阿里云 ECS 绑定密钥对后密码登录失效，本质是 SSH 配置被禁用而非密码丢失。若密钥可用，直接在系统内修改配置；若完全无法登录，需控制台重置密码并通过 VNC 修改 SSH 配置。
先说结论：密钥对绑定后密码失效通常是 SSH 配置被修改，恢复取决于是否保留密钥访问权限。
- 先确认：测试密钥是否仍能登录，确认实例状态是否为运行中。
- 先处理：有密钥权限则修改 sshd_config，无密钥权限则控制台重置密码并通过 VNC 修改配置。
- 再验证：使用密码尝试 SSH 登录或通过控制台远程连接验证。
核心原因
绑定密钥对时，部分公共镜像或云初始化脚本为了安全，会自动将 SSH 服务的密码认证选项设置为关闭。这并非密码被删除，而是 SSH 守护进程拒绝了密码验证请求。控制台重置密码仅恢复系统登录密码，不会自动开启 SSH 密码认证。
场景一：密钥仍可登录
如果你还能通过密钥登录实例，执行以下命令开启密码登录：
sudo sed -i 's/^#*PasswordAuthentication.*/PasswordAuthentication yes/' /etc/ssh/sshd_config || echo 'PasswordAuthentication yes' >> /etc/ssh/sshd_config sudo systemctl restart sshd # CentOS/RHEL sudo systemctl restart ssh # Ubuntu/Debian
注意：上述 sed 命令会覆盖注释行或现有配置，若配置项不存在则追加。
场景二：完全无法登录（密钥失效且密码不可用）
关键步骤：控制台重置密码后，必须通过 VNC 登录实例修改 SSH 配置，否则 SSH 密码登录依然无法使用。
- 登录阿里云 ECS 控制台，找到对应实例，选择“更多” > “密码/密钥” > “重置实例密码”。
- 设置新密码，通常无需重启实例，直接进行下一步。
- 在控制台使用“远程连接”（VNC 或 Workbench）登录实例。
- 进入系统后，编辑配置文件：
sudo vi /etc/ssh/sshd_config。 - 找到
PasswordAuthentication行，确保值为yes（若无则添加）。 - 重启 SSH 服务（命令参考场景一）。
验证方法
在本地终端执行以下命令，强制使用密码认证测试：
ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no user@your_server_ip
如果提示输入密码且能进入系统，说明恢复成功。
安全加固与常见坑
- 安全风险：开启密码登录会增加被暴力破解的风险，建议配合安全组限制来源 IP 或安装 fail2ban 工具。
- 服务名称：CentOS/RHEL 服务名为 sshd，Ubuntu/Debian 服务名为 ssh，重启失败请尝试另一个。
- Root 权限：部分镜像默认禁止 root 远程登录，需检查
PermitRootLogin配置。 - 安全组规则：确保实例安全组放行了 22 端口，否则无论密码是否正确都无法连接。
原文链接：https://www.zjcp.cc/ask/11466.html