总提示登录失败怎么办_阿里云SSH密码设置全流程省3小时
哎！各位刚接触阿里云的小伙伴，是不是经常遇到这种情况？明明输对了密码，SSH登录却总提示"Access denied"，急得直挠头？今天咱们就手把手带你解密阿里云SSH登录的密码设置门道，保准让你看完就能顺利上车！
一、默认密码那些坑
Q：新买的服务器默认密码在哪？
A：这可是个经典误区！阿里云早从2021年起就全面取消初始密码，现在新建实例必须选择密钥对登录。不过别慌，想用密码登录还能自己配置。
三大常见翻车现场：
- 直接使用root+空密码登录（必失败）
- 忘记修改sshd_config配置文件
- 安全组没开22端口（新手必中招）
二、密码登录五步通关秘籍
STEP 1：创建专属用户
在控制台连上服务器后，输入：
bash复制sudo adduser yourname # 记得替换yournamesudo passwd yourname # 设置8位以上含大小写密码
避坑提示：别用admin/test这类简单用户名，黑客最爱扫这些
STEP 2：配置权限升级
给新用户开管理员权限：
bash复制sudo usermod -aG sudo yourname
STEP 3：修改核心配置文件
找到/etc/ssh/sshd_config，改这三处：
bash复制PermitRootLogin yes # 允许root登录PasswordAuthentication yes # 启用密码验证UsePAM yes # 启用认证模块
改完记得sudo service sshd restart重启服务
STEP 4：安全组开绿灯
在控制台-安全组里添加规则：
- 协议类型：SSH(22)
- 授权对象：0.0.0.0/0（临时测试用）或指定IP段
STEP 5：实测登录
用Xshell或Terminal输入：
bash复制ssh yourname@公网IP
看到Welcome to Alibaba Cloud就成功啦！
三、密钥VS密码 怎么选？
| 对比项 | 密码登录 | 密钥登录 |
|---|---|---|
| 安全性 | 易被暴力破解 | 2048位加密 |
| 便捷性 | 需记忆密码 | 免输密码 |
| 配置复杂度 | 需5步设置 | 控制台一键绑定 |
| 适用场景 | 临时测试 | 生产环境必备 |
血泪教训：去年有个客户用弱密码"123456"，服务器半小时就被攻破，数据库全被清空。所以重要服务器务必用密钥登录！
四、密码管理三大铁律
- 定期换密码：建议每90天用
sudo passwd yourname更新 - 禁用闲置账号：每月检查
/etc/passwd删除休眠用户 - 监控登录记录：用
lastb命令查看失败登录尝试
个人观点时间
折腾过上百台服务器后，说句掏心窝的话：密码登录就像给大门挂明锁，密钥登录才是保险柜级别！但有些特殊情况必须用密码登录时，记住这三点：
- 启用谷歌验证器二次认证（可用Google Authenticator）
- 设置失败锁定策略（fail2ban工具超好用）
- 最重要！用完立即关闭密码登录功能
最后甩个冷知识：阿里云控制台其实藏着手工重置密码的功能，路径在【实例详情-更多-重置密码】。不过这个操作会强制重启实例，生产环境慎用！