如何使用VPS密钥安全连接VPS服务器？

连接方式	适用系统	主要工具	安全性
SSH密钥认证	Linux/Unix	OpenSSH、Xshell	非常高
密钥对登录	Windows	PuTTY、PuTTYgen	高
密码+密钥双重认证	所有系统	各类SSH客户端	极高
Web控制台连接	云平台	浏览器	中等

VPS密钥连接是保障服务器安全的重要方式，相比传统密码登录，密钥认证能有效防止暴力破解攻击。下面将详细介绍从密钥生成到成功连接的全过程。

主要连接步骤概览

步骤序号	操作内容	所需工具	预计耗时
1	生成SSH密钥对	ssh-keygen、PuTTYgen	2-5分钟
2	上传公钥到VPS	ssh-copy-id、SFTP	1-3分钟
3	配置SSH服务	vi/nano编辑器	2-4分钟
4	使用密钥连接VPS	SSH客户端	即时连接

详细操作流程

步骤一：生成SSH密钥对

操作说明：在本地计算机上创建一对加密密钥（公钥和私钥）。 使用工具提示：

• Linux/Mac：使用系统自带的ssh-keygen命令
• Windows：使用PuTTYgen图形工具

工具界面模拟：

# Linux/Mac系统生成密钥
$ ssh-keygen -t rsa -b 4096 -C "youremail@example.com"
Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/idrsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/user/.ssh/idrsa
Your public key has been saved in /home/user/.ssh/idrsa.pub

对于Windows用户，PuTTYgen工具界面如下：

PuTTY Key Generator
Key
--- Public key for pasting into OpenSSH authorizedkeys file ---
ssh-rsa AAAAB3NzaC1yc2E... user@host

步骤二：上传公钥到VPS服务器

操作说明：将生成的公钥文件内容添加到VPS的授权密钥文件中。 使用工具提示：

• 推荐使用ssh-copy-id命令自动上传
• 也可手动复制公钥内容到指定文件

工具界面模拟：

# 自动上传公钥
$ ssh-copy-id -i ~/.ssh/idrsa.pub username@serverip

如果自动上传不可用，手动操作如下：

# 在VPS上创建.ssh目录（如不存在）
$ mkdir -p ~/.ssh
$ chmod 700 ~/.ssh
将公钥内容添加到authorizedkeys文件
$ echo "ssh-rsa AAAAB3NzaC1yc2E..." >> ~/.ssh/authorizedkeys
$ chmod 600 ~/.ssh/authorizedkeys

步骤三：配置SSH服务

操作说明：修改SSH服务配置，启用密钥认证并可选禁用密码登录。 使用工具提示：

• 使用vi或nano编辑配置文件
• 修改后需重启SSH服务生效

工具界面模拟：

# 编辑SSH配置文件
$ sudo vim /etc/ssh/sshdconfig
确保以下配置项设置正确：
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorizedkeys
可选：禁用密码登录以增强安全
PasswordAuthentication no

步骤四：使用密钥连接VPS

操作说明：使用配置好的密钥对连接VPS服务器。 使用工具提示：

• Linux/Mac：使用ssh命令
• Windows：使用PuTTY或Xshell

工具界面模拟： 对于Xshell工具：

连接设置
名称: MyVPS
协议: SSH
主机: 192.168.1.100
端口号: 22
用户身份验证
方法: Public Key
用户密钥: 选择已生成的私钥文件
密码: 输入密钥密码（如设置）

常见问题及解决方案

问题现象	可能原因	解决方案
连接被拒绝或超时	SSH服务未运行或防火墙阻止	检查SSH服务状态：systemctl status sshd，开放22端口
权限太开放错误	.ssh目录或文件权限设置不当	执行：chmod 700 ~/.ssh 和 `chmod 600 ~/.ssh/authorizedkeys
服务器拒绝密钥	公钥未正确上传或格式错误	重新上传公钥，检查文件格式和内容
忘记密钥密码	创建密钥时设置了密码但忘记	重新生成密钥对，或联系服务商重置
首次连接主机验证警告	服务器重装系统或更换IP	删除knownhosts中对应记录：ssh-keygen -R 服务器IP

通过以上步骤，您可以顺利完成VPS密钥的连接配置。密钥认证不仅提升了安全性，还简化了日常登录流程，避免了频繁输入密码的麻烦。在实际操作中，建议先在测试环境练习，熟悉流程后再应用到生产服务器。