目前SSH遠(yuǎn)程管理主機(jī)的方式有兩種登錄方式，即SSH賬號(hào)密碼登錄Linux服務(wù)器和SSH秘鑰登錄服務(wù)器的方式。購(gòu)買(mǎi)騰訊云服務(wù)器推薦使用SSH秘鑰登錄，因?yàn)槟_(kāi)放22端口并使用SSH密碼登陸的話(huà)很容易遭受暴力破解。

本文以騰訊云服務(wù)器使用SSH秘鑰登錄為例：

地區(qū)和可用區(qū)：廣州三區(qū)

操作系統(tǒng)：CentOS 7.9 64位

一、騰訊云控制臺(tái)創(chuàng)建秘鑰對(duì)       

1、在左側(cè)導(dǎo)航欄中單擊【SSH秘鑰】，在 SSH 密鑰管理頁(yè)面【創(chuàng)建秘鑰】，如下圖所示：

2、在彈出的對(duì)話(huà)框中，可選創(chuàng)建新秘鑰對(duì)或則導(dǎo)入已有的秘鑰對(duì)，實(shí)例以創(chuàng)建秘鑰對(duì)為例，秘鑰名稱(chēng)：test，并單擊【確定】。

3、頁(yè)面上會(huì)跳出下載SSH私鑰（test.pem）需要謹(jǐn)慎保管，SSH公鑰僅支持首次下載。如下圖所示：

二、為騰訊云服務(wù)器綁定秘鑰對(duì)

騰訊云綁定秘鑰對(duì)的方式有兩種，一種是采購(gòu)云服務(wù)器的時(shí)候或則重裝云服務(wù)器的時(shí)候綁定SSH秘鑰，一種是為正常運(yùn)行的云服務(wù)器加載秘鑰對(duì)。

注意：

基于數(shù)據(jù)安全考慮，加載密鑰需要在關(guān)機(jī)狀態(tài)下進(jìn)行，加載完秘鑰對(duì)重啟生效。

為提高云服務(wù)器的安全性，實(shí)例綁定密鑰后，將禁用密碼登錄方式。

第一種情況：為新建主機(jī)或者為主機(jī)重裝系統(tǒng)加載密匙：

如下圖所示，登錄設(shè)置為“SSH秘鑰”，選擇剛剛創(chuàng)建的SSH密碼

第二種：為運(yùn)行中的騰訊云服務(wù)器加載密匙

點(diǎn)擊右側(cè)【更多】>>單擊【密碼/秘鑰】>> 單擊【加載秘鑰】。如下圖所示：

選中我們前面新建好的秘鑰(秘鑰名稱(chēng):test)，點(diǎn)擊【下一步】

注意：為運(yùn)行中的主機(jī)加載密匙需要強(qiáng)制關(guān)機(jī)，關(guān)機(jī)重啟后，密匙加載完畢。

三、騰訊云服務(wù)器使用SSH秘鑰對(duì)登陸

使用SSH管理工具登錄Linux云服務(wù)器，密碼頁(yè)面選擇“密匙登錄”，瀏覽選擇之前下載的test.pem公鑰，即可完成驗(yàn)證。如下圖所示：

如下圖所示，表明已經(jīng)登錄到騰訊云服務(wù)器上了。