大麦云腾讯云开户完成、准备创建第一台 Linux CVM 时，购买页会要求选择登录方式：使用 SSH 密钥对，或设置登录密码。这个选择会影响后续每个运维人员如何登录服务器。大麦云从实际运维角度做一个对比。
两种登录方式的基本区别
密码登录简单直观，但密码可能被暴力破解或在团队中被随意传递。SSH 密钥对登录时，服务器只保存公钥，私钥由使用者保管，无法被猜测，安全性更高，但私钥一旦丢失需要通过控制台重新绑定。
配图为流程示意，非控制台截图或交易凭据。
三个角度的对比
| 对比角度 | SSH 密钥对 | 登录密码 |
|---|---|---|
| 抗暴力破解 | 强 | 取决于密码强度 |
| 团队协作 | 每人可使用各自的密钥 | 容易出现多人共用密码 |
| 丢失后的处理 | 需在控制台重新绑定密钥 | 可在控制台重置密码 |
| 自动化部署 | 便于脚本与工具使用 | 需要额外处理密码输入 |
配合安全组与网络规划
无论选择哪种方式，都应在安全组中只对必要的来源 IP 开放 22 端口，避免对全网开放。如果团队有固定办公出口，可以只放行该出口地址。首台 CVM 所在的 VPC 网段也应提前规划，为后续扩展留出空间。
配图为流程示意，非控制台截图或交易凭据。
示例：一个三人团队的做法
某创业团队开户后创建首台 CVM，选择了 SSH 密钥对。三名工程师各自生成密钥，管理员在服务器上配置三把公钥，并在安全组中只放行公司出口 IP。一位同事离职时，只需删除他的公钥，其他人不受影响。
购买时选了密码，之后还能改成密钥对吗？
可以在控制台为实例绑定密钥对，具体操作和是否需要关机以腾讯云官方文档为准。改为密钥对后，建议同时检查是否需要关闭密码登录。
私钥文件应该放在哪里？
私钥只应保存在使用者自己的电脑或受控的密钥管理工具中，不要放进共享网盘、聊天群或代码仓库。建议为私钥设置口令保护，并在团队台账中记录每把公钥对应的使用者和添加日期。这样做季度权限盘点时，可以快速确认服务器上的每把公钥是否仍有对应的在岗人员。
延伸阅读与办理
可继续阅读腾讯云开户后首购 CVM，按量与包年包月怎样选？。需要办理时，先查看腾讯云开户服务说明，再通过大麦云咨询入口说明用途与待核对事项。
官方资料
腾讯云：CVM 计费模式；腾讯云：VPC 网络规划。资料核对日期：2026-10-30。文中清单为操作准备建议；产品条件、实际收费和可用功能以相应账号的官方页面及有效订单为准。
