通过Workbench使用密码或密钥认证登录Linux实例

操作步骤

Workbench的远程连接会话默认维持6个小时，如果您超过6小时没有任何操作，连接会自动断开，您需要重新连接实例。

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择实例与镜像 > 实例。

3. 在页面左侧顶部，选择目标资源所在的资源组和地域。

4. 在实例列表页面，找到需要连接的实例，单击对应操作列下的远程连接。

5. 在弹出的远程连接对话框中，单击通过Workbench远程连接对应的立即登录。

6. 在弹出的登录实例对话框中，输入登录信息。

   一般情况下按精简选项输入信息即可，如下表所示。

   配置项	说明
   实例	自动填充当前实例的信息，您也可以手动输入其他实例的IP或名称。
   网络连接	专有网络实例支持选择公网IP或私网IP连接。 经典网络实例支持选择公网IP或内网IP连接。 关于不同网络类型说明，请参见专有网络概述和经典网络的IP。
   认证方式	选择认证方式，支持的认证方式如下： 密码认证：输入用户名（例如root或ecs-user），需要继续输入登录密码。 SSH密钥认证：输入用户名（例如root或ecs-user），需要继续输入或上传私钥。如果私钥文件已加密，还需要输入私钥口令。 凭据认证：选择已定义好的凭据或者新增凭据。 凭据用于存储实例的用户名、密码和密钥等信息，您无需每次登录都输入用户名、密码，直接选择凭据即可安全登录实例。如果您在Workbench中没有凭据，请新增凭据。具体操作，请参见新增凭据实现免密登录。 临时SSH密钥认证：直接填入需要登录的用户名（例如root或ecs-user）即可，默认使用root登录。 说明 临时SSH密钥认证功能基于云助手的公共命令实现。 Workbench登录实例时生成一个有效时间为1分钟的临时SSH密钥对。 并触发云助手调用InvokeCommand，执行名称为ACS-ECS-EnableSshPublicKey-linux.sh和ACS-ECS-SendSshPublicKey-linux.sh的公共命令，将公钥发送给目标实例，交于实例中运行的云助手Agent管理。 Workbench通过临时密钥对成功登录实例。 在Workbench侧，密钥对不会存储到数据库，有效时间为1分钟，失效后需要重新登录生成。

   在对话框底部单击完整选项可以展开更多配置项，如下表所示。

   配置项	说明
   资源组	默认为全部，即可以手动选择任一资源组的资源。
   区域	默认为全部，即可以手动选择任一地域的资源。
   连接协议	默认为终端连接(SSH)。 说明 如果您需要使用远程桌面(RDP)连接Linux实例，需要在实例上安装RDP服务（例如xrdp）和图形化界面。关于如何安装图形化界面，请参见如何在Linux系统的ECS实例中安装图形界面。
   端口	连接协议为终端连接(SSH)时，默认端口为22。 如果您修改过远程连接端口，请输入该端口。 说明 连接协议为远程桌面(RDP)，默认端口为3389。
   语言环境	偏好语言影响输出的内容，选择默认时，Workbench自动探测您远程主机的语言设置并进行合适的配置。
   字符集	偏好字符集影响输出内容的显示结果，选择默认时，Workbench自动探测您远程主机的字符集设置并进行合适的配置。

7. 单击确定。

新增凭据实现免密登录

以下操作指导您在Workbench中如何新增凭据，登录ECS实例时通过凭据进行身份认证。

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择实例与镜像 > 实例。

3. 在页面左侧顶部，选择目标资源所在的资源组和地域。

4. 在实例列表页面，找到需要连接的实例，单击对应操作列下的远程连接。

5. 在弹出的远程连接对话框中，单击通过Workbench远程连接对应的立即登录。

6. 在弹出的登录实例对话框中，输入登录信息。

7. 新增凭据。

   1. 一般情况下按精简选项输入信息即可，如下表所示。

      配置项	说明
      实例	自动填充，您也可以手动选择其他实例。
      网络连接	专有网络实例支持选择公网IP或私网IP连接。 经典网络实例支持选择公网IP或内网IP连接。
      认证方式	选择凭据认证。 在凭据下拉表选择新增凭据。

   2. 在新增凭据对话框中，输入新增凭据的信息。

      配置项	说明
      凭据名称	输入新增凭据的名称。
      用户名	输入用户名，例如root或ecs-user。
      凭据类型	支持以下类型： 密码：必须继续输入实例的登录密码。 私钥：必须继续输入或上传私钥文件。如果私钥文件已加密，还需要输入私钥口令。
      材料名称	输入认证材料的名称。
      密码	输入实例的登录密码。
      密码指纹	根据认证材料自动生成密码指纹。

   3. 单击确定。

8. 在登录实例对话框中，选择新增的凭据，然后单击确定。

为Linux实例开启root用户远程登录

部分Linux系统中，SSHD服务默认禁用root用户远程登录，导致登录时提示用户名或密码错误。您可以按照以下步骤开启root用户远程登录。

1. 使用VNC方式连接实例。

   具体操作，请参见使用VNC登录实例。

2. 打开SSH配置文件。

   vim /etc/ssh/sshd_config

3. 按i键进入编辑模式。

4. 将PermitRootLogin和PasswordAuthentication参数值设置为yes，如下所示。

   PermitRootLogin yes
   PasswordAuthentication yes

5. 按Esc键，输入:wq保存修改。

6. 重启SSHD服务。

   systemctl restart sshd.service

常见问题

无法连接实例时，您可以自行排查。更多信息，请参见远程连接FAQ和GuestOS常见问题与修复方案。