阿里云ECS服务器安全管理全攻略，服务器如何进行安全管理？

修改ECS实例登录密码

方式一：重置ECS实例密码

1. 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像 > 实例。
2. 在顶部菜单栏左上角处，选择地域。
3. 选择要操作的实例，在 操作 列中，选择 > 实例属性 > 重置实例密码。
4. 在弹出的 重置实例密码 对话框中，根据实例情况，选择 重置密码的方式 为 在线重置密码 或 离线重置密码。输入并确认新登录密码，然后单击 重置密码。要求实例登录密码的长度为8~30个字符，且至少包括以下字符类型中的三项：
   • 大写字母
   • 小写字母
   • 数字
   • 特殊字符，支持 ( ) ` ~ ! @ \ $ % ^ & * - _ + = | { } [ ] : ; ' , . ? /
5. 注意：Windows实例的登录密码不能以正斜线（/）作为首字符。

方式二：在实例内部修改登录密码

修改Linux实例的登录密码

以 CentOS 7.6 为例，修改步骤如下：

1. 登录实例。
2. 执行命令 passwd username，例如 passwd ecs-user。
3. 输入新密码。
4. 重新输入确认密码。

修改Windows实例的登录密码

以 Windows Server 2012 为例，修改步骤如下：

1. 登录实例。
2. 单击 开始 > 运行，输入 compmgmt.msc 并回车。
3. 在 计算机管理 界面中，单击 计算机管理 > 本地用户和组 > 用户。
4. 右键单击待修改的用户名，例如 Administrator。
5. 单击 设置密码。
6. 在 为 Administrator 设置密码 对话框中，单击 继续，输入 新密码 和 确认密码，然后单击 确定。

使用密钥登录ECS实例

阿里云SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux实例。

相较于用户名和密码认证方式，SSH密钥对具有以下优势：

• 安全性：SSH密钥对登录认证更为安全可靠。
  • 密钥对安全强度远高于常规用户口令，可以杜绝暴力破解威胁。
  • 不可能通过公钥推导出私钥。
• 便捷性：
  • 如果您将公钥配置在Linux实例中，那么，在本地或者另外一台实例中，您可以使用私钥通过SSH命令或相关工具登录目标实例，而不需要输入密码。
  • 便于远程登录大量Linux实例，方便管理。如果您需要批量维护多台Linux实例，推荐使用这种方式登录。