通过密码或密钥认证登录Linux实例

基于终端连接（SSH）协议连接Linux实例

1. 登录ECS管理控制台。
2. 在左侧导航栏，选择实例与镜像 > 实例。
3. 在顶部菜单栏左上角处，选择地域。
4. 在实例列表页面，找到需要连接的实例，单击该实例对应操作列下的远程连接。
5. 在弹出的连接与命令对话框中，单击通过Workbench远程连接对应的立即登录。
6. 在弹出的登录实例对话框中，输入信息。
   一般情况下按精简选项输入信息即可，如下表所示。

   配置项	说明
   实例	自动填充当前实例的信息，您也可以手动输入其他实例的IP或名称。
   网络连接	专有网络实例支持选择公网IP或私网IP连接。 经典网络实例支持选择公网IP或内网IP连接。
   认证方式	选择认证方式，支持的认证方式如下： 密码认证：输入用户名（例如root或ecs-user），需要继续输入登录密码。 证书认证：输入用户名（例如root或ecs-user），需要继续输入或上传证书。如果证书已加密，还需要输入密钥口令。 凭据认证：选择已定义好的凭据或者新增凭据。 凭据用于存储实例的用户名、密码和密钥等信息，您无需每次登录都输入用户名、密码，直接选择凭据即可安全登录实例。如果您在Workbench中没有凭据，请新增凭据。具体操作，请参见在Workbench中新增凭据。

   在对话框底部单击完整选项可以展开更多配置项，如下表所示。

   配置项	说明
   资源组	默认为全部，即可以手动选择任一资源组的资源。
   区域	默认为全部，即可以手动选择任一地域的资源。
   连接协议	默认为终端连接(SSH)。
   端口	连接协议为终端连接(SSH)时，默认端口为22。
   语言环境	偏好语言影响输出的内容，选择默认时，Workbench自动探测您远程主机的语言设置并进行合适的配置。
   字符集	偏好字符集影响输出内容的显示结果，选择默认时，Workbench自动探测您远程主机的字符集设置并进行合适的配置。

7. 单击确定。

基于远程桌面（RDP）协议连接Linux实例

1. 登录ECS管理控制台。
2. 在左侧导航栏，选择实例与镜像 > 实例。
3. 在顶部菜单栏左上角处，选择地域。
4. 在实例列表页面，找到需要连接的实例，单击该实例对应操作列下的远程连接。
5. 在弹出的连接与命令对话框中，单击通过Workbench远程连接对应的立即登录。
6. 在弹出的登录实例对话框，输入信息。
   1. 在对话框底部单击完整选项。
   2. 在连接协议区域，选择远程桌面(RDP)。
   3. 在弹出的对话框中，单击确定。
   4. 输入其他信息。

      配置项	说明
      资源组	默认为全部，即可以手动选择任一资源组的资源。
      区域	默认为全部，即可以手动选择任一地域的资源。
      实例	自动填充当前实例的信息，您也可以手动输入其他实例的IP或名称。
      网络连接	专有网络实例支持选择公网IP或私网IP连接。 经典网络实例支持选择公网IP或内网IP连接。
      端口	连接协议为远程桌面(RDP)时，默认端口为3389。
      认证方式	选择认证方式，支持的认证方式如下： 密码认证：输入用户名（例如Administrator），需要继续输入登录密码。 凭据认证：选择已定义好的凭据或者新增凭据。 凭据用于存储实例的用户名、密码和密钥等信息，您无需每次登录都输入用户名、密码，直接选择凭据即可安全登录实例。凭据的详细信息，请参见在Workbench中新增凭据。

7. 单击确定。

在Workbench中新增凭据

以下操作指导您在Workbench中如何新增凭据，登录ECS实例时通过凭据进行身份认证。

1. 登录ECS管理控制台。
2. 在左侧导航栏，选择实例与镜像 > 实例。
3. 在顶部菜单栏左上角处，选择地域。
4. 在实例列表页面，找到待连接的实例，在操作区域单击远程连接。
5. 在弹出的连接与命令对话框中，单击通过Workbench远程连接（默认）对应的立即登录。
6. 在登录实例对话框中，配置登录信息并登录实例。
   • 如果没有凭据：
     1. 配置登录信息。

        配置项	说明
        实例	自动填充，您也可以手动选择其他实例。
        网络连接	专有网络实例支持选择公网IP或私网IP连接。 经典网络实例支持选择公网IP或内网IP连接。
        认证方式	选择凭据认证。 在凭据下拉表选择新增凭据。

     2. 在新增凭据对话框中，输入新增凭据的信息。

        配置项	说明
        凭据名称	输入新增凭据的名称。
        用户名	输入用户名，例如root或ecs-user。
        凭据类型	支持以下类型： 密码：必须继续输入认证材料的密码。 密钥：必须继续输入或上传证书。如果证书已加密，还需要输入解密口令。
        材料名称	输入认证材料的名称。
        密码	输入认证密码。
        密码指纹	根据认证材料的密码或者密钥，自动生成密码指纹。

     3. 可选：您可以单击添加材料，继续添加多个认证材料。每一个凭据至少保留一个认证材料。
     4. 单击确定。
     5. 在登录实例对话框中，选择新增的凭据，然后单击确定。
   • 如果已有凭据：
     1. 配置登录信息。

        配置项	说明
        实例	自动填充，您也可以手动选择其他实例。
        网络连接	专有网络实例支持选择公网IP或私网IP连接。 经典网络实例支持选择公网IP或内网IP连接。
        认证方式	选择已有凭据。 您也可以根据需要修改、删除已有凭据。

     2. 单击确定。

为Linux实例开启root用户远程登录

部分Linux系统中，SSHD服务默认禁用root用户远程登录，导致登录时提示用户名或密码错误。您可以按照以下步骤开启root用户远程登录。

1. 通过密码认证登录Linux实例（VNC）。
2. 打开SSH配置文件。

   vi /etc/ssh/sshd_config

3. 修改如下参数。
   • PermitRootLogin no修改为PermitRootLogin yes。
   • PasswordAuthentication no修改为PasswordAuthentication yes。
4. 按Esc键，输入:wq保存修改。
5. 重启SSHD服务。

   service sshd restart

Workbench相关安全组规则详情

常见问题

无法连接实例时，您可以自行排查。更多信息，请参见远程连接FAQ和GuestOS常见问题与修复方案。