一、SSH登录ECS服务器
通过SSH协议远程连接ECS服务器是运维管理的标准操作，需按以下步骤执行：
- 下载SSH客户端工具（如Xshell或PuTTY）
- 在阿里云控制台获取实例公网IP和默认用户名（通常为root）
- 建立新会话，输入IP地址并选择SSH协议类型
- 首次连接需接受主机密钥指纹，输入实例密码完成认证
注意：若使用密钥对登录，需提前将公钥导入服务器authorized_keys文件
二、安全组配置规范
确保SSH服务正常运行需配置安全组规则：
- 登录ECS控制台进入「网络与安全组」管理界面
- 在入方向规则中添加TCP协议22端口放行策略
- 建议设置源IP白名单，仅允许特定IP访问
安全组修改实时生效，无需重启实例
三、密码管理与重置流程
密码管理包含两种场景的操作规范：
常规修改
- 通过SSH连接服务器后执行
sudo passwd username命令 - 按提示输入旧密码及两次新密码
密码重置
- 控制台操作：实例详情页选择「重置实例密码」并重启生效
- 云助手操作：通过预置脚本批量更新多台实例密码
- 系统内部：使用root权限执行
passwd命令直接修改
注意：控制台重置需同步检查RAM账号权限
完整的ECS登录管理需兼顾SSH连接、网络安全策略和密码生命周期管理。建议每月检查安全组规则有效性，同时启用多因素认证提升账户安全性。对于生产环境，推荐采用密钥对与密码双重验证机制
