你是不是已经把CentOS部署在EC2上，机车飞驰，却被SSH连不上搞得头大？别急，我这边有100%不含干货版操作手册，按图索骥，保证你一键连上，摆脱“阿里云上找个小伙伴给你讲解”这种间接套路。
首先，登录AWS管理控制台，挑一个Region，比如us-east-1或ap-northeast-1。搞定后，跑到EC2仪表板直达Launch Instance，选CentOS 7、CentOS 8或者CentOS Stream，跟着向导一步步填，别忘了root账号的密码！别把它留成空坑，直接让你无法登录。
接下来进入安全组，打开22端口。你可以给源IP限制做成自己的公网IP，或设置为0.0.0.0/0，随便你。别忘了这一步，防火墙不开放，连到港就像挂了链网棒。
在本地准备一把ssh私钥。部署完实例后，AWS会给你一份.pem文件，下载下来后权限改成600（chmod 600）只读。再别忘了改成OpenSSH格式（ssh-keygen -p -m PEM -f mykey.pem），否则有时H.T.T.P.会嘟嘟叫。
有些同学说“我没有Windows PowerShell或Linux终端，我该怎么操作？”你可以在浏览器里用Chrome插件或Linux服务器上直接ssh。记得ssh -i mykey.pem ec2-user@实例公网IP，CentOS默认用户名叫ec2-user或centos。别改错了，连不上日子就笑到腰疼。
连接成功之后，你可能会想：这咋不直接在命令行里跑pip install boto3就行？当然可以！打开终端，先sudo yum update，再sudo yum install python3，再pip3 install boto3。到了这里，你已经是一名Python大神了，后续脚本编写也能干得风生水起。
如果你想让EC2像个无头服务器，把SSH连上后直接跑service nginx start或systemctl enable nginx，咱们不用敲“sudo systemctl start nginx”，你可以改chkconfig方式旧爱，适用迁移到CentOS 7/8系统。
玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
其实，连不上往往是因为那根关键的防火墙规则……或者是你根本把关闭了。把防火墙开启，这样SSH端口会给你所有米粉大餐；不那么怕某个没有IP段的压箱包跑进来。
你还可以改使用AWS Systems Manager Session Manager，直接在控制台里做终端，省去SSH配置麻烦！这可是省时省力的高大上一招。
不管是做源码调试还是部署WebApp，只不过要把好每一步的细节搞清楚，肯定可以顺风大转盘，停在你心怡的位置。
最后一句，记住一句话：网络安全不是你给别人找机会，你给自己的爆款体验加点子。