一、先把“账户与网络”这件事搭好。首先确认你要登录的云服务器的公网IP地址或域名，以及服务器当前的在线状态。你可以通过云服务商的控制台查看实例状态、网络出口、以及是否分配了弹性IP（或公网IP）。如果你使用的是私有网络或堡垒机的场景，记得先确认跳板机的可达性。确保你的手机网络环境稳定，最好在开始前连上一个稳定的Wi-Fi，排除移动网络偶尔掉线带来的麻烦。
二、选择登录方式。常见有两种路径：直接在手机上通过SSH客户端连接服务器，或者借助云服务商的手机APP在云端进行管理与执行命令，必要时再结合远程桌面工具进入服务器的图形界面。若你追求最小化操作、直达命令行的体验，SSH客户端是首选；若你需要快速查看服务器信息、重启实例、或查看监控数据，云商的手机应用提供的控制台功能也很实用。无论哪种方式，核心都在于让你在手机端建立一个稳定可信的入口。
三、在手机上准备 SSH 客户端与密钥。常见的安卓和 iOS 端客户端包括 Termius、JuiceSSH、Prompt、Easy SSH 等。推荐选一款界面友好、支持公钥登录的应用。下载安装后，先在手机上生成一对 SSH 密钥（公钥和私钥），如果应用内自带生成功能就用它；如果你已经在电脑上有密钥，可以通过应用导入私钥。生成密钥时尽量使用带有密码短语的私钥，以提高安全性。生成密钥后，复制公钥备用，稍后需要把公钥放到服务器上。
四、把公钥放到云服务器的授权列表中。你需要把手机端生成的公钥追加到服务器上用户目录下的 ~/.ssh/authorized_keys 中。方法有几种：最简单的是通过云控制台的“SSH 公钥”管理功能直接添加；若没有该选项，可以先通过云端的网页登陆界面，用你平时的账号把公钥以文本形式追加到服务器上对应用户的 authorized_keys 文件中，确保该文件和其父目录权限正确（chmod 700 ~/.ssh，chmod 600 ~/.ssh/authorized_keys）。如果是首次从手机直接登录，确保服务器端的 SSH 服务允许公钥认证（PubkeyAuthentication yes），并且禁用基于口令的登录（PasswordAuthentication no）。
五、配置服务器端的 SSH 服务端设置。打开 /etc/ssh/sshd_config，确保以下设置有效且一致：Port 22（或自定义端口，需在连接时指定），PermitRootLogin no，PasswordAuthentication no，PubkeyAuthentication yes，StrictModes yes，PasswordAuthentication yes应在你尚未设置公钥前临时开启。修改后重启 SSH 服务：sudo systemctl restart sshd 或 sudo service sshd restart。若服务器在防火墙后，请打开对应端口的入站规则，例如 ufw allow 22/tcp、或云端安全组中放行 22 端口，同时关闭不必要的端口，以降低暴露面。这样，你用手机连接时就会更安全可靠。
六、配置防火墙与网络策略。除了修改 SSH 配置外，最好给服务器设定一个更严格的访问策略。例如：只允许特定 IP（如你常用的固定办公网或家庭网段）访问 22 端口，其他 IP 拒之门外。对云服务商而言，可以在安全组规则中只放行你当前设备的公网 IP，或设置 VPN 入口来统一访问。若你需要在外网长期稳定使用，可以考虑用 Bastion 主机（堡垒机）来集中管理登门，手机通过 Bastion 先连接到跳板机，再跳转到具体实例，这样省去了直接暴露 SSH 端口的风险。
七、使用 Bastion/跳板机的实际示例。若你在私有子网中跑了多台服务器，设置 Bastion Host 可以让你每次登录都从一个入口点进入。步骤通常是：1) 在 Bastion 上创建一个普通用户，设置公钥登录并开启 MFA；2) 在本地 SSH 配置中添加一个 Host 条目，指定 ProxyCommand 或 ProxyJump 通过 Bastion 进入目标服务器；3) 手机端的 SSH 客户端中使用该 Host，直接从 Bastion 跳转到目标实例。这样既提升了安全性，又方便在移动设备上进行多台服务器的统一管理。
八、实操中的常见问题与解决办法。连接失败常见原因包括公钥未正确写入 authorized_keys、authorized_keys 的权限不正确、服务器端 SSHD 未启用公钥认证，或密钥格式不被服务器接受。若遇到“Permission denied (publickey)”错误，先确认私钥是否正确对应公钥，路径权限是否正确（私钥权限通常为 600），以及服务器是否已更新了 authorized_keys。遇到“Connection timed out”可能是网络阻塞、云防火墙未放行端口，或所在网络禁止出站到该端口。遇到“Host key verification failed”时，说明目标服务器的指纹与你的已知主机指纹不一致，需谨慎处理，确认目标服务器确实是你要连接的主机再继续。若使用自定义端口，别忘了在手机端的连接设置里指定端口号。
九、提升安全性的小贴士。为进一步提高云服务器账号的登录安全，可以考虑开启两步验证（2FA）来保护云服务账户本身，而不是仅依赖 SSH 公钥。定期轮换密钥、禁用 root 账户远程登录、启用 Fail2Ban 之类的入侵防护、以及为 SSH 设置强密码策略（即使禁用口令登录也要确保备份的口令安全）。对云端实例，尽量使用非根用户进行日常操作，必要时用 sudo 提升权限，并为该用户添加到 sudoers 文件中。最后，定期检查服务器日志，如 /var/log/auth.log、/var/log/secure，了解是否有异常登录尝试，保持警惕。
十、进阶用法和跨平台协作。若你需要从手机直接在图形界面上工作，可以安装 VNC、X2Go 等工具，并在服务器上配置桌面环境与 VNC 服务档位。对多数开发者而言，命令行远程仍具高效性，因此建议在手机 SSH 客户端中配置简化的别名和快捷键，或者在 SSH 客户端中使用代理跳转和代理命令，以减少手动输入的麻烦。通过在服务器上编写短小的脚本，可以实现常用运维任务的同屏执行，极大提高移动端运维的工作效率。对企业级场景，使用专业堡垒机、集中密钥管理和风控策略会让云端运维更稳妥。
十一、快速回顾与实操要点。确认目标服务器可达、选择合适的登录方式、在手机端生成并导入公钥、把公钥写入服务器、调整 SSHD 配置与防火墙、考虑用 Bastion 提升安全、并能应对常见错误与网络波动。每一步都像给云服务器安上了一把钥匙，钥匙的形状决定你能否顺利开启大门。广告来了，顺手一笔：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
十二、最后的思考题收尾。你手里握着一把钥匙，云端的门是否真的随你心意开启？当你在手机上敲下最后一个命令时，云服务器的世界会不会在屏幕上抖动一下，等你继续按下回车？