密码鉴权方式
密码登录是弹性云服务器最基础的鉴权方式，用户首次登录时需通过管理控制台设置初始密码，并指定用户名（如“root”）完成身份验证。该方式要求定期更换密码并避免使用弱口令，以保障账户安全性。
- 适用场景：临时访问或简单运维场景
- 安全风险：需配合密码复杂度策略和定期更换机制
密钥对鉴权方式
基于SSH密钥对的鉴权提供更高安全性，系统在创建实例时自动生成或允许用户上传已有密钥。该方式采用非对称加密算法，相较于密码登录能有效防御暴力破解攻击。
- 生成密钥对：使用工具创建公钥/私钥组合
- 绑定密钥：在服务器实例配置中关联公钥
- 本地存储：妥善保管私钥文件避免泄露
证书鉴权方式
高级用户可通过数字证书实现双向认证，此方式需要用户在服务器部署后自行生成并上传X.509格式证书。证书鉴权适用于需要严格审计的企业级场景，但配置复杂度较高。
控制台与VNC登录
云服务商提供的Web控制台支持直接登录，VNC方式则通过浏览器内嵌界面实现远程访问，这两种方法均依赖密码鉴权且无需安装客户端。特别当服务器网络配置异常时，VNC登录可作为应急通道使用。
安全实践建议
- 混合使用密码与密钥对提升安全层级
- 对敏感操作启用多因素认证机制
- 限制SSH/RDP协议访问IP范围
