如何正确登陆远程服务器？

远程服务器登录是指通过特定协议和工具，从本地计算机访问并控制远程服务器，实现命令执行、文件传输、系统管理等功能，是运维、开发及服务器日常维护的核心操作，本文将详细介绍常用登录方法、具体步骤、工具使用及注意事项。

常用远程服务器登录方法及工具

根据服务器系统（Linux/Windows）和安全需求，可选择不同协议和工具进行登录,以下是主流方式对比：

详细登录步骤（以SSH为例，Linux服务器最常用）

SSH（Secure Shell）是当前Linux服务器登录的主流协议，具备加密传输和身份验证功能，安全性高于Telnet,以下分步骤说明操作：

准备工作

1. 获取服务器信息：确保已拥有服务器的公网IP（或内网IP）、端口号（默认SSH端口为22）、用户名（如root、ubuntu等）及登录凭证（密码或SSH密钥）。
2. 本地安装客户端：
   • Windows：推荐使用PuTTY（图形界面）或OpenSSH（Win10及以上系统内置，可通过“设置”→“应用”→“可选功能”开启）。
   • Mac/Linux：系统自带SSH客户端，可直接通过终端命令登录。

密码认证登录（适合临时或低安全需求场景）

1. Windows客户端（PuTTY）：

   • 下载并打开PuTTY，在“Session”页面输入服务器IP地址，端口选择“22”，连接类型选择“SSH”。
   • 点击“Open”，首次连接会弹出“Security Alert”提示，选择“是”保存主机密钥。
   • 输入用户名（如ubuntu）和密码，密码输入时不会显示字符，输入完成后按回车即可登录。

2. Mac/Linux客户端（终端）：

   • 打开终端，输入命令：ssh username@服务器IP（如ssh ubuntu@192.168.1.100）。
   • 首次连接会提示“Are you sure you want to continue connecting (yes/no)?”，输入“yes”并回车。
   • 输入密码，回车后即可进入服务器命令行界面。

密钥认证登录（推荐，安全性更高）

密钥认证通过“公钥+私钥” pair进行验证，避免密码泄露风险，适合长期管理场景。

1. 生成本地SSH密钥对：
   在本地终端运行命令：ssh-keygen -t rsa -b 4096，按提示设置密钥保存路径（默认为~/.ssh/目录）和密码（可选，用于加密私钥）。
   执行完成后会生成两个文件：id_rsa（私钥，需严格保密）和id_rsa.pub（公钥，可上传至服务器）。

   

2. 上传公钥至服务器：
   使用ssh-copy-id命令自动上传公钥（需先通过密码认证登录服务器一次）：

   ssh-copy-id -p 22 username@服务器IP

   执行后会提示输入服务器密码，验证通过后公钥会被追加至服务器~/.ssh/authorized_keys文件中。

3. 服务器配置（可选，增强安全）：
   编辑服务器SSH配置文件/etc/ssh/sshd_config（需root权限），修改以下参数：

   • 禁用密码登录：PasswordAuthentication no
   • 启用密钥登录：PubkeyAuthentication yes
   • 限制root登录：PermitRootLogin no
     保存后重启SSH服务：sudo systemctl restart sshd。

4. 免密登录验证：
   完成配置后，本地终端直接输入ssh username@服务器IP即可登录，无需输入密码（若生成密钥时设置了密码，需输入私钥密码）。

注意事项

1. 安全加固：

   • 修改默认SSH端口（如从22改为2222），减少暴力破解风险。
   • 配置防火墙（如iptables、ufw）仅允许指定IP访问SSH端口。
   • 定期更新SSH服务版本（通过sudo apt update && sudo apt upgrade openssh-server）。

2. 常见问题排查：

   

   • 连接超时：检查服务器SSH服务是否开启（sudo systemctl status ssh），防火墙是否放行端口。
   • 权限不足：确保~/.ssh/authorized_keys文件权限为600（chmod 600 ~/.ssh/authorized_keys），目录权限为700（chmod 700 ~/.ssh）。

相关问答FAQs

Q1: SSH连接时提示“Permission denied (publickey,password)”怎么办？
A: 通常由认证配置错误导致，首先检查服务器/etc/ssh/sshd_config中PubkeyAuthentication是否为yes；确认公钥是否正确上传至~/.ssh/authorized_keys（文件权限需为600）；若临时使用密码登录，可先恢复PasswordAuthentication yes,排查是否为密钥格式或路径问题。

Q2: 如何避免每次SSH登录都输入密码（非密钥认证场景）？
A: 可使用SSH的“代理转发”或“配置文件”功能，在~/.ssh/config中添加以下配置（针对特定服务器）：

Host myserver  
    HostName 服务器IP  
    User username  
    Port 22  
    IdentityFile ~/.ssh/id_rsa  

保存后，通过ssh myserver即可直接登录，无需重复输入IP和用户名，若需跳过私钥密码，可使用ssh-agent服务（eval $(ssh-agent)后运行ssh-add ~/.ssh/id_rsa）。