为何要输入2次密码才能远程链接服务器？ (服务器远程链接进不去为什么要输入2次密码)

对于许多人来说，工作和生活中需要远程访问服务器是不可避免的。不过，当我们远程访问服务器时，我们通常需要输入两次密码才能成功访问。这让许多人感到困惑：为何需要输入两次密码？这篇文章将会解答这一问题。

远程访问技术的工作原理

我们需要明确一个概念，即远程访问技术的工作原理。当我们需要远程访问服务器时，我们所使用的工具通常是远程访问软件。这类软件可以把我们的计算机连接到远程服务器上，就像我们在使用本地电脑一样使用远程服务器。常见的远程访问软件有如下几种：

1.远程桌面连接：一种微软开发的远程访问工具，用于连接 Windows 系统下的远程计算机；

2.TightVNC：一种免费的开源远程访问软件，可用于连接各种操作系统的远程计算机；

3.TeamViewer：一种商业和免费均可的远程访问工具，可用于连接各种操作系统的远程计算机；

4.VNC Viewer：一种开源的远程访问工具，用于连接远程计算机。

这些远程访问软件都基于客户端/服务器模型工作。简单来说，客户端需要连接服务器以获取其中的数据和资源。该过程分为三个关键步骤：连接、验证和授权。我们之所以需要输入两次密码，正是因为这个过程的验证步骤。

验证步骤的作用

验证步骤的作用是确认客户端是否有权访问服务器。当客户端尝试连接服务器时，之一道门槛就是输入用户名和密码来验证身份。比如我们在使用远程桌面时，输入的用户名和密码就是我们在远程计算机上的登录凭证。

如果客户端输入的用户名和密码正确，服务器就会认为客户端是合法的，并向其发出授权。这是之一次密码输入的过程，也称为身份验证。授权的方式因软件而异，但通常会给客户端提供访问服务器的权利。如果客户端需要进一步访问服务器中的敏感信息，就需要经过更严格的授权。

客户端在获得授权后所要做的，就是输入用户账户的许可密码，直接访问想要提示的特权应用或命令。也就是说第二次输入的密码，是用来授权访问。

安全性的问题

单纯的身份验证无法保护服务器免受网络攻击、密码暴力破解和钓鱼等攻击。为了解决这些漏洞，软件厂商经常更新策略。例如Windows 和 MacOS 10.14 系统采用“两次认证”的方式，表示需要在登录和进一步操作时使用不同的密码。一旦我们的密码被盗，通过之一次认证的攻击者将无法进一步访问服务器，因为他们缺少第二个密码。因此，两步认证提高了服务器的整体安全性。

我们需要进行两次密码输入，是因为远程访问技术的工作原理要求客户端通过身份验证和授权才能访问服务器。为了保证服务器的安全性，通常需要采用两步认证，同时让我们输入一个不同的许可密码。通过这种方式，即使我们的密码被泄露，攻击者也无法进一步访问服务器。这两次密码输入通常为我们提供了远程访问的便利和安全。