SSH密鑰對(duì)是一種安全便捷的登錄認(rèn)證方式。在Windows環(huán)境和支持SSH命令的環(huán)境（例如Linux環(huán)境、Windows下的MobaXterm）中，您均可以使用SSH密鑰對(duì)連接Linux實(shí)例。

在Windows環(huán)境中使用密鑰對(duì)

本節(jié)以PuTTYgen為例介紹如何將私鑰文件格式從.pem轉(zhuǎn)換為.ppk，并以PuTTY為例介紹如何使用密鑰對(duì)連接Linux實(shí)例。

1. 下載并安裝PuTTYgen和PuTTY。
   下載鏈接如下：

   • PuTTYgen
   • PuTTY
2. 將.pem私鑰文件轉(zhuǎn)換為.ppk私鑰文件。
   1. 啟動(dòng)PuTTYgen。
      本示例中的PuTTYgen版本為0.71。
   2. 選擇Type of key to generate為RSA，然后單擊Load。
   3. 選擇All Files。
   4. 選擇待轉(zhuǎn)換的.pem私鑰文件。
   5. 在彈出的對(duì)話框中，單擊確定。
   6. 單擊Save private key。
   7. 在彈出的對(duì)話框中，單擊是。
   8. 指定.ppk私鑰文件的名稱，然后單擊保存。
3. 啟動(dòng)PuTTY。
4. 配置用于身份驗(yàn)證的私鑰文件。
   1. 選擇Connection > SSH > Auth。
   2. 單擊Browse…。
   3. 選擇轉(zhuǎn)換好的.ppk私鑰文件。
5. 配置連接Linux實(shí)例所需的信息。
   1. 單擊Session。
   2. 在Host Name (or IP address)中輸入登錄賬號(hào)和實(shí)例公網(wǎng)IP地址。
      格式為root@IP 地址，例如root@10.10.xx.xxx。
   3. 在Port中輸入端口號(hào)22。
   4. 選擇Connection type為SSH。
6. 單擊Open。
   當(dāng)出現(xiàn)以下提示時(shí)，說(shuō)明您已經(jīng)成功地使用SSH密鑰對(duì)登錄了實(shí)例。

在支持SSH命令的環(huán)境中使用密鑰對(duì)（通過(guò)命令配置信息）

本節(jié)介紹如何在支持SSH命令的環(huán)境（例如Linux、Windows下的MobaXterm）中通過(guò)命令配置所需信息，并通過(guò)SSH命令登錄Linux實(shí)例。

1. 找到.pem私鑰文件在本地機(jī)上的存儲(chǔ)路徑，例如~/.ssh/ecs.pem。
   此處路徑和文件名稱僅為示例，在后續(xù)命令中請(qǐng)根據(jù)實(shí)際情況修改。
2. 運(yùn)行以下命令修改私鑰文件的屬性。
   chmod 400 [.pem私鑰文件在本地機(jī)上的存儲(chǔ)路徑]

   示例如下：

   chmod 400 ~/.ssh/ecs.pem

3. 運(yùn)行以下命令連接至實(shí)例。
   ssh -i [.pem私鑰文件在本地機(jī)上的存儲(chǔ)路徑] root@[公網(wǎng)IP地址]

   示例如下：

   ssh -i ~/.ssh/ecs.pem root@10.10.xx.xxx

在支持SSH命令的環(huán)境中使用密鑰對(duì)（通過(guò)config文件配置信息）

本節(jié)介紹如何在支持SSH命令的環(huán)境（例如Linux、Windows下的MobaXterm）中通過(guò)命令配置所需信息，并通過(guò)SSH命令登錄Linux實(shí)例。

1. 找到.pem私鑰文件在本地機(jī)上的存儲(chǔ)路徑，例如~/.ssh/ecs.pem。
   此處路徑和文件名稱僅為示例，在后續(xù)命令中請(qǐng)根據(jù)實(shí)際情況修改。
2. 運(yùn)行以下命令修改私鑰文件的屬性。
   chmod 400 [.pem私鑰文件在本地機(jī)上的存儲(chǔ)路徑]

   示例如下：

   chmod 400 ~/.ssh/ecs.pem

3. 運(yùn)行以下命令，進(jìn)入用戶主目錄下的.ssh目錄，并創(chuàng)建config文件。
   cd ~/.ssh
   vim config

4. 在config配置文件內(nèi)，按i進(jìn)入編輯模式，添加如下配置項(xiàng)。
   # 輸入ECS實(shí)例的別名，用戶SSH遠(yuǎn)程連接。 Host ecs # 輸入ECS實(shí)例的公網(wǎng)IP地址。 HostName 121.196.**.** # 輸入端口號(hào)，默認(rèn)為22。 Port 22 # 輸入登錄賬號(hào)。 User root # 輸入.pem私鑰文件在本機(jī)的地址。 IdentityFile ~/.ssh/ecs.pem

   如果您有多臺(tái)ECS實(shí)例，也可以通過(guò)config配置文件，統(tǒng)一進(jìn)行免密登錄的配置。配置兩臺(tái)ECS實(shí)例的示例內(nèi)容如下：

   # 輸入ECS實(shí)例的別名，用戶SSH遠(yuǎn)程連接。 Host ecs1 # 輸入ECS實(shí)例的公網(wǎng)IP地址。 HostName 121.196.**.** # 輸入端口號(hào)，默認(rèn)為22。 Port 22 # 輸入登錄賬號(hào)。 User root # 輸入.pem私鑰文件在本機(jī)的地址。 IdentityFile ~/.ssh/ecs.pem # 輸入ECS實(shí)例的別名，用戶SSH遠(yuǎn)程連接。 Host ecs2 # 輸入ECS實(shí)例的公網(wǎng)IP地址。 HostName 121.196.**.** # 輸入端口號(hào)，默認(rèn)為22。 Port 22 # 輸入登錄賬號(hào)。 User root # 輸入.pem私鑰文件在本機(jī)的地址。 IdentityFile ~/.ssh/ecs.pem

   添加完成后，按Esc鍵，并輸入:wq保存config文件。

5. 運(yùn)行以下命令，重啟SSH服務(wù)。
   service sshd restart

6. 運(yùn)行命令連接至實(shí)例。
   ssh [ECS實(shí)例的別名]

   示例如下：

   ssh ecs

如果您有其他問(wèn)題，可以聯(lián)系北京志遠(yuǎn)天成阿里云代理商，為您提供一對(duì)一專業(yè)全面的技術(shù)服務(wù)，同時(shí)新老阿里云會(huì)員，均可享受我公司代理商價(jià)格，歡迎咨詢！