当前位置：首页 > 前端开发 > 正文

华为云服务器初始账户和初始化服务器怎么做？,步骤是什么

admin
前端开发
2026-08-12
8

华为云服务器初始账户的初始化，核心是登录控制台重置密码或配置密钥对，并确保安全组规则允许远程连接。

华为云服务器初始账户设置步骤详解

登录华为云控制台与找到目标服务器

登录华为云官网,进入控制台，在服务列表中选择“弹性云服务器 ECS”，实例列表会显示所有服务器，选择需要初始化的实例，确认状态是否为“运行中”或“关机”，刚购买的服务器默认关机，需要点击“开机”，记下公网IP，后续远程连接必要。

重置初始账户密码（华为云服务器忘记密码怎么办）

在实例列表页,点击操作列的“更多” > “重置密码”，如果服务器运行中，需先关机，输入新密码并确认，密码要求8-26字符，包含大小写字母、数字和特殊符号中至少三种，重置成功后启动服务器，使用密码和公网IP通过SSH（Linux）或远程桌面（Windows）登录，如果遇到“华为云服务器忘记密码”的情况，照样操作即可，重置密码期间，服务器会重启，请耐心等待。

使用密钥对登录（推荐方式）

密钥对基于非对称加密,安全等级更高，在控制台左侧导航“密钥对”中，创建新密钥对，下载私钥（.pem）保存到本地安全位置，对服务器执行“绑定密钥对”，绑定后，SSH客户端加载私钥文件登录：

华为云服务器初始账户和初始化服务器怎么做？,步骤是什么第1张

ssh -i /path/to/private-key root@IP，私钥文件权限需设置为600，否则SSH会拒绝连接，Windows服务器可通过密钥对获取初始密码后使用远程桌面。

华为云服务器初始化时安全组配置要点

开放必要端口

安全组控制入站流量,默认只开放少量端口，需根据应用添加规则，例如Web服务器开放80、443，管理端口开放22（Linux）或3389（Windows），在ECS实例详情页点击“安全组”标签，进入安全组规则页面，点击“添加规则”，协议选择TCP，端口填写，源IP建议填你的IP段，避免使用0.0.0.0/0暴露全网，如果同时需要开放多个端口，可以填写端口范围，比如80-443。

限制IP访问范围

管理端口建议仅允许你的IP地址访问,源IP格式为“你的IP/32”，这样即使密码泄露，他人也无法连接，若需多处管理，逐一添加规则，你的办公IP是203.0.113.1，则添加规则：TCP 22 源IP 203.0.113.1/32。

修改默认端口

修改SSH默认端口降低被扫描风险,编辑/etc/ssh/sshd_config，更改Port 22为其他端口，比如2222，重启sshd服务：sudo systemctl restart sshd，注意安全组要开放新端口，关闭旧端口，Windows修改RDP端口需修改注册表，步骤类似但更复杂，一般不建议轻易修改。

华为云服务器初始账户和初始化服务器怎么做？,步骤是什么第2张

华为云服务器初始化后的基础环境配置

更新系统软件包

新服务器镜像可能不包含最新补丁,执行更新：Debian/Ubuntu使用sudo apt update && sudo apt upgrade -y；CentOS使用sudo yum update -y，更新后建议重启sudo reboot，激活内核更新，这一步是防止已知漏洞的重要措施。

创建新用户并赋予sudo权限

避免长期使用root,创建新用户，如admin：sudo adduser admin，然后sudo usermod -aG sudo admin（CentOS用wheel），然后使用新用户登录，提权时用sudo，测试：sudo whoami应返回root。

配置时区与主机名

设置时区：sudo timedatectl set-timezone Asia/Shanghai，设置主机名：sudo hostnamectl set-hostname your-server，方便管理识别。

华为云服务器初始账户和初始化服务器怎么做？,步骤是什么第3张

配置防火墙

如果系统自带防火墙,需放行必要端口，CentOS使用firewalld：sudo firewall-cmd --permanent --add-port=22/tcp && sudo firewall-cmd --reload，Ubuntu使用ufw：sudo ufw allow 22/tcp && sudo ufw enable，注意，如果修改了SSH端口，要放行新端口。

安装常用工具与增强安全

安装基础工具：sudo apt install -y curl wget git vim 或 sudo yum install -y curl wget git vim，强化SSH：编辑/etc/ssh/sshd_config，设置

PasswordAuthentication no和PermitRootLogin no，重启sshd，这样只能使用密钥登录，禁用root直接登录，业内共识认为，这是保护云服务器的基本措施，配置完成后，用新用户和密钥在另一个终端测试连接，确保无误再关闭当前会话。

华为云服务器初始化账户常见问题解答

华为云服务器初始账户是什么？默认密码在哪里？

Linux系统初始账户是root,Windows是Administrator，默认密码不自动生成，需在控制台重置密码，重置后重启生效，若忘记密码，重复重置步骤即可。

华为云服务器初始化后无法远程连接，常见原因有哪些？

常见原因：安全组未放行对应端口、服务器防火墙阻挡、未绑定弹性公网IP，先检查安全组规则是否包含22或3389端口，源IP是否正确，其次通过控制台VNC登录查看系统防火墙状态，若刚重置密码，确认已重启服务器，也可以尝试使用ping命令测试网络连通性，但注意华为云默认禁ping，需在安全组开放ICMP协议。