阿里云服务器登录方法、安全组配置及SSH连接操作指南

一、服务器登录方法

登录阿里云服务器前需完成以下准备工作：

1. 获取服务器公网IP地址（ECS实例详情页可见）
2. 准备SSH客户端工具（Windows推荐PuTTY，Linux/macOS使用终端）
3. 创建密钥对并下载私钥文件（建议优先使用密钥认证）

基础登录方式：

• SSH登录（Linux）：执行命令 ssh root@公网IP 完成认证
• 控制台登录：通过ECS实例管理页的”远程连接”功能直接访问
• VNC登录：适用于密码丢失或网络异常场景（需预先设置密码）

二、安全组配置规范

安全组作为虚拟防火墙，需遵循最小权限原则进行配置：

• 仅开放必要服务端口（SSH默认22端口，RDP默认3389端口）
• 设置IP白名单，限制来源IP地址段（建议使用/32位精确控制）
• 定期审计安全组规则，清理无效授权策略

三、SSH连接操作指南

使用密钥对连接服务器的标准流程：

1. 生成密钥对：执行 ssh-keygen -t rsa -b 4096（保存至~/.ssh目录）
2. 绑定公钥：通过ECS控制台将公钥上传至目标实例
3. 建立连接：ssh -i ~/.ssh/私钥文件名 root@公网IP

常见问题处理：

• 连接超时：检查安全组规则与服务器防火墙状态
• 密钥权限错误：设置私钥文件权限为600（chmod 600 私钥文件）
• 登录认证失败：确认密钥对与实例的绑定关系