怎么访问云主机？从入门到实操一次讲清楚

怎么访问云主机，卡住新手的地方往往在“该用什么方式连、登录凭证是什么、端口有没有放开”。控制台里显示实例运行中，只能说明机器已经启动，不代表你现在就能从本地电脑连进去。

这件事拆开看并不复杂：先确认系统是 Linux 还是 Windows，再看你手里拿到的是密码还是密钥，最后检查公网 IP 和安全组规则。多数云厂商的界面不一样，但登录思路基本一样。

一、访问云主机前，先把这几项信息对上

连不上时，很多人习惯先换工具，装 PuTTY、换终端、重启电脑，折腾一圈问题还在。更常见的原因还是基础信息没对齐。

• 公网IP地址：没有公网 IP，通常不能直接从本地电脑访问。除非你走内网、跳板机、VPN，或者用云平台自带控制台。
• 操作系统类型：Linux 一般走 SSH，Windows 一般走远程桌面。
• 登录账号：Linux 常见是 root、ubuntu、centos；Windows 常见是 administrator。
• 密码或密钥：有些实例创建时就指定了密码，有些只能用 SSH 密钥登录。
• 安全组或防火墙规则：端口没放行，账号密码全对也连不上。

如果你正在查怎么访问云主机，先别急着点连接。把这五项看完，能省掉不少无效排查，尤其是公网 IP 和端口规则，最容易漏。

二、Linux 云主机怎么访问

网站部署、应用运行、开发测试，很多场景用的都是 Linux 云主机。所以大多数人问怎么访问云主机，实际是在问怎么连 Linux。

1. 最常用的是 SSH 登录

Linux 远程登录通常使用 SSH，默认端口一般是 22。前提有两个：实例里的 SSH 服务正常开启，安全组里也放行了 22 端口。

本地设备不同，连接方式也会有点区别。

• Windows 电脑：可以直接用 PowerShell 或命令提示符里的 ssh 命令，也可以用 PuTTY、Xshell、FinalShell 这类客户端。
• Mac 和 Linux 电脑：一般直接开终端就能连。

如果只是日常运维，命令行已经够用；如果你还要管理多个主机、保存会话、上传文件，图形化客户端会方便一些。

2. SSH 命令怎么写

假设用户名是 root，公网 IP 是 123.123.123.123，常见命令是：

ssh root@123.123.123.123

第一次连接时，系统通常会提示是否信任这台主机，输入 yes 后继续。之后再输入密码，就能进入终端。

如果实例要求用密钥登录，命令一般会变成这样：

ssh -i yourkey.pem root@123.123.123.123

这里有个容易踩的坑：很多人以为自己在用密码登录，但创建实例时其实选的是密钥认证。结果一直提示权限错误，怎么试都不对。这种情况别反复输密码，直接回头看实例创建时的认证方式。

3. SSH 连不上，优先查什么

• 公网 IP 填错了：复制地址时少一位、多一位，或者把内网 IP 当成公网 IP，用什么工具都没用。
• 22 端口没放行：安全组入方向没开 22，是最常见的问题之一。
• 实例还没完全启动：刚创建或刚重启的主机，系统可能还在初始化，过几分钟再试更稳妥。
• 账号名不对：有的镜像默认用户不是 root，比如 ubuntu、centos，用户名错了也会失败。
• 密码被重置过：控制台改过密码，本地还在用旧密码，自然进不去。
• 密钥文件路径或权限有问题：特别是在 Mac 和 Linux 环境下，私钥权限不合适时，SSH 会直接拒绝使用。
• 本地网络限制了 SSH：部分公司网络会限制 22 端口，换个网络测试一下很有必要。

报错信息本身就能帮你缩小范围。Connection timed out 常见于网络不通、端口没开；Permission denied 多半是账号、密码或密钥不对。别一上来就怀疑云主机有问题，先按提示判断方向。

三、Windows 云主机怎么访问

如果实例装的是 Windows Server，常见做法是远程桌面，也就是 RDP。

1. 用远程桌面连接

Windows 本机可以直接打开“远程桌面连接”，Mac 也有对应客户端。连接时通常要填三项：

• 云主机公网IP
• 用户名：administrator
• 登录密码

Windows 远程桌面默认端口一般是 3389，所以安全组里要允许 3389 入站访问。不放行的话，界面上通常就是一直连不上，或者直接提示无法建立连接。

2. Windows 首次登录时常见的问题

• 密码不对：有些平台创建实例后，需要去控制台查看或获取初始密码。
• 3389 没开：这类问题很直接，账号填对也没用。
• 系统还在初始化：Windows 首次启动通常比 Linux 慢一点，刚开机就连，失败并不奇怪。
• 本地网络有限制：公司、学校网络有时会限制远程桌面协议，换网络测试能更快定位问题。

Windows 用户看怎么访问云主机，先盯住两个点：远程桌面工具、3389 端口。其他问题基本都围着这两件事展开。

四、控制台连接，适合救急

很多云平台都会提供 Web 方式的控制台入口，名称可能叫“远程连接”“VNC 登录”或者“控制台终端”。它的价值很实际：即便公网 IP 不通、SSH 配置写坏了、安全组误改了，你还有机会先进系统修。

这类方式通常适合几个场景：

• 误删或改坏 SSH 配置，导致远程登录失败
• 安全组、防火墙规则改错，需要进系统调整
• 忘了密码，得先在系统内重置
• 系统启动异常，要看启动过程或日志

平时不用它没关系，但最好知道入口在哪。真出故障时，控制台连接经常是最后一条路。

五、新手第一次访问云主机，为什么总失败

一个很典型的场景：买了 Linux 云主机，准备部署个人博客，实例显示运行中，于是直接在终端里敲 SSH 命令，结果一直超时。很多人这时候会怀疑服务器坏了，或者觉得自己命令写错了。

实际排下来，问题往往很基础。比如安全组里压根没开放 22 端口，或者创建实例时选的是密钥登录，自己却在那儿反复输 root 密码。前者会让连接请求根本到不了主机，后者是认证方式不匹配。

这种情况下，处理顺序别乱：

1. 先确认实例有公网 IP，而且你连的是公网地址，不是内网地址。
2. 再看安全组入方向规则，22 或 3389 是否已经放行。
3. 然后核对系统类型和登录协议，Linux 用 SSH，Windows 用远程桌面。
4. 最后检查认证方式，是密码还是密钥，账号名有没有用错。

把这几步走完，绝大多数“怎么访问云主机”的问题都能定位出来。很多时候只是漏了一项关键信息。

六、连上之后，顺手把安全项补一下

能登录只是开始。云主机直接面对公网，入口方便，也意味着更容易被扫描和尝试登录。刚接通就把几个基本动作做掉，后面会省很多麻烦。

• 修改默认密码：初始密码长期不改，风险很高。
• 优先用密钥登录：特别是 Linux 主机，密钥方式通常比单纯密码更稳妥。
• 收紧开放端口：只保留业务确实需要的端口，测试用端口不要一直敞着。
• 能设白名单就设白名单：如果只有固定办公网或固定家庭宽带访问，限制来源 IP 会安全很多。
• 关闭不用的服务：服务越少，暴露面越小。
• 及时更新系统补丁：尤其是长期在线的云主机，别把已知漏洞一直留着。

这里有个很实际的提醒：为了图省事，把 22、3389 对全网开放，再长期使用弱密码，是最容易出问题的组合。访问方便，不代表配置可以随便放。

七、怎么快速判断该用哪种访问方式

如果你现在还在对着控制台发愣，不确定从哪下手，可以直接按这个顺序判断：

1. 先看操作系统。Linux 和 Windows 的访问方式不同，这一步分错，后面全错。
2. Linux 优先用 SSH；Windows 优先用远程桌面。
3. 没有公网 IP，就别一直在本地电脑上硬连，先考虑内网跳板机、VPN 或云控制台。
4. 连接失败时，优先查安全组、防火墙、账号和认证方式。
5. 遇到紧急故障，先试控制台连接，把机器先进到系统里再处理。

把系统、协议、端口、凭证这几件事分清楚，怎么访问云主机这件事就不会乱。后面不管你是部署网站、装数据库，还是跑应用环境，入口打通了，很多事情才有继续操作的基础。

怎么访问云主机，可以直接归到三件事：你打算用什么方式连，平台给了你什么登录凭证，网络和权限有没有把这条路放通。Linux 通常走 SSH，Windows 通常走远程桌面，控制台连接则是出问题时的补位手段。先把这些基础项核对清楚，连通云主机并不难。