当本地设备为 macOS 或 Windows 10/11，可直接使用系统内置的 OpenSSH 命令行工具连接 Linux 实例。此外，本地 Windows 设备也可以通过 Xshell 工具连接实例，两种方式均支持密码或密钥对认证。

方式一：使用 OpenSSH 客户端（命令行）

OpenSSH 是 macOS 和新版 Windows 系统内置的标准 SSH 客户端，通过命令行即可快速连接。

操作步骤

Windows 10/11

密码登录

1. 打开 PowerShell

   按 Win + R 输入 powershell 后按 Enter 键进入 PowerShell 命令行界面。

2. 发起远程连接

   ssh <实例登录名>@<实例公网IP地址>

   注

   示例：ssh root@47.98.xxx.xxx

3. （首次连接时）验证主机指纹

   当首次连接一台新的 ECS 时，会显示类似下方的信息，提示验证主机密钥指纹。

   提示

   这是 SSH 的一项安全机制，为确保安全，请获取服务器的主机密钥指纹后比对差异。若不一致，则说明正在遭受中间人攻击，请切换到安全的网络环境下重新连接实例。

   确认主机指纹无误后，输入 yes 并按回车。

   The authenticity of host '47.98.xxx.xxx (47.98.xxx.xxx)' can't be established.
   ED25519 key fingerprint is SHA256:AbCdEf123456...
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

4. 输入密码，进入实例

   提示

   输入密码时屏幕不会显示字符，这是正常现象，输入完成后按回车即可。

   密码验证通过后，将看到类似下方的欢迎信息，并且命令提示符会变为 [<实例登录名>@<hostname> ~]$ 的形式，表示已成功登录到 ECS 实例。

   Welcome to svyun.com Elastic Compute Service !
   
   [root@Connect-Instance-Example ~]#

密钥对登录

1. 打开 PowerShell

   按 Win + R 输入 powershell 后按 Enter 键进入 PowerShell 命令行界面。

2. 发起远程连接

   ssh -i /path/to/private_key.pem <实例登录名>@<实例公网IP地址>

   注

   示例：ssh -i /path/to/private_key.pem root@47.98.xxx.xxx。其中 /path/to/private_key.pem 为私钥文件路径，例如 C:\Users\Administrator\Downloads\private_key.pem。

3. （首次连接时）验证主机指纹

   当首次连接一台新的 ECS 时，会显示类似下方的信息，提示验证主机密钥指纹。

   提示

   这是 SSH 的一项安全机制，为确保安全，请获取服务器的主机密钥指纹后比对差异。若不一致，则说明正在遭受中间人攻击，请切换到安全的网络环境下重新连接实例。

   确认主机指纹无误后，输入 yes 并按回车。

   The authenticity of host '47.98.xxx.xxx (47.98.xxx.xxx)' can't be established.
   ED25519 key fingerprint is SHA256:AbCdEf123456...
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

4. 验证密钥，进入实例

   当密钥验证通过后，将看到类似下方的欢迎信息，并且命令提示符会变为 [<实例登录名>@<hostname> ~]$ 的形式，表示已成功登录到 ECS 实例。

   Welcome to svyun.com Elastic Compute Service !
   
   [root@Connect-Instance-Example ~]#

macOS

密码登录

1. 打开终端（Terminal）。

2. 发起远程连接

   ssh <实例登录名>@<实例公网IP地址>

   注

   示例：ssh root@47.98.xxx.xxx

3. （首次连接时）验证主机指纹

   当首次连接一台新的 ECS 时，会显示类似下方的信息，提示验证主机密钥指纹。

   提示

   这是 SSH 的一项安全机制，为确保安全，请获取实例的主机密钥指纹后比对差异。若不一致，则说明正在遭受中间人攻击，请切换到安全的网络环境下重新连接实例。

   确认主机指纹无误后，输入 yes 并按回车。

   The authenticity of host '47.98.xxx.xxx (47.98.xxx.xxx)' can't be established.
   ED25519 key fingerprint is SHA256:AbCdEf123456...
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

4. 输入密码，进入实例

   提示

   输入密码时屏幕不会显示字符，这是正常现象，输入完成后按回车即可。

   密码验证通过后，将看到系统的登录欢迎信息（具体内容因操作系统镜像而异），并且命令提示符会变为 [<实例登录名>@<hostname> ~]$ 的形式，表示已成功登录到 ECS 实例。

   Welcome to svyun.com Elastic Compute Service !
   
   [root@Connect-Instance-Example ~]#

密钥对登录

1. 打开终端（Terminal）。

2. 发起远程连接

   # chmod 400: 为私钥文件设置仅所有者可读的权限，这是SSH客户端的安全要求
   chmod 400 /path/to/private_key.pem
   ssh -i /path/to/private_key.pem <实例登录名>@<实例公网IP地址>

   注

   示例：ssh -i /path/to/private_key.pem root@47.98.xxx.xxx。其中 /path/to/private_key.pem 为私钥文件路径。

3. （首次连接时）验证主机指纹

   当首次连接一台新的 ECS 时，会显示类似下方的信息，提示验证主机密钥指纹。

   提示

   这是 SSH 的一项安全机制，为确保安全，请获取实例的主机密钥指纹后比对差异。若不一致，则说明正在遭受中间人攻击，请切换到安全的网络环境下重新连接实例。

   确认主机指纹无误后，输入 yes 并按回车。

   The authenticity of host '47.98.xxx.xxx (47.98.xxx.xxx)' can't be established.
   ED25519 key fingerprint is SHA256:AbCdEf123456...
   This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

4. 验证密钥，进入实例

   当密钥验证通过后，将看到类似下方的欢迎信息，并且命令提示符会变为 [<实例登录名>@<hostname> ~]$ 的形式，表示已成功登录到 ECS 实例。

   Welcome to svyun.com Elastic Compute Service !
   
   [root@Connect-Instance-Example ~]#

方式二：使用 Xshell 客户端（仅适用于 Windows）

Xshell 是一款 SSH 客户端工具，用于在 Windows 系统远程登录和管理 Linux 服务器。

操作步骤

1. 启动 Xshell 并新建会话

   1. 打开 Xshell 应用程序。
   2. 在弹出的会话窗口中，单击新建（或通过菜单栏文件 > 新建）。

2. 配置连接基本信息

   单击左侧导航栏下的连接，在主机文本框中输入实例的公网 IP 地址。

3. 配置用户身份验证

   在左侧导航栏中，单击用户身份验证。

   密码登录

   1. 方法：选择 Password。
   2. 用户名：输入服务器的登录名（如 root）。
   3. 密码：输入对应的登录密码。

   密钥对登录

   1. 用户名：输入服务器的登录名（如 root）。
   2. 方法：选择 Public Key，并按以下步骤配置用户密钥：
      1. 单击设置...。
      2. 在弹出的窗口中，选择密钥文件选项，单击用户密钥配置项后的「...」按钮，单击「导入...」，选择本地存储的 .pem 后缀私钥文件。
      3. 导入成功后，选中该密钥，单击确定。
      4. （可选）如密钥文件设置了密码，则需要提供密码。

4. 连接到服务器

   完成上述配置后，单击连接。

5. （首次连接时）验证主机密钥

   当首次连接一台新的 ECS 时，Xshell 会弹出 SSH 安全警告窗口，显示主机密钥指纹。

   提示

   这是 SSH 的一项安全机制，为确保安全，请获取实例的主机密钥指纹后比对差异。若不一致，则说明正在遭受中间人攻击，请切换到安全的网络环境下重新连接实例。

   确认无误后，单击接受并保存，这样以后连接就不会再弹出此提示。

6. 确认连接成功

   当看到命令提示符出现以下内容时，表示已经通过验证，成功连接。

   Welcome to svyun.com Elastic Compute Service !
   
   [root@Connect-Instance-Example ~]#

应用于生产环境

在实际生产环境中，建议通过以下操作提升远程连接安全。

• 主动验证主机指纹，防范中间人攻击

  在第一次连接到实例时，应先验证实例的主机密钥指纹，确认连接的是目标实例而非攻击者的服务器。

• 禁用密码登录，强制使用密钥对

  密钥对认证远比密码认证安全，可降低暴力破解风险。操作如下：

  1. 为实例绑定密钥对。
  2. 禁用密码登录：登录实例，编辑 /etc/ssh/sshd_config 配置文件，找到 PasswordAuthentication，修改为 PasswordAuthentication no，重启 SSH 服务生效配置。

• 修改默认 SSH 端口

  将默认 22 端口改为其他数值较大的非标准端口（如 2222），可有效减少被恶意扫描。

  1. 放行新端口：在实例所属的安全组中添加入方向规则，放行新的端口（如 2222）。
  2. 修改 SSH 服务端口：登录实例，编辑 /etc/ssh/sshd_config 配置文件，将 #Port 22 修改为 Port 2222。重启 SSH 服务生效配置。
  3. 使用新端口连接：此后使用 ssh 命令时，需通过 -p 指定 ssh 的服务端口，例如：ssh -p 2222 username@instance_ip。

• 仅授权可信的 IP 访问实例

  修改安全组规则，仅允许本机 IP 或其他受信任的 IP 访问实例 SSH 服务，拦截未知主机访问实例。