Mac 连接火山引擎 ECS 云服务器前，需先完成 SSH 密钥配置：在 Mac 本地生成 ed25519 密钥对，将公钥导入火山引擎控制台的密钥对页面并绑定到对应实例，重启实例后生效；随后可通过 ssh -i 私钥路径 user@IP 命令登录，也可以使用 ECS Terminal 实现网页端直连。

要远程连接火山引擎云服务器 Linux 实例，通常需要通过 SSH 协议进行登录，这样才能执行命令、部署应用服务或管理服务器文件。连接之前，请务必确认实例已经绑定公网 IP，并且安全组已放行 22 端口，否则常见报错包括“Connection refused”或连接超时无响应。

使用ECS Terminal直连（无需本地工具）

进入火山引擎控制台 → 云服务器 ECS → 实例列表 → 找到目标实例 → 在操作列点击「远程连接」→ 选择「ECS Terminal」→ 点击「立即登录」。

在弹出的终端窗口中，输入创建实例时设置的登录密码（不是密钥密码），回车后即可进入 Linux 系统。该方式基于浏览器使用，遇到网络波动时可能出现断连，更适合临时运维、快速排查或短时调试场景。

使用SSH客户端连接（推荐稳定场景）

第一步：确认实例已分配公网 IP，并在安全组入方向规则中添加允许 TCP 22 端口访问的规则，源地址可设置为 0.0.0.0/0，或限制为你当前本地出口 IP，以提高安全性。

第二步：在本地电脑打开终端（macOS/Linux），或者在 Windows 上安装 Xshell、MobaXterm 等 SSH 客户端，执行命令：ssh root@你的公网IP。

第三步：首次建立 SSH 连接时，系统通常会提示 “Are you sure you want to continue connecting”，此时输入 yes 并回车确认；随后输入 root 用户密码即可登录。需要注意的是，如果创建实例时指定的不是 root 用户，应替换为实际用户名，例如执行 ssh steampal@123.45.67.89。

⚠️ 注意：如果密码连续输错三次，部分 Linux 镜像可能会触发 5 分钟左右的 SSH 登录锁定机制，此时可等待限制解除，或在可操作的情况下重启 sshd 服务。

使用密钥对免密登录（生产环境必备）

方法一：控制台下载密钥对

在创建实例时勾选「创建新密钥对」→ 下载自动生成的 .pem 私钥文件（如volc-key-20260805.pem）→ 先将文件权限修改为 600：chmod 600 volc-key-20260805.pem → 再执行登录命令：ssh -i ./volc-key-20260805.pem root@你的公网IP。

方法二：已有密钥注入实例

如果实例已经创建完成，但创建时未绑定密钥，也无需重新建机，可按以下顺序处理：先在控制台停止实例，再进入“编辑实例”，在「密钥对」一栏绑定现有密钥，随后重新启动实例。登录后执行：mkdir -p /root/.ssh && chmod 700 /root/.ssh，然后将公钥内容写入 /root/.ssh/authorized_keys 文件，并把该文件权限设置为 600。

【密钥文件路径必须填写准确，且私钥文件不能被用户组或其他用户读取，否则 SSH 会因权限不安全而拒绝使用该私钥】

连接后保持会话不中断

步骤一：编辑服务端 SSH 配置文件：sudo vi /etc/ssh/sshd_config。

步骤二：取消注释并修改以下两行配置：

ClientAliveInterval 60

ClientAliveCountMax 3

步骤三：重启 SSH 服务使配置生效：sudo systemctl restart sshd。

完成后，服务器会每 60 秒主动发送一次心跳包，若连续 3 次未收到响应才会断开连接，从而有效减少因网络抖动、终端空闲等问题导致的 SSH 会话中断。