阿里云服務器的密鑰是多少?密鑰一般是指 SSH 密鑰對,云服務通過使用服務托管密鑰或者用戶自選密鑰(包括BYOK-自帶密鑰)對數(shù)據(jù)進行服務端加密保護。
阿里云ECS云盤加密功能默認使用服務密鑰為用戶數(shù)據(jù)進行加密,也支持使用用戶自選密鑰為用戶的數(shù)據(jù)進行加密。云盤的加密機制中,每一塊云盤(Disk)會有相對應的用戶主密鑰(CMK)和數(shù)據(jù)密鑰(DK),并通過信封加密機制對用戶數(shù)據(jù)進行加密。
設置SSH通過密鑰登陸,我們一般使用 PuTTY 等 SSH 客戶端來遠程管理 Linux 服務器。
但是,一般的密碼方式登錄,容易有密碼被暴力破解的問題。所以,一般我們會將 SSH 的端口設置為默認的 22 以外的端口,或者禁用 root 賬戶登錄。
其實,有一個更好的辦法來保證安全,而且讓你可以放心地用 root 賬戶從遠程登錄——那就是通過密鑰方式登錄。
密鑰形式登錄的原理是:利用密鑰生成器制作一對密鑰——一只公鑰和一只私鑰。
將公鑰添加到服務器的某個賬戶上,然后在客戶端利用私鑰即可完成認證并登錄。這樣一來,沒有私鑰,任何人都無法通過 SSH 暴力破解你的密碼來遠程登錄到系統(tǒng)。此外,如果將公鑰復制到其他賬戶甚至主機,利用私鑰也可以登錄。