各位老铁，今天我们来聊一个能让你在服务器管理界瞬间B格拉满，并且能有效防止“我密码是啥来着？”这种人间惨剧的话题——阿里云服务器密钥对！是不是一听这名字就觉得高端大气上档次？别怕，今天咱们就把这个听起来像黑客专属的“骚操作”给盘得明明白白的。
想象一下这个场景：夜深人静，你刚点开一个项目准备大干一场，突然要登录远程的阿里云服务器。你掏出小本本，上面记着一串“Admin@123#$*&...”，你自信满满地敲进去，回车！“Incorrect password.” 你心态一崩，难道是大小写？换个姿势再来一次！“Incorrect password.” 完了，芭比Q了，记错了！这种抓耳挠腮，恨不得把键盘吃了的心情，谁懂啊？这时候，密钥对就像一位踩着七彩祥云的盖世英雄，闪亮登场，告诉你：“密码？那是什么老古董，弟弟，该升级装备了！”
那么，这神乎其神的“密钥对”到底是何方神圣？简单来说，它就是一对钥匙和锁。一把是只有你自己拥有的，藏在被窝里都不给别人看的“私钥”（Private Key），另一把是可以大大方方放在服务器上的“公钥”（Public Key）。当你用自己的电脑去连接服务器时，就相当于拿着你的私钥去开服务器上的那把公钥锁。两边“咔哒”一下对上了，服务器就热情地为你敞开大门，连密码的“密”字都不用你输。这个过程，行云流水，一气呵成，简直不要太优雅。
跟传统的密码登录比起来，密钥对简直就是降维打击。为啥？首先是安全！你的密码，哪怕再复杂，理论上都有被暴力破解的风险，就是那种机器一天24小时不停地试，总有一天能试出来。但密钥对，尤其是现在主流的RSA 2048位加密，那串字符的长度和复杂度，想暴力破解？估计等到宇宙热寂都够呛。你的私钥只要不泄露，你的服务器就稳如泰山。这就好比你家门锁是银行金库级别的，小毛贼连看都看不懂，直接就放弃了。
好了，理论知识咱就聊到这，接下来上干货！怎么在阿里云上创建和使用这个yyds的密钥对呢？跟上我的节奏，三步走，包教包会！第一步，当然是创建密钥对啦。登录你的阿里云控制台，找到“ECS实例”服务，然后在左边的导航栏里，找到“网络与安全”下面的“密钥对”。点进去，右上角有个大大的“创建密钥对”按钮，勇敢地点它！这时候会弹出一个窗口，让你给密钥对起个名字。这名字随便起，你可以叫它“MyPrecious”，也可以叫“打死也不外传的神钥”，只要你自己记得就行。创建方式一般就选“自动新建密钥对”。点击确定后，最最最关键的一步来了！浏览器会自动下载一个以“.pem”结尾的文件。听好了，这个文件就是你的私钥！它只给你这一次下载机会！一旦错过，阿里云那边也不会帮你保存，就跟删了前任的微信一样，找不回来的！所以，你必须像保护自己的银行卡密码一样，把它下载下来，存放在一个绝对安全的地方。
第二步，就是把“锁”安装到你的服务器上。这个操作叫“绑定密钥对”。如果你是新买一台ECS服务器，那简直太简单了。在购买配置的页面，登录凭证那里，你就可以选择“密钥对”，然后从下拉列表里选中你刚才创建的那个“MyPrecious”。这样，这台服务器一生下来，就带着你的专属“公钥锁”了。如果你是想给一台已经存在的、还在用密码登录的服务器换上密钥对，操作会稍微麻烦一丢丢，需要先登录服务器，然后手动把公钥内容添加到指定文件里，这里咱们先按下不表，新手先从新服务器开始玩，体验会丝滑很多。
第三步，见证奇迹的时刻——用密钥对登录服务器！这里分两种情况，Windows选手和Mac/Linux选手。Windows选手请注意，你们需要请出两位大神：PuTTY和PuTTYgen。因为你从阿里云下载的“.pem”格式私钥，PuTTY这哥们儿不认，它比较傲娇，只认“.ppk”格式的。所以，先打开PuTTYgen，加载（Load）你那个宝贝.pem文件，然后点击“Save private key”，把它另存为“.ppk”文件。搞定之后，打开PuTTY，在Host Name那里填上你服务器的公网IP地址。然后，别急着点Open！在左边的Category里，展开“SSH”，点击“Auth”，在右边“Private key file for authentication”那里，通过“Browse...”按钮，选中你刚刚转换好的.ppk文件。现在，再点击Open，一个黑色的命令行窗口弹出，输入你的用户名（比如root或者ecs-user），回车！Duang！你就登录成功了！全程没碰一下密码，是不是感觉自己技术力瞬间MAX？
而对于Mac和Linux的同学，你们的快乐就是这么朴实无华且枯燥。你们根本不需要转换格式，系统自带的终端就是神器。首先，为了安全，你需要给你的.pem文件上个“紧箍咒”，修改一下它的权限。打开终端，输入命令 `chmod 400 /你的私钥存放路径/MyPrecious.pem`。这个命令的意思是，告诉系统，这个文件只有我自己能读，别人看都别想看，更别说改了。这是个非常重要的安全习惯，不然系统会觉得你的私钥“太浪了”，不安全，拒绝使用。权限改好后，直接在终端里敲一行命令：`ssh -i /你的私钥存放路径/MyPrecious.pem root@你的服务器公网IP`。回车，搞定！就是这么简单粗暴，一步到位。
当然，有时候折腾这些技术活也挺累人的，毕竟精力有限。有时候就想放松一下，打打游戏啥的。我朋友前两天就跟我说，他发现一个地方，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。听起来还挺有意思的，算是技术宅的业余小调剂吧。言归正传，当你习惯了密钥登录之后，再回头看密码登录，就会觉得那简直是原始人操作。不过，万一，我是说万一，你的那个宝贝私钥.pem文件不小心被你删了，或者电脑炸了，是不是就跟服务器永别了？别慌，办法还是有的，虽然麻烦点。你可以通过阿里云的控制台，利用快照创建一个新的磁盘，然后挂载到别的服务器上去把数据拷出来，或者直接用快照创建一个全新的、绑定了新密钥对的服务器。但这个过程，绝对会让你深刻体会到什么叫“数据备份，重于泰山”。
所以，密钥对这个东西，它既是方便我们登录的“万能钥匙”，也是需要我们小心保管的“身家性命”。一旦掌握，你在云服务器的世界里，就等于从青铜迈入了王者段位。再也不用担心密码忘记，也不用天天害怕服务器被黑客“猜密码”攻击了。那么问题来了，既然私钥只存在于你的本地电脑，公钥放在服务器上，那在你输入ssh命令敲下回车的那一瞬间，你的电脑和服务器之间，到底是谁先跟谁打的招呼呢？