网站空间云服务器⑯云服务器登录方式 密码、密钥与VNC

网站空间云服务器⑯云服务器登录方式 密码、密钥与VNC

上一篇⑮ 云服务器迁移上云里聊过，迁移上云后，第一件事是能安全地登进去。

密码：方便但脆弱

密码登录最直观，但暴露在公网就是爆破靶子，尤其 22 端口对全网开放时。生产环境建议直接禁用密码登录，只留密钥。

密钥：安全但要管好私钥

密钥对登录用公钥放服务器、私钥留本地，没有私钥登不进，安全性高得多。代价是私钥丢了也登不进，要有备用方案。这和空间安全边界里的最小暴露思路一致。

VNC：起不来时的应急门

当网络或 SSH 配置出错、机器连不上时，VNC 控制台让你绕过网络直接操作，是救急通道，但也要配合安全组收窄访问。

常见误区

误区：密钥比密码麻烦就不配。一次被爆破的代价，远大于当初配置密钥的几分钟。

登录安全清单

• □ 生产环境是否禁用了密码登录
• □ 私钥是否离线备份、不落公网
• □ 远程端口是否只对自己 IP 开放
• □ VNC 应急通道是否也做了限制

登进去了，机器肚里的盘怎么挂怎么扩，下一篇聊云硬盘。下一篇⑰ 云硬盘的挂载、分区与扩容顺着这条线继续展开。

本文收录于徐果萍文集《论持久站 网站空间》，徐果萍博客原创首发。