腾讯云虚假实名规避 腾讯云服务器SSH密钥配置

SSH密钥登录：比密码更安全的“暗号”

你还在用密码登录服务器？小心！密码可能被暴力破解，或者键盘记录器偷走。SSH密钥就像一把独一无二的“电子钥匙”，只有你手里有，服务器才开门。今天教你如何用腾讯云服务器配置SSH密钥，安全又省心。

准备工作：你的服务器和密钥对

检查服务器状态

先确认你的腾讯云服务器已经启动，且网络正常。打开腾讯云控制台，进入“云服务器”页面，检查实例状态是否为“运行中”。如果没启动，点“启动”按钮。另外，确保安全组规则放行了SSH端口（默认22），否则你连不上服务器。

生成本地密钥对

打开终端（Mac/Linux）或使用Git Bash（Windows），输入以下命令生成密钥：

ssh-keygen -t rsa -b 4096 -C "你的邮箱"

系统会问你保存路径，直接回车用默认位置（~/.ssh/id_rsa）就行。接下来会问你密钥密码，这里建议设置一个，虽然有点麻烦，但多一层保护。如果怕记不住，可以留空，但安全系数会打折——毕竟这就像把家门钥匙随便丢在门口，随时可能被小偷捡走。

生成后，你会看到两个文件：id_rsa（私钥，自己留着，千万别泄露）和id_rsa.pub（公钥，交给腾讯云）。这时候记得给私钥加个“锁”：

chmod 600 ~/.ssh/id_rsa

不然SSH服务会嫌弃你，直接拒绝连接。

腾讯云控制台配置密钥

创建密钥对

登录腾讯云控制台，进入“密钥管理”页面（路径：云产品 > 云服务器 > 密钥管理）。点击“创建密钥”，将之前生成的id_rsa.pub文件内容复制粘贴到公钥内容框里。注意！不要加任何多余空格或换行，否则会出错。然后点击“确定”。

这时候腾讯云会生成一个密钥对，自动下载私钥文件到你的电脑。记住这个文件的位置，以后登录都要用它。千万别删，也别传到网上——这可是你的“万能钥匙”。

关联密钥到实例

回到云服务器控制台，找到你要配置的实例。点击“更多” > “密钥管理” > “关联密钥”，选择你刚刚创建的密钥对。关联成功后，系统会提示你稍后重启实例生效（或者直接重启）。别急着重启，先完成服务器端的配置，再操作更稳妥。

服务器端配置SSH服务

修改SSH配置文件

用密码登录服务器（如果还没禁用密码的话），打开SSH配置文件：

sudo vi /etc/ssh/sshd_config

找到以下几行，确保它们的值正确：

• PubkeyAuthentication yes
• 腾讯云虚假实名规避 AuthorizedKeysFile .ssh/authorized_keys
• PasswordAuthentication no

如果原本是注释掉的（前面有#），记得去掉#。保存退出。

重启SSH服务

修改完配置后，重启SSH服务让配置生效：

sudo systemctl restart sshd

如果是旧版系统，可能用：

sudo service ssh restart

现在服务器已经准备好用密钥登录了。别急着退出当前会话，先测试新连接，避免把自己锁在外面。

测试连接：别让密钥“躺”在抽屉里

打开新终端，用以下命令尝试登录：

ssh -i ~/.ssh/id_rsa username@服务器IP

注意：username通常是ubuntu（Ubuntu系统）或centos（CentOS系统），具体看你的实例类型。如果提示“权限不够”，检查私钥文件权限是否为600。如果一切正常，你应该直接进入服务器，无需输入密码——这就是密钥登录的爽快感！

测试成功后，如果你确定密码登录不再需要，可以在sshd_config里设置PasswordAuthentication no，然后重启SSH服务。这样即使有人猜到密码，也进不来服务器，因为必须要有私钥。

常见问题排查：钥匙打不开门怎么办？

权限问题：钥匙太“随便”

很多新手栽在权限上。私钥文件权限必须是600，否则SSH会说“你这钥匙不安全，我不认！” 执行以下命令修复：

chmod 600 ~/.ssh/id_rsa
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

另外，服务器上~/.ssh目录和authorized_keys文件的所有者必须是当前用户，不是root。如果你用sudo操作，可能会导致权限混乱。记得用chown命令修正：

chown -R $USER:$USER ~/.ssh

密钥不匹配

如果登录时提示“Permission denied (publickey)”，可能是公钥没正确上传。检查腾讯云控制台的公钥内容是否和本地id_rsa.pub完全一致。有时候复制时多出空格，或者换行符，导致不匹配。可以用以下命令比对：

cat ~/.ssh/id_rsa.pub

和控制台里的内容逐字比对。另外，服务器上的authorized_keys文件是否包含正确的公钥？可以用以下命令查看：

cat ~/.ssh/authorized_keys

如果没看到，手动把公钥内容添加进去，或者用ssh-copy-id命令（但可能需要先用密码登录）。

防火墙拦截

腾讯云的安全组规则可能没开放22端口。检查控制台的安全组设置，确保入站规则允许TCP 22端口。另外，服务器本地的防火墙（如ufw）也可能拦截，检查：

sudo ufw status

如果启用，放行22端口：

sudo ufw allow 22

重启防火墙生效。

腾讯云虚假实名规避 其他小问题

有时候，服务器重启后SSH配置被重置？记得检查是否修改了/etc/ssh/sshd_config文件，特别是如果你用了第三方工具管理配置。另外，如果用的是非标准端口，记得在ssh命令里指定-p参数：

ssh -i ~/.ssh/id_rsa -p 端口号 username@服务器IP

记住，密钥登录虽然安全，但私钥文件丢失或泄露就麻烦了。建议把私钥备份在安全的地方，比如加密U盘或密码管理器。别存到云端，避免黑客一锅端。

配置完SSH密钥，你的服务器安全性直接飙升。再也不用担心密码被爆破，也不用每次登录都输长长一串字符。以后登录服务器，就像用指纹解锁手机一样方便又安全。快去试试吧，你的服务器会感谢你！