通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。
运维限制
仅支持通过私网IP地址运维，不支持公网IP地址运维。
仅轻量版支持使用客户端工具运维。如需升级，请参见升级特权访问管理中心实例。
PAM兼容的客户端远程连接工具，请参见客户端远程连接工具及版本说明。
前提条件
已在PAM托管ECS资产。具体操作，请参见运维ECS资产。
已添加ECS资产登录凭据，并将资产授权给PAM用户。具体操作，请参见用户授权。
在本地私网环境中已安装支持SSH协议的运维工具，例如Xshell、SecureCRT、PuTTY等。PAM兼容的客户端远程连接工具及版本说明，请参见客户端远程连接工具及版本说明。
已新建私网运维接入点且已获取PAM运维地址。具体操作，请参见新建私网运维接入点。
终端命令行方式
打开命令行终端工具。
输入PAM运维命令
ssh <PAM用户名>%<阿里云账号 ID>@<PAM运维地址> -p 60022，按回车键（Enter）。
在PAM资产管理页面，通过键盘的上、下方向键选择您想要进行运维的服务器主机，按回车键（Enter），即可登录目标服务器主机进行运维操作。
您可以通过按下键盘上的大写字母"H"键，了解更多有关PAM资产管理页面的操作。
密码认证方式
打开Xshell工具，在连接设置中输入PAM运维地址和SSH端口号（默认为60022，暂不支持修改）。
在用户身份验证设置中输入PAM用户的用户名和密码，单击确定。
PAM用户名需包含阿里云账号 ID（UID），格式为
<用户名>%<UID>，例如zhangsan%1417289*********。
在PAM资产管理页面，通过键盘的上、下方向键选择您想要进行运维的服务器主机，按回车键（Enter），即可登录目标服务器主机进行运维操作。
您可以通过按下键盘上的大写字母"H"键，了解更多有关PAM资产管理页面的操作。