博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
使用SSH密钥对给你的阿里云ECS加把安全锁
阅读量:6785 次
发布时间:2019-06-26

本文共 1052 字,大约阅读时间需要 3 分钟。

hot3.png

239_1352722606815292_564bbf7b0597cf8.jpg?230 

 
先说一下:什么是 SSH 密钥对 

引用

SSH 密钥对,常简称为密钥对,是阿里云为您提供的新的远程登录 ECS 实例的认证方式,是一种区别于传统的用户名加密码模式的认证方式。 

SSH 密钥对通过加密算法生成一对密钥,一个对外界公开,称为 公钥,另一个您自己保留,称为 私钥。 
如果您将公钥配置在 Linux 实例中,那么,在本地或者另外一个 ECS 实例中,您可以使用私钥通过 SSH 命令或相关工具登录实例,而不需要输入密码。如果使用 SSH 密钥对登录 Linux 实例,默认禁用密码登录,以提高安全性。

 

 
 
 
前两天和版主鬼才神兵聊一起搞个事情,当知晓我还在使用root+八位密码登录这种古老方式来管理ecs服务器的时候推荐我使用更加安全的“密钥对”进行管理主机,增加主机的安全性。 
 
 
在他说过之后,我也登陆我的控制台看到安全预警75个攻击和累计1176条暴力破解记录的时候真的是震惊了。 
239_1352722606815292_c2fa1add72df16c.png?36 
 
239_1352722606815292_4d273125ed540e7.png?47 
 
然后我又通过传统的模式登录到ecs,通过“lastb”命令查看服务器登录相关的日志,又是触目惊心,一个下拉框看不全。 
239_1352722606815292_e741a84ad226621.png?62 
那么,我就给我的ECS加把锁。 
 
 
创建密钥对 
 
 
首先进入你的云服务器ECS实例,我的是华东1(杭州),在网络和安全栏目下选择密钥对。 
239_1352722606815292_afe1ecee18979ba.png?62 
点击创建密钥对 
输入密钥对名称,建议是地域+标识字母 
创建类型这里我选择自动新建密钥对 
点击确定 
239_1352722606815292_64b24b12b8ccdf0.png?21 
需要注意的是“创建完成后请一定下载私钥,您只有一次下载私钥的机会”,如果你是用chrome内核浏览器的话自动下载密钥对到本地。 
239_1352722606815292_270abfb9bb56bfe.png?33 
绑定SSH密钥对 
单击,绑定密钥对会弹出绑定密钥对对话框,在选择ECS实例栏中,选中需要绑定该密钥对的ECS实例名称,单击 >,移入 已选择 栏中。 
239_1352722606815292_0ef7611ed9514f0.png?51 
单击确定绑定密钥对。重复已绑定密钥对的ECS服务器实例。 
使用SSH密钥对连接阿里云Linux实例 
使用Xshell依照传统模式登录ecs,直接转到Public Key选项框,我们导入刚刚下载的私钥文件。 
因为阿里私钥使用未加密的 PEM(Privacy-enhanced Electronic Mail) 编码的 PKCS#8 格式,我们不用输入密码直接点击确定。 
239_1352722606815292_061167f94ca4e7f.png?53 
当看到熟悉的:Welcome to Alibaba Cloud Elastic Compute Service ! 
239_1352722606815292_c96778bf03d4b14.png?30 
说明,已经登录成功。是不是十分的方便。 
为了你的服务器安全在这里强烈建议使用SSH 密钥对管理你的云服务器。

转载于:https://my.oschina.net/u/3722671/blog/1824533

你可能感兴趣的文章
web安全实践系列导航
查看>>
[Oracle]GoldenGate官方文档
查看>>
第 42 章 WMware
查看>>
动感的网页相册
查看>>
Nginx的反向代理与负载均衡
查看>>
redis之(十四)redis的主从复制的原理
查看>>
VS代码生成工具ReSharper使用手册:配置快捷键(转)
查看>>
【转】(总结)Nginx配置文件nginx.conf中文详解
查看>>
AKM项目上线一个月
查看>>
MYSQL INNODB replace into 死锁 及 next key lock 浅析
查看>>
用户出口(转)
查看>>
Visio对象插入Word后周围空白过大
查看>>
每个人心中的那一首歌
查看>>
[20150429]使用scp问题.bashrc出现echo.txt
查看>>
SAP IoT 连接世界,助力企业激发活力
查看>>
WPF案例 (四) 模拟Windows7桌面任务栏
查看>>
算法系列15天速成——第十四天 图【上】
查看>>
经典算法题每日演练——第十一题 Bitmap算法
查看>>
HDOJ 1033 Edge
查看>>
Running Jenkins behind Nginx
查看>>