SSH服务器的密码登录，就是通过输入用户名和密码来验证身份，从而建立远程连接的一种方式，这是最基础的SSH认证手段。
SSH密码登录到底是什么意思
当你用SSH客户端连接远程服务器时，如果服务器允许密码登录，系统会提示你输入用户名和对应的密码，验证通过后，你就能获得服务器的shell访问权限，这个过程和登录本地电脑类似，但密码在网络中是加密传输的,确保基本安全。
密码登录的工作原理
SSH协议使用客户端-服务器模式，你发起连接后，服务器先发送自己的公钥用于密钥交换，建立加密通道，服务器要求你提供用户名和密码，这些信息通过加密通道传输,服务器验证后决定是否允许登录。
- 第一次连接时，你会收到提示确认服务器指纹,这是为了防止中间人攻击。
- 密码验证通过后，你可以执行命令、管理文件等。
密码传输与存储安全性
密码在传输过程中是加密的，但服务器端存储密码的方式也影响安全，多数Linux系统使用/etc/shadow文件保存密码的哈希值，即使被窃取也无法直接还原明文，但如果你使用弱密码，攻击者可以通过暴力破解或字典攻击尝试登录，服务器配置不当可能导致密码泄露,例如开启调试日志记录密码。
密码登录的适用场景
许多新手或快速部署场景下，密码登录非常方便，你不需要提前生成密钥对，只需知道服务器IP和密码即可连接，但这也意味着密码复杂度需要足够高，否则容易被暴力破解，对于临时访问、测试环境或内网使用，密码登录是快速选择，对于生产环境,建议配合其他安全措施或迁移到密钥登录。
SSH密码登录和密钥登录区别详解
不少用户会纠结选择密码登录还是密钥登录，这里详细对比两者,帮助你根据场景做决定。
认证方式不同
- 密码登录：依赖你记住的字符串,每次连接都需要输入。
- 密钥登录：使用公钥和私钥对，私钥存储在本地，公钥放在服务器上，连接时不需要手动输入密码（除非私钥有密码短语）。
安全性对比
业内专家指出，密钥登录在安全性上通常优于密码登录，因为密钥对长度更长，难以被猜测或暴力破解，但密码登录如果配合强密码、限制登录尝试次数、使用非标准端口等措施，也可以达到不错的安全水平，近年来，许多安全事件与弱密码直接相关,因此密码强度是核心。
便捷性对比
- 密码登录：适合临时或偶尔连接的场景,不需要额外配置密钥。
- 密钥登录：适合频繁连接或自动化脚本，配置一次后可以免密码登录，但需要妥善保管私钥，如果私钥丢失或泄露,需要重新生成并更新服务器。
配置复杂度对比
| 方面 | 密码登录 | 密钥登录 |
|---|---|---|
| 默认配置 | 通常开启 | 需要手动配置 |
| 初始设置 | 无需额外步骤 | 需生成密钥对并上传公钥 |
| 日常使用 | 每次输入密码 | 免密码，但需私钥文件 |
| 风险点 | 密码泄露、暴力破解 | 私钥泄露、丢失 |
密码登录开箱即用，密钥登录需要额外几步，但一旦配置好，使用体验更流畅，对于云服务器，许多厂商在创建实例时已支持自动注入公钥,简化了密钥登录的初始配置。
SSH密码登录安全吗？如何提升防护
这是很多用户关心的问题，SSH密码登录本身并不安全,关键在于你如何配置和使用。
常见风险
- 暴力破解：攻击者不断尝试常见用户名和密码组合，据统计，开启密码登录的服务器每天可能遭受数千次尝试,尤其当端口暴露在公网时。
- 弱密码：使用简单密码如
123456、password等，极易被破解,相当一部分入侵事件源于弱密码。 - 默认端口：SSH默认端口22，容易成为扫描目标，攻击者通常先扫描22端口,再尝试常见用户名。
- 开放root密码登录：允许root直接密码登录风险极高，因为root用户名已知,攻击者只需尝试密码即可。
提升安全性的具体操作
你可以通过以下步骤强化密码登录：
- 使用强密码：包含大小写字母、数字、特殊字符，长度至少12位，避免使用生日、姓名等容易被猜到的信息。
- 修改SSH端口：在
/etc/ssh/sshd_config中修改Port参数，例如Port 2222，然后重启服务,这样可以避开大量针对默认端口的扫描。 - 限制登录尝试次数：使用
MaxAuthTries参数，例如MaxAuthTries 3,超过次数后断开连接。 - 禁用root密码登录：设置
PermitRootLogin no，改用普通用户登录后su或sudo，如果需要root权限,通过普通用户提权。 - 使用Fail2ban或DenyHosts：这些工具可以自动封禁多次尝试失败的IP，配置Fail2ban监控SSH日志,同一IP失败3次后封禁1小时。
- 仅允许特定用户登录：在
sshd_config中使用AllowUsers指定用户名，例如AllowUsers admin,其他用户无法登录。 - 结合防火墙：限制允许SSH连接的来源IP地址，例如只允许公司IP段，如果使用云服务器,可以通过安全组规则控制。
使用Fail2ban保护密码登录的实操
以Ubuntu为例,安装Fail2ban：
sudo apt update
sudo apt install fail2ban启用并启动服务：
sudo systemctl enable fail2ban
sudo systemctl start fail2ban配置监控SSH，编辑/etc/fail2ban/jail.local,添加：
[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600重启Fail2ban使配置生效：
sudo systemctl restart fail2ban之后，任何IP在3次密码尝试失败后会被封禁1小时，你可以通过fail2ban-client status sshd查看封禁状态。
这些操作组合使用，可以极大降低密码登录的风险，许多生产环境仍然使用密码登录,但前提是做好了上述加固。
实操：SSH远程登录密码设置与配置
如果你需要配置密码登录，或者修改密码,以下是常见操作。
在服务器上修改用户密码
登录服务器后，使用passwd命令：
passwd按提示输入新密码即可，密码不会显示在屏幕上，如果使用root用户，可以修改其他用户密码：passwd username。
在SSH服务端开启密码登录
默认情况下，密码登录通常是开启的，如果被关闭，你可以编辑/etc/ssh/sshd_config，找到PasswordAuthentication行，确保其值为
yes：
PasswordAuthentication yes然后重启SSH服务：
sudo systemctl restart sshd注意：如果你使用密钥登录，且没有设置密码登录，那么仅密钥有效，如果两者都开启,你可以选择任意方式。
使用密码登录时的常见操作
连接SSH服务器时,指定用户名和端口：
ssh username@server_ip -p 2222如果使用默认端口22，可以省略-p，输入密码时，屏幕不会显示任何字符,这是正常现象。
不同地域与价格的影响
不同云平台的地域选择会影响网络延迟，但不会直接影响密码登录的价格，酷番云上海地域延迟较低，连接更稳定，密码登录本身不产生额外费用，所以成本方面无需担心，但如果你需要频繁修改密码或重置，部分云服务商提供控制台操作，这可能涉及额外费用（如救援模式），建议在购买服务器时,选择配置较高的实例以提升整体体验。
常见问题：SSH密码登录相关
SSH密码登录和密钥登录哪个更安全？
密钥登录通常更安全，因为私钥长度长且不需要在网络上传输密码，但密码登录如果配合强密码和多因素认证，也可以达到较高安全级别，对于生产环境，建议优先使用密钥登录，密码登录作为备用，如果必须使用密码登录，请务必做好加固措施，如修改端口、限制尝试次数。
我忘记了SSH密码，怎么重置？
如果你有服务器控制台或物理访问权限，可以通过VNC或单用户模式重置root密码，如果无法直接访问，可以联系云服务商通过控制台重置（部分云厂商提供重置密码功能），重置后，使用新密码登录即可，建议重置后立即修改为强密码,并考虑启用密钥登录以防止再次遗忘。
SSH密码登录时提示“Permission denied”怎么办？
首先检查密码是否正确，注意大小写，确认用户名是否存在，如果密码正确，可能是服务器配置限制，例如用户被禁止登录、密码过期等，查看服务器日志/var/log/auth.log或/var/log/secure获取详细错误信息，根据日志调整配置，例如如果密码过期，使用passwd更新密码，如果日志显示Permission denied, please try again.，通常就是密码错误,重新输入即可。