǎn)擊數(shù)：726

SSH密鑰對是一種安全便捷的登錄認(rèn)證方式。在Windows環(huán)境和支持SSH命令的環(huán)境（例如Linux環(huán)境、Windows下的MobaXterm）中，您均可以使用SSH密鑰對連接Linux實(shí)例。

前提條件

  • 已創(chuàng)建密鑰對并下載.pem私鑰文件。
  • 實(shí)例處于運(yùn)行中狀態(tài)。
  • 已為實(shí)例綁定密鑰對。
  • 已為實(shí)例分配固定公網(wǎng)IP或EIP。
  • 已為實(shí)例所在的安全組添加安全組規(guī)則，并放行對相應(yīng)端口（例如SSH協(xié)議默認(rèn)的22端口）的訪問。
    網(wǎng)絡(luò)類型 規(guī)則方向 授權(quán)策略 端口范圍 優(yōu)先級 授權(quán)對象
    專有網(wǎng)絡(luò)VPC 入方向 允許 SSH(22) 1 0.0.0.0/0
    經(jīng)典網(wǎng)絡(luò) 公網(wǎng)入方向


在Windows環(huán)境中使用密鑰對

本節(jié)以PuTTYgen為例介紹如何將私鑰文件格式從.pem轉(zhuǎn)換為.ppk，并以PuTTY為例介紹如何使用密鑰對連接Linux實(shí)例。

  1. 下載并安裝PuTTYgen和PuTTY。
    下載鏈接如下：
    • PuTTYgen
    • PuTTY
  2. 將.pem私鑰文件轉(zhuǎn)換為.ppk私鑰文件。
    1. 啟動PuTTYgen。
      本示例中的PuTTYgen版本為0.71。
    2. 選擇Type of key to generate為RSA，然后單擊Load。
    3. 選擇All Files。
    4. 選擇待轉(zhuǎn)換的.pem私鑰文件。
    5. 在彈出的對話框中，單擊確定。
    6. 單擊Save private key。
    7. 在彈出的對話框中，單擊是。
    8. 指定.ppk私鑰文件的名稱，然后單擊保存。
  3. 啟動PuTTY。
  4. 配置用于身份驗證的私鑰文件。
    1. 選擇Connection > SSH > Auth。
    2. 單擊Browse…。
    3. 選擇轉(zhuǎn)換好的.ppk私鑰文件。
  5. 配置連接Linux實(shí)例所需的信息。
    1. 單擊Session。
    2. 在Host Name (or IP address)中輸入登錄賬號和實(shí)例公網(wǎng)IP地址。
      格式為root@IP 地址，例如root@10.10.xx.xxx。
    3. 在Port中輸入端口號22。
    4. 選擇Connection type為SSH。
  6. 單擊Open。
    當(dāng)出現(xiàn)以下提示時，說明您已經(jīng)成功地使用SSH密鑰對登錄了實(shí)例。windows_putty_5
以下示例演示如何轉(zhuǎn)換私鑰文件格式和使用SSH密鑰連接Linux實(shí)例。使用ssh密鑰登錄



在支持SSH命令的環(huán)境中使用密鑰對（通過命令配置信息）

本節(jié)介紹如何在支持SSH命令的環(huán)境（例如Linux、Windows下的MobaXterm）中通過命令配置所需信息，并通過SSH命令登錄Linux實(shí)例。

  1. 找到.pem私鑰文件在本地機(jī)上的存儲路徑，例如~/.ssh/ecs.pem。
    此處路徑和文件名稱僅為示例，在后續(xù)命令中請根據(jù)實(shí)際情況修改。
  2. 運(yùn)行以下命令修改私鑰文件的屬性。 
    chmod 400 [.pem私鑰文件在本地機(jī)上的存儲路徑]
    示例如下： 
    chmod 400 ~/.ssh/ecs.pem
  3. 運(yùn)行以下命令連接至實(shí)例。 
    ssh -i [.pem私鑰文件在本地機(jī)上的存儲路徑] root@[公網(wǎng)IP地址]
    示例如下： 
    ssh -i ~/.ssh/ecs.pem root@10.10.xx.xxx



在支持SSH命令的環(huán)境中使用密鑰對（通過config文件配置信息）

本節(jié)介紹如何在支持SSH命令的環(huán)境（例如Linux、Windows下的MobaXterm）中通過命令配置所需信息，并通過SSH命令登錄Linux實(shí)例。

  1. 找到.pem私鑰文件在本地機(jī)上的存儲路徑，例如~/.ssh/ecs.pem。
    此處路徑和文件名稱僅為示例，在后續(xù)命令中請根據(jù)實(shí)際情況修改。
  2. 運(yùn)行以下命令修改私鑰文件的屬性。 
    chmod 400 [.pem私鑰文件在本地機(jī)上的存儲路徑]
    示例如下： 
    chmod 400 ~/.ssh/ecs.pem
  3. 運(yùn)行以下命令，進(jìn)入用戶主目錄下的.ssh目錄，并創(chuàng)建config文件。 
    cd ~/.ssh
vim config
  4. 在config配置文件內(nèi)，按i進(jìn)入編輯模式，添加如下配置項。 
    # 輸入ECS實(shí)例的別名，用戶SSH遠(yuǎn)程連接。 Host ecs # 輸入ECS實(shí)例的公網(wǎng)IP地址。 HostName 121.196.**.** # 輸入端口號，默認(rèn)為22。 Port 22 # 輸入登錄賬號。 User root # 輸入.pem私鑰文件在本機(jī)的地址。 IdentityFile ~/.ssh/ecs.pem
    如果您有多臺ECS實(shí)例，也可以通過config配置文件，統(tǒng)一進(jìn)行免密登錄的配置。配置兩臺ECS實(shí)例的示例內(nèi)容如下： 
    # 輸入ECS實(shí)例的別名，用戶SSH遠(yuǎn)程連接。 Host ecs1 # 輸入ECS實(shí)例的公網(wǎng)IP地址。 HostName 121.196.**.** # 輸入端口號，默認(rèn)為22。 Port 22 # 輸入登錄賬號。 User root # 輸入.pem私鑰文件在本機(jī)的地址。 IdentityFile ~/.ssh/ecs.pem # 輸入ECS實(shí)例的別名，用戶SSH遠(yuǎn)程連接。 Host ecs2 # 輸入ECS實(shí)例的公網(wǎng)IP地址。 HostName 121.196.**.** # 輸入端口號，默認(rèn)為22。 Port 22 # 輸入登錄賬號。 User root # 輸入.pem私鑰文件在本機(jī)的地址。 IdentityFile ~/.ssh/ecs.pem

    添加完成后，按Esc鍵，并輸入:wq保存config文件。

  5. 運(yùn)行以下命令，重啟SSH服務(wù)。 
    service sshd restart
  6. 運(yùn)行命令連接至實(shí)例。 
    ssh [ECS實(shí)例的別名]
    示例如下： 
    ssh ecs



如果您有其他問題，可以聯(lián)系北京志遠(yuǎn)天成阿里云代理商，為您提供一對一專業(yè)全面的技術(shù)服務(wù)，同時新老阿里云會員，均可享受我公司代理商價格，歡迎咨詢！歡迎咨詢.gif