通過SSH金鑰組登入Linux執行個體 - Elastic Compute Service

阿里雲SSH金鑰組是一種安全便捷的登入認證方式，用於在SSH協議中進行身分識別驗證和加密通訊。由公開金鑰和私密金鑰組成，僅支援Linux執行個體。您可以直接在Windows環境和支援SSH命令的環境（例如Linux環境、Windows下的MobaXterm）中使用SSH金鑰組串連Linux執行個體。

前提條件

已建立金鑰組並下載.pem私密金鑰檔案。
執行個體處於運行中狀態。
已為執行個體綁定金鑰組。
建立執行個體時分配了固定公網IP或為執行個體綁定了EIP，具體操作，請參見綁定ECS執行個體。

已為執行個體所在的安全性群組添加安全性群組規則，並允許存取對相應連接埠（例如SSH協議預設的22連接埠）的訪問。

網路類型	規則方向	授權策略	連接埠範圍	優先順序	授權對象
Virtual Private Cloud	入方向	允許	SSH(22)	1	本地用戶端公網IP地址（非ECS執行個體公網IP）。重要您也可以添加0.0.0.0/0，但存在安全風險，請謹慎使用。
傳統網路	公網入方向	允許	SSH(22)	1

串連Linux執行個體

根據本地裝置不同的環境，您可以通過不同的方式使用密鑰遠端連線Linux執行個體。

在Windows環境中使用金鑰組

本節以PuTTYgen為例介紹如何將私密金鑰檔案格式從.pem轉換為.ppk，並以PuTTY為例介紹如何使用金鑰組串連Linux執行個體。

下載並安裝PuTTYgen和PuTTY。
下載連結如下：
- PuTTYgen
- PuTTY
將.pem私密金鑰檔案轉換為.ppk私密金鑰檔案。
1. 啟動PuTTYgen。
  本樣本中的PuTTYgen版本為0.71。
2. 選擇Type of key to generate為RSA，然後單擊Load。
3. 選擇All Files（*.*）。
4. 選擇待轉換的.pem私密金鑰檔案。
5. 在彈出的對話方塊中，單擊確定。
6. 單擊Save private key。
7. 在彈出的對話方塊中，單擊是。
8. 指定.ppk私密金鑰檔案的名稱，然後單擊儲存。
啟動PuTTY。
配置用於身分識別驗證的私密金鑰檔案。
1. 選擇Connection > SSH > Auth > Credentials。
2. 在Private key file for authentication:地區，單擊Browse…。
3. 選擇轉換好的.ppk私密金鑰檔案。
配置串連Linux執行個體所需的資訊。
1. 單擊Session。
2. 在Host Name (or IP address)中輸入登入帳號和執行個體公網IP地址。
  格式為username@IP 位址，例如ecs-user@10.10.xx.xxx。
3. 在Port中輸入連接埠號碼22。
4. 選擇Connection type為SSH。
單擊Open。
當出現以下提示時，說明您已經成功地使用SSH金鑰組登入了執行個體。

在支援SSH命令的環境中使用金鑰組（通過命令配置資訊）

本節介紹如何在支援SSH命令的環境（例如Linux、Windows下的MobaXterm）中通過命令配置所需資訊，並通過SSH命令登入Linux執行個體。

找到.pem私密金鑰檔案在本地機上的儲存路徑，例如~/.ssh/ecs.pem。
此處路徑和檔案名稱僅為樣本，在後續命令中請根據實際情況修改。

運行以下命令修改私密金鑰檔案的屬性。

chmod 400 [.pem私密金鑰檔案在本地機上的儲存路徑]

樣本如下：

chmod 400 ~/.ssh/ecs.pem

運行以下命令串連至執行個體。

ssh -i [.pem私密金鑰檔案在本地機上的儲存路徑] username@[公網IP地址]

樣本如下：

ssh -i ~/.ssh/ecs.pem ecs-user@10.10.xx.xxx

在支援SSH命令的環境中使用金鑰組（通過config檔案配置資訊）

本節介紹如何在支援SSH命令的環境（例如Linux、Windows下的MobaXterm）中通過命令配置所需資訊，並通過SSH命令登入Linux執行個體。

找到.pem私密金鑰檔案在本地機上的儲存路徑，例如~/.ssh/ecs.pem。
此處路徑和檔案名稱僅為樣本，在後續命令中請根據實際情況修改。

運行以下命令修改私密金鑰檔案的屬性。

chmod 400 [.pem私密金鑰檔案在本地機上的儲存路徑]

樣本如下：

chmod 400 ~/.ssh/ecs.pem

運行以下命令，進入使用者主目錄下的.ssh目錄，並建立config檔案。
```
cd ~/.ssh
vim config
```

在config設定檔內，按i進入編輯模式，添加如下配置項。

配置一台ECS執行個體的樣本內容如下：

# 輸入ECS執行個體的別名，使用者SSH遠端連線。
Host ecs
# 輸入ECS執行個體的公網IP地址。
HostName 121.196.**.**
# 輸入連接埠號碼，預設為22。
Port 22
# 輸入登入帳號。
User ecs-user
# 輸入.pem私密金鑰檔案在原生地址。
IdentityFile ~/.ssh/ecs.pem

配置兩台ECS執行個體的樣本內容如下：

# 輸入ECS執行個體的別名，使用者SSH遠端連線。
Host ecs1
# 輸入ECS執行個體的公網IP地址。
HostName 121.196.**.**
# 輸入連接埠號碼，預設為22。
Port 22
# 輸入登入帳號。
User ecs-user
# 輸入.pem私密金鑰檔案在原生地址。
IdentityFile ~/.ssh/ecs.pem

# 輸入ECS執行個體的別名，使用者SSH遠端連線。
Host ecs2
# 輸入ECS執行個體的公網IP地址。
HostName 121.196.**.**
# 輸入連接埠號碼，預設為22。
Port 22
# 輸入登入帳號。
User ecs-user
# 輸入.pem私密金鑰檔案在原生地址。
IdentityFile ~/.ssh/ecs.pem

添加完成後，按Esc鍵，並輸入:wq儲存config檔案。

運行以下命令，重啟SSH服務。
警告
若重啟SSH服務失敗，會存在SSH服務不可用風險，可能導致業務中斷，建議您在非業務高峰期時執行該操作。
```
service sshd restart
```
運行命令串連至執行個體。
```
ssh [ECS執行個體的別名]
```
樣本如下：
```
ssh ecs
```

Elastic Compute Service：使用第三方用戶端通過密鑰認證登入Linux執行個體

前提條件

串連Linux執行個體

在Windows環境中使用金鑰組

在支援SSH命令的環境中使用金鑰組（通過命令配置資訊）

在支援SSH命令的環境中使用金鑰組（通過config檔案配置資訊）

相關文檔