第一次登录服务器：SSH 密钥与密码

一句话：第一次登录只需要三样东西：公网 IP、端口（默认 22）、凭据（密码或私钥）。三者有一个不对，报错都是「连接超时」或「Permission denied」。

用密码登录

1. 确认 IP 与端口在控制台实例详情里看公网 IP。若改过 SSH 端口，连接时要加 -p 端口。
2. 连接Windows 用 Xshell、PuTTY 或系统自带 ssh；macOS 与 Linux 直接 ssh root@IP。
3. 首次确认指纹会提示是否信任主机指纹，输入 yes。指纹变更要警惕，可能是服务器被重装或被中间人。
4. 输入密码输入时屏幕不显示字符，这是正常的，粘贴后直接回车。

用密钥登录

1. 创建或导入密钥对在控制台创建密钥对，私钥只下载一次，丢失无法找回。
2. 绑定实例新建实例时选择该密钥，或对已有实例重置密钥（通常需要重启）。
3. 改权限Linux / macOS 上私钥必须只有自己能读：chmod 600 私钥文件。权限过松客户端会直接拒绝使用。
4. 连接ssh -i 私钥文件 root@IP。

注意：私钥不要放进代码仓库、不要发微信、不要存网盘公开链接。团队协作时给每人单独一把密钥，人走了删一把就行，共用一把密钥等于无法追溯也无法定向回收。

常见报错对照

• Connection timed out：安全组没放行端口，或 IP 填错、实例没分配公网 IP。
• Permission denied (publickey)：密钥没绑定、用户名不对、私钥权限过松。
• Connection refused：端口通了但没有服务在监听，sshd 没起来或端口改错。
• Too many authentication failures：本地加载了太多密钥，用 -o IdentitiesOnly=yes 指定。

登录之后立刻做

• 改掉默认 SSH 端口并把安全组来源限制为自己的出口 IP。
• 禁止 root 密码登录（PasswordAuthentication no），只留密钥。
• 装 fail2ban 之类的爆破防护，公网 22 端口每天都有扫描。

资料来源

• OpenSSH 手册：ssh 命令参数与 authorized_keys 权限要求。
• 阿里云 / 腾讯云文档：密钥对创建、绑定与重置实例密码。
• 云安全组文档：入方向规则的端口与来源配置。