云服务器 ECS：通过阿里云客户端管理ECS实例

查看ECS实例

1. 在阿里云客户端首页，单击云服务器(ECS)。

2. 在实例列表上方选择实例所在地域。

3. 在实例列表页面，您可以通过如下图几方面信息，查看ECS实例。

   

   • ①：当前ECS实例所在的位置信息，单击地域，即可切换地域

   • ②：ECS实例列表

   • ③：单击分页栏可以自主分页

   • ④：ECS实例搜索框

     1. 输入实例ID、公网IP地址、私网IP地址、实例名称等

     2. 按Enter，在当前地域搜索。其中按实例名称可以模糊搜索

   • ⑤：ECS实例操作菜单

     • 实例连接类操作

     • 实例启停、释放类操作

     • 添加实例释放保护（仅按量付费实例支持）

     • 查看实例的监控信息、安全组和实例详情

远程连接ECS实例

通过远程桌面连接（Windows）

您可以在阿里云客户端通过公网IP或借助云助手（无公网IP时），使用远程桌面连接您的ECS实例。操作步骤如下：

1. 在阿里云客户端首页，单击云服务器(ECS)。

2. 在实例列表上方选择实例所在地域。

3. 您需要根据Windows实例是否配置公网和云助手状态是否在线，选择对应的操作。

   • 若ECS实例已配置公网IP地址，建议按照如下方式登录：

     1. 找到待连接的实例，在操作列中选择远程桌面(RDP)...。

     2. 在弹出的对话框，确认用户名和密码，设置全屏模式和音频播放。然后单击连接。阿里云客户端会启动Windows远程桌面连接应用。

     3. 在远程桌面连接对话框中，单击连接。

     4. 按界面提示，输入您的登录密码，然后单击确定。

   • 若ECS实例未配置公网IP地址，但云助手服务在线，建议按照如下方式登录：

     1. 找到待连接的实例，在操作列中选择远程桌面(云助手)...。

     2. 在弹出的对话框中，配置端口映射后，单击开始。

        依次输入服务器端口号（实例内部服务的访问端口）、本地端口号（在本机上启动监听的端口），选择是否打印请求/响应内容、是否启动端口转发后打开本地端口对应的网页。

     3. 在远程桌面连接对话框中，单击连接。

     4. 按界面提示，输入您的登录密码，然后单击确定，即可通过远程桌面登录ECS实例。

通过SSH远程连接（Linux）

您可以在阿里云客户端通过公网IP或借助云助手，使用SSH远程连接您的ECS实例。操作步骤如下：

1. 在阿里云客户端首页，单击云服务器(ECS)。

2. 在实例列表上方选择实例所在地域。

3. 在操作列中选择远程连接(SSH)...。

4. 依次输入登录用户名（默认root，可配置默认值）、端口（默认22，可配置默认值），并选择认证方式。

   您可以选择以下认证方式：

   • 密码：即需要输入ECS实例的密码。

     说明

     您可以在客户端选择设置 > SSH，将设置的密码保存到本地文件或KMS服务中，以便下次直接选择使用。具体操作，请参见系统设置。

   • 密钥文件：使用SSH私钥文件进行登录。您可以通过如下两种方法获取登录所需的SSH密钥文件：

     • 方式1：在ECS控制台创建SSH密钥对（.pem文件），并绑定到ECS实例，然后使用SSH密钥进行登录。如何创建SSH密钥对和绑定密钥对，请参见创建密钥对。

     • 方式2：不使用ECS控制台，在本地手动使用ssh-keygen生成SSH密钥并绑定到ECS实例，然后使用SSH密钥进行登录。具体操作，请参见手动绑定密钥对实现SSH免密登录。

       说明

       您可以在客户端选择实例系统管理>添加SSH密钥，将SSH密钥绑定到ECS实例，后续可以直接免密登录。

   • 临时密钥：生成临时密钥对发送到实例内，该密钥对在1分钟内有效。该方式规避了密码、密钥文件的管理，更加简便。

   推荐您选择临时密钥的方式，可以免密码、免公网IP一键连接实例，并且连接权限可通过RAM控制。

5. 单击连接，即可SSH远程登录ECS实例。

通过会话管理连接

在这些如下场景中，您可以借助云助手的会话管理功能，在阿里云客户端通过会话管理登录ECS实例。

• 无ECS实例密码

• ECS实例无公网IP地址

• ECS实例无法开启SSH和RDP端口

操作步骤如下：

1. 在阿里云客户端首页，单击云服务器(ECS)。

2. 在实例列表上方选择实例所在地域。

3. 找到待连接的实例，在操作列中选择启动远程会话...。

   一键连接实例，Linux实例默认以ecs-assist-user用户登录，Windows实例默认以system用户登录。

通过端口转发（云助手）连接

端口转发功能具备以下优点：

• 终端操作内容可以被审计，安全可控。

• 连接权限可通过RAM控制。

• 通过端口转发，连接实例的22端口，可以实现使用指定用户进行SSH连接。

• 通过端口转发，连接实例的HTTP端口，可以在没有公网IP地址的情况下浏览实例内的Web应用。

操作步骤如下：

1. 在阿里云客户端首页，单击云服务器(ECS)。

2. 在实例列表上方选择实例所在地域。

3. 找到待连接的实例，在操作列中选择端口转发（云助手）...。

4. 依次输入服务器端口号（实例内部服务的访问端口）、本地端口号（在本机上启动监听的端口），选择是否打印请求/响应内容、是否启动端口转发后打开本地端口对应的网页。

5. 单击开始。

管理ECS实例

管理实例状态

您可以在阿里云客户端上，根据实际需要更改ECS实例的状态。

重置实例密码

您可以使用云助手重置ECS实例的登录密码。新密码通过非对称加密后传输，任何人都无法解密此密码，并且新密码可立即生效，您无需重启实例。操作步骤如下：

1. 在阿里云客户端首页，单击云服务器(ECS)。

2. 在实例列表上方选择实例所在地域。

3. 找到待操作的实例，在操作列中选择实例系统管理>重置实例密码。

4. 在重置实例密码对话框中，输入并确认新密码，选择开启或保持原有密码登录方式，然后单击重置实例密码。

   当您的重置密码的后台任务进度为已完成时，您的ECS实例密码重置成功，您可以使用您的新密码管理ECS实例。

为实例添加释放保护

操作步骤如下：

1. 在阿里云客户端首页，单击云服务器(ECS)。

2. 在实例列表上方选择实例所在地域。

3. 找到待操作的实例，在操作列中选择更改实例状态>添加实例保护。

查看实例基本信息及监控、安全组信息

上传和下载文件（SFTP）

您可以在阿里云客户端查看和管理目标实例上的文件或文件目录，例如新建目录、上传或下载文件等。

操作步骤如下：

1. 在阿里云客户端首页，单击云服务器(ECS)。

2. 在实例列表上方选择实例所在地域。

3. 找到待连接的实例，在操作列中，选择文件管理(SFTP)...。

4. 依次输入登录用户名（默认root，可配置默认值）、端口（默认22，可配置默认值），并选择认证方式。

   您可以选择以下认证方式：

   • 密码：即需要输入ECS实例的密码。

     说明

     您可以在客户端选择设置 > SSH，将设置的密码保存到本地文件或KMS服务中，以便下次直接选择使用。具体操作，请参见系统设置。

   • 密钥文件：使用SSH私钥文件进行登录。您可以通过如下两种方法获取登录所需的SSH密钥文件：

     • 方式1：在ECS控制台创建SSH密钥对（.pem文件），并绑定到ECS实例，然后使用SSH密钥进行登录。如何创建SSH密钥对和绑定密钥对，请参见创建密钥对。

     • 方式2：不使用ECS控制台，在本地手动使用ssh-keygen生成SSH密钥并绑定到ECS实例，然后使用SSH密钥进行登录。具体操作，请参见手动绑定密钥对实现SSH免密登录。

       说明

       您可以在客户端选择实例系统管理>添加SSH密钥，将SSH密钥绑定到ECS实例，后续可以直接免密登录。

   • 临时密钥：生成临时密钥对发送到实例内，该密钥对在1分钟内有效。该方式规避了密码、密钥文件的管理，更加简便。

   推荐您选择临时密钥的方式，可以免密码、免公网IP一键连接实例，并且连接权限可通过RAM控制。

5. 单击连接。

   在文件列表中，您可以根据实际需要查看和管理Linux实例上的文件和文件目录。主要功能包括：

   • 新建目录：在ECS实例上创建文件目录。

   • 上传本地目录：将本地目录上传到ECS实例。

   • 上传本地文件：将本地文件上传至ECS实例。

   • 下载OSS文件：将OSS Bucket中文件下载至ECS实例。

   • 下载此目录：将ECS实例中的目录下载至本地。

   • 创建压缩文件：将ECS实例中该目录进行压缩。支持创建.tar和.tgz格式。

   • 上传到OSS：将ECS实例中文件上传到指定OSS Bucket目录。