如何在Xshell中使用.pem密钥连接服务器？

Question

**问题描述：** 在使用Xshell通过SSH连接Linux服务器时，很多用户习惯使用用户名和密码方式进行登录。然而，为了提高安全性，越来越多的云服务商（如AWS）推荐或强制使用SSH密钥对进行身份验证，其中.pem文件是最常见的私钥格式之一。那么，如何在Xshell中正确配置并使用.pem密钥文件连接服务器？具体步骤包括导入密钥、设置连接属性以及处理可能出现的权限或格式问题。本文将详细介绍在Xshell中使用.pem密钥连接服务器的完整操作流程，并解答常见疑问。

Answer 1

一、背景与问题描述

在使用Xshell通过SSH连接Linux服务器时，很多用户习惯使用用户名和密码方式进行登录。然而，为了提高安全性，越来越多的云服务商（如AWS）推荐或强制使用SSH密钥对进行身份验证，其中.pem文件是最常见的私钥格式之一。

本文将围绕如何在Xshell中正确配置并使用.pem密钥文件连接服务器展开讨论，涵盖从密钥导入、连接配置到常见问题处理的完整操作流程。

二、Xshell中配置.pem密钥的步骤

1. 获取.pem密钥文件：通常由云平台（如AWS EC2）生成并提供下载，需确保密钥文件安全存储。
2. 打开Xshell，新建会话：点击“文件” → “新建”，选择SSH协议。
3. 填写主机信息：输入服务器IP地址或域名，端口号（默认22）。
4. 设置用户身份验证方式：在“用户身份验证”页面，点击“添加”，选择“Public Key”类型。
5. 导入.pem密钥文件：点击“用户密钥”，选择“导入”，找到本地.pem文件并加载。
6. 设置登录用户名：在“用户身份验证”中填写对应服务器的登录用户名（如ec2-user、ubuntu等）。
7. 保存并连接：完成配置后保存会话，点击“确定” → “连接”。

三、权限与格式问题处理

在导入和使用.pem密钥时，可能会遇到以下常见问题：

• 权限问题：.pem文件权限设置过于宽松会导致Xshell拒绝使用。建议设置为600（仅限所有者读写）。
• 格式问题：.pem文件需为OpenSSH兼容格式。若为PKCS#8格式，可能需要使用openssl命令转换：

openssl rsa -in original.pem -out converted.pem

• 私钥密码保护：若.pem文件设置了密码，Xshell会在连接时提示输入。
• 服务器端配置问题：确保服务器端的~/.ssh/authorized_keys文件中已正确添加对应的公钥内容。

四、Xshell配置流程图

graph TD
      A[开始] --> B[获取.pem文件]
      B --> C[打开Xshell，新建会话]
      C --> D[填写主机信息]
      D --> E[设置身份验证方式为Public Key]
      E --> F[导入.pem密钥]
      F --> G[填写登录用户名]
      G --> H[保存并连接]
      H --> I[测试连接]
      I --> J{是否成功?}
      J -- 是 --> K[完成]
      J -- 否 --> L[检查权限、格式、服务端配置]
      L --> M[重新尝试连接]

五、常见疑问解答

Q1：Xshell提示“Authentication failed”，可能原因有哪些？

A：可能原因包括密钥文件不匹配、权限设置错误、用户名错误、服务器端未启用密钥登录等。

Q2：如何查看.pem文件的公钥内容？

A：使用命令：ssh-keygen -y -f yourkey.pem，可提取对应的公钥。

Q3：是否可以将.pem文件转换为其他格式（如.ppk）？

A：可以使用工具如PuTTYgen进行格式转换，适用于跨平台使用不同SSH客户端。

Q4：如何在服务器端启用SSH密钥登录？

A：确保/etc/ssh/sshd_config中PubkeyAuthentication yes，并重启sshd服务。

六、进阶配置与建议

对于有经验的IT从业者，建议进一步优化SSH连接体验：

• 使用SSH代理（如Pageant）缓存私钥，避免每次连接输入密码。
• 配置SSH配置文件~/.ssh/config，简化多主机管理。
• 启用SSH日志调试，使用ssh -v参数排查连接失败原因。
• 定期轮换密钥，提升系统整体安全性。