在迷你云服务器的日常运维中，关闭密码登录、改用SSH密钥认证是提升安全性的常见手段之一。无论你是把它当成测试机、个人博客小站，还是做开发环境，这件事都值得花点时间去把关。下面这份指南以通用的Linux发行版为参照，结合云厂商常见的操作流程，讲清楚如何把密码登录彻底关上，让你直接靠密钥走路不磕绊。
第一步，准备好一对SSH密钥。你需要在本地机器生成一对公钥和私钥，公钥用于放在云服务器上，私钥则保存在你本地的安全位置。常见的生成命令是：ssh-keygen -t rsa -b 4096 -C "你的邮箱或标识"，按照提示设置一个强口令。生成完成后，公钥通常位于 ~/.ssh/id_rsa.pub，私钥在 ~/.ssh/id_rsa。要记住，私钥像钥匙的心脏，一定要妥善保管，别落到别人的手里。
第二步，将公钥传输到迷你云服务器上。最直接的方法是，先用密码登录一次服务器，然后把公钥内容追加到服务器用户的 ~/.ssh/authorized_keys 里。可以用如下命令把公钥复制过去：cat ~/.ssh/id_rsa.pub | ssh user@your-mini-vps 'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys'。确保服务器端的 ~/.ssh 目录权限为 700，authorized_keys 文件权限为 600，否则SSH可能拒绝无密码登录。
第三步，修改服务器端的SSH配置，关闭基于密码的认证。登录服务器后，编辑 /etc/ssh/sshd_config，确保以下参数存在且启用：PubkeyAuthentication yes，PasswordAuthentication no，ChallengeResponseAuthentication no。还可以适当设置 PermitRootLogin prohibit-password，或者直接设为 no，以防止通过root账户使用密码登录。改完配置后记得重启 SSH 服务：在大多数系统中执行 systemctl restart sshd（或 service sshd restart）。
第四步，验证免密登录是否生效。在本地终端执行：ssh your-user@your-mini-vps，看看是否直接通过密钥认证进入，是否提示输入私钥口令（如果你给私钥设了口令）而不是要输入服务器端密码。如果连接成功且不再要求输入密码，就说明免密登录已经开启成功。为确保安全，可以在服务器端做一次自检：在不使用密钥的情况下尝试密码登录，应该被拒绝。
第五步，给密钥认证再加把锁。除了关闭密码登录外，还可以对防火墙进行加强，限制 SSH 端口的访问来源，或者只允许特定的IP段访问。常见做法包括启用 ufw 或 firewalld，开放端口 22 仅限你常用的管理机所在的网段，或者转向非标准端口以降低暴力破解的概率。注意转端口会影响你远程管理的便利性，请在允许的情况下做好记录。
第六步，进一步降低风险。禁用 Root 账户的密码登录是一个很关键的步骤。确保 PermitRootLogin 设置为 prohibit-password 或 no；同时确保 PAM 认证没有被不经意地允许。还可以考虑安装 fail2ban、配置 SSH 登录失败次数限制，结合日志监控来发现异常登录行为。对迷你云服务器而言，简化暴露面也是重要的原则，尽量让不需要的服务和端口保持关闭。
第七步，客户端的使用习惯也要跟着改。为了方便管理和避免反复输入密钥路径，可以在本地创建一个 ~/.ssh/config 文件，把你的主机名、用户名、私钥路径等信息写好，像这样：Host mini-vps，HostName your-mini-vps，User your-user，IdentityFile ~/.ssh/id_rsa。这样你就能用简单的命令 ssh mini-vps 就连上，密钥认证自动完成。
第八步，考虑对密钥的保管与使用环境进行管理。给私钥设置一个强口令，并定期更换；不要把私钥放在公用的目录里或版本控制系统中；如果你使用多台服务器，考虑使用同一套密钥或使用不同的密钥对，并在需要时对授权键进行清理。对绝大多数开发环境，密钥是比密码更安全、也更便捷的认证方式，但前提是要妥善管理好那些“钥匙”。
第九步，遇到无法连线的情况怎么办？如果你在启用免密登录后突然失去连接，最重要的是不要慌。你可以通过云平台控制台的控制台登录功能，进入服务器的救援模式，或使用“恢复模式”来临时接入，检查 /etc/ssh/sshd_config 的改动是否正确、authorized_keys 是否包含了你的公钥、以及权限设置是否正确。不要在对外暴露的端口上进行大规模的试错，避免把运维造成更大风险。
第十步，关于迷你云服务器的特定场景。不同云服务商对初始密钥的注入方式略有差异，一些“迷你”实例在初次启动时就会要求你添加公钥，另一部分需要你在云控制台的实例设置里先上传公钥再连接。无论是哪种方式，核心原则是一致的：有密钥、无口令、正确的权限、可控的访问来源。也有不少用户在小型站点上用密钥认证代替密码登录，体验到了“轻如云影、稳如泰山”的感觉。
这一系列做法综合自多篇教程、官方文档与社区讨论的要点，已经在实际场景中被广泛验证。为了避免不必要的误踩坑，建议先在测试环境演练一次：备份配置文件，确保能从控制台或救援模式恢复，逐步替换密码登录为密钥认证，最后再禁用所有密码登录入口。顺便打个广告：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。
如果你正在摸索“如何在迷你云服务器上彻底关闭密码登录”的路径，这份步骤清单可以帮助你把握要点：准备密钥、部署公钥、调整sshd_config、重启服务、验证连接、强化网络边界、提升运维习惯、以及在遇到问题时的应急预案。随着你对密钥管理的熟练度提升，远程运维的体验也会变得更顺滑、也更安全。
最后，别忘了定期回顾现有的安全设置。密码登录虽然方便，但在现代运维中，密钥认证结合最小权限和合规日志，是更稳妥的选择。你可以在未来的运维日记里继续完善：更新密钥、检查权限、回顾访问来源、以及把不再使用的账户彻底清理干净。脑洞一下：如果某一天你要把密钥也放进云端的“密钥库”，那会不会让运维和安全产生新的乐趣呢？