解绑SSH密钥对
如果您不再需要已绑定的密钥对，例如使用了多个过期或不再需要的SSH密钥对、定期进行密钥轮换或某个用户不再需要访问特定实例，您可以解绑SSH密钥对，以提高实例的安全性或限制访问权限。本文将介绍如何为一台或多台ECS实例解绑SSH密钥对。...
DetachKeyPair-为Linux实例解绑 SSH 密钥对
调用DetachKeyPair为一台或者多台Linux实例解绑SSH密钥对。接口说明 使用该接口时，请注意：解绑 SSH 密钥对后，您需要重启实例（RebootInstance）使更改生效。解绑 SSH 密钥对后，实例默认使用用户名和密码的验证方式。调试 您可以在Open...
SSH密钥对概述
要使用SSH密钥对登录Linux实例，您必须先创建一个密钥对，并在创建实例时指定密钥对或者创建实例后绑定密钥对，然后使用私钥连接实例。成功创建SSH密钥对后：阿里云会保存SSH密钥对的公钥部分。在Linux实例中，公钥内容放在~/.ssh/...
ContainerOS运维容器使用指导
停止运维容器：lifseacli container stop 重启运维容器：lifseacli container restart 说明 若您在启动运维容器之后，重新绑定或解绑了密钥对，则需要重启运维容器，否则绑定或解绑密钥对不会生效。销毁运维容器：lifseacli container rm ...
删除SSH密钥对
当您不再需要某个SSH密钥对时，您可以删除未绑定ECS实例的SSH密钥对，以提高资源安全性。本文介绍如何删除未绑定ECS...您可以生成新的SSH密钥对，并将公钥部分导入到ECS实例中，以便使用新的私钥进行登录：创建SSH密钥对 和 导入SSH密钥对。
ECS实例未绑定SSH密钥对
ECS实例未绑定SSH密钥对，视为“合规”。适用于部分企业对访问实例的特殊管控场景。应用场景 ECS实例绑定SSH密钥用于提高系统的安全性，但在使用时仍慎重考虑，并采取相应的安全措施。...具体操作，请参见 解绑SSH密钥对。
绑定SSH密钥对
您可以在创建实例时指定SSH密钥对，也可以在...您可以通过调用API接口将一个SSH密钥对绑定到一台或多台Linux实例：AttachKeyPair 如果有多个用户或管理员需要访问实例，您可能需要添加或管理其他SSH密钥对：解绑SSH密钥对 添加或替换密钥对
自建用户通过SSH密钥对登录Linux实例
如果您需要在Linux实例上新建普通用户，并...相关文档 如果有多个用户或管理员需要访问实例，您可能需要添加或管理其他SSH密钥对：解绑SSH密钥对 添加或替换密钥对 除SSH密钥对外，ECS实例还支其他连接方式。更多信息，请参见 连接方式概述。
常用操作导航
解绑SSH密钥对。删除SSH密钥对。创建并使用弹性网卡 您可以按以下步骤使用弹性网卡：创建辅助弹性网卡。将弹性网卡附加到实例 或 在创建实例时附加弹性网卡。（可选）配置辅助弹性网卡。分配辅助私网IP地址。解绑辅助弹性网卡。删除辅助...
常用操作导航
解绑SSH密钥对。删除SSH密钥对。创建并使用弹性网卡 您可以按以下步骤使用弹性网卡：创建弹性网卡。将弹性网卡附加到实例 或者 在创建实例时附加弹性网卡。（可选）配置辅助弹性网卡。分配辅助私网IP地址。解绑弹性网卡。删除辅助弹性网卡...
常用操作导航
解绑SSH密钥对。删除SSH密钥对。创建并使用弹性网卡 您可以按以下步骤使用弹性网卡：创建弹性网卡。将弹性网卡附加到实例 或 在创建实例时附加弹性网卡。（可选）配置辅助弹性网卡。分配辅助私网IP地址。解绑弹性网卡。删除辅助弹性网卡。...
创建SSH密钥对
创建密钥对后，系统将自动下载私钥，请您妥善保管。使用密钥对绑定ECS实例后，如果没有私钥，您将无法登录该ECS实例。您在一个地域最多可以拥有500个密钥对。本文介绍如何在ECS控制台上创建SSH密钥对。操作步骤 登录 ECS管理控制台。在左侧...
导入SSH密钥对
绑定密钥对后，您即可使用相同的私钥登录不同的ECS实例，而无需为每个实例单独创建新的密钥对。本文介绍如何导入SSH密钥对。前提条件 已获取待导入密钥对的公钥信息。若尚未获取，请参见 查看公钥信息。导入阿里云的公钥必须使用 Base64 ...
管理密钥
密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成。本文为您介绍如何创建、导入、绑定、更换和删除密钥对。创建密钥对 登录 云手机管理控制台。在左侧导航栏，单击 密钥管理。在 密钥对管理 页面的左上角，单击 创建密钥对。在弹出的...
AdvanceGenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPair
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob...
AdvanceGenerateDataKeyPairWithoutPlaintext
使用说明 本接口通过随机数生成器产生数据密钥对，使用对称密钥的 主版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥明文、私钥密文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
GenerateDataKeyPairWithoutPlaintext
本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用数据密钥对，在KMS之外进行签名验签。请保存私钥密文（PrivateKeyCiphertextBlob）...
使用密钥对登录Linux主机
应用场景 SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux主机。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 使用密钥对登录Linux主机，视为“合规”。未使用密钥对...
云服务器ECS的审计事件
DetachKeyPair 为一台或者多台Linux实例解绑SSH密钥对。DetachNetworkInterface 从一台ECS实例上分离一个弹性网卡（ENI）。DisableActivation 手动禁用指定的激活码。EipFillParams 弹性公网IP填充参数。EipNotifyPaid 弹性IP通知付费。...
添加或替换密钥对
在Linux实例内部，您可以添加多个密钥对以允许通过不同的密钥对访问同一实例，并且还能在需要时替换现有的密钥对。这种做法适用于多用户环境或者执行密钥轮换等场景。本文介绍如何在Linux实例内部添加或替换密钥对。前提条件 请确保您已...
容器服务ACK服务角色
ecs:DetachKeyPair 为一台或者多台Linux实例解绑SSH密钥对。ecs:DeleteKeyPairs 删除一对或者多对SSH密钥对。ecs:AttachInstanceRamRole 为一台或多台ECS实例授予实例RAM角色。ecs:DetachInstanceRamRole 收回一台或多台ECS实例的实例RAM...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
通过密钥认证登录Linux实例
在Windows环境中使用密钥对 本节以PuTTYgen为例介绍如何将私钥文件格式从.pem 转换为.ppk，并以PuTTY为例介绍如何使用密钥对连接Linux实例。下载并安装PuTTYgen和PuTTY。下载链接如下：PuTTYgen PuTTY 将.pem 私钥文件转换为.ppk 私钥文件...
ImportKeyPair-导入RSA密钥对公钥
导入密钥对后，阿里云为您保管公钥部分，您需要自行妥善保存密钥对的私钥部分。接口说明 调用该接口时，您需要注意：您在每个地域的密钥对数最高为 500 对。导入的密钥对必须支持下列任一种加密方式：rsa dsa ssh-rsa ssh-dss ecdsa ssh-...
日志服务概述
GenerateDataKeyPairWithoutPlaintext 生成非对称的数据密钥对，不返回私钥明文。GenerateDataKey 生成数据密钥。Encrypt 将明文加密为密文。Decrypt 将密文解密为明文。Sign 使用非对称密钥进行签名。Verify 使用非对称密钥进行验签。...
ALIYUN:ECS:SSHKeyPair
ALIYUN:ECS:SSHKeyPair类型用于创建SSH密钥对或导入已有的SSH密钥对。语法 {"Type":"ALIYUN:ECS:SSHKeyPair","Properties":{"ResourceGroupId":String,"KeyPairName":String,"PublicKeyBody":String,"Tags":List } } 属性 属性名称 类型 ...
密钥生成方法
openssl rsa-pubout-in private_key.pem-out public_key.pem 生成 ECC 密钥 打开 OpenSSL 工具，使用以下命令行生成 ECC 的密钥对。您必须选择 secp256k1 椭圆曲线算法。openssl ecparam-name secp256k1-genkey-noout-out secp256k1-key....
ImportKeyPair-导入RSA密钥对公钥
接口说明 导入密钥对后，阿里云 ENS 为您保管公钥部分，您需要自行妥善保存密钥对的私钥部分。目前仅支持 ssh-rsa 格式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
堡垒机集成ECS凭据
密钥对：用户登录ECS实例的SSH密钥对。说明 请您输入正确的凭据值。如果输入的凭据值不正确，在ECS凭据首次轮转前，您从KMS获取到的口令或密钥对将不能正常登录ECS实例。加密主密钥 选择用于加密凭据值的密钥。重要 密钥和凭据需要属于同...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
CreateInstanceKeyPair-创建实例密钥对
创建轻量应用服务器密钥对。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
加密解密与签名验签的原理
使用数据密钥对数据进行加密，获取数据密文。将数据密钥密文和数据密文进行编码，获取加密消息。解密原理 调用 Decrypt 接口获取数据密钥。使用数据密钥对数据密文进行解密，获取数据。签名验签原理 加密SDK通过非对称类型用户密钥提供签名...
key_mgmt_tool
genDSAKeyPair 在HSM实例中生成数字签名算法(DSA)密钥对。genECCKeyPair 在HSM实例中生成椭圆曲线密码(ECC)密钥对。genRSAKeyPair 在HSM实例中生成RSA非对称密钥对。genSymKey 在HSM实例中生成对称密钥。getAttribute 返回HSM实例中密钥的...
SSH服务的相关介绍
指定与密钥对相同的私钥名称，保存。PuTTYgen会自动为文件添加.ppk扩展名。Linux环境下生成密钥对 在Linux环境下，通常使用系统自带的SSH-Keygen软件来创建和管理密钥对，创建密钥对步骤参考如下。以任意具有SSH-Keygen执行权限的用户登录...
基本概念
在非对称加密技术中，有私钥和公钥两种密钥，公钥和私钥合称为密钥对。公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户...
ResetServerSecret-重置服务端密钥
新的密钥对会立即生效，旧的密钥对将会在 10 分钟内失效。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
DATASOURCE:ECS:KeyPairs
DATASOURCE:ECS:KeyPairs类型用于查询一个或多个密钥对。语法 {"Type":"DATASOURCE:ECS:KeyPairs","Properties":{"KeyPairFingerPrint":String,"KeyPairName":String,"ResourceGroupId":String,"Tags":List } } 属性 属性名称 类型 必须 ...
GPG 签名杜绝提交伪造
Windows Windows 推荐下载 Gpg4win macOS macOS 推荐下载 gpgtools 查看已存在的密钥对 在你生成新的密钥对之前，可以先检查是否有已存在的密钥对。支持的 GPG 密钥算法 Codeup支持几种GPG密钥算法。如果你尝试添加使用不受支持的算法生成...
远程连接Linux服务器
通过密钥对远程连接Linux实例 已为Linux服务器绑定了密钥对。具体操作，请参见 操作步骤。重要 创建密钥对后，需要重启服务器使密钥对生效。下载并安装 PuTTYgen 和 PuTTY工具。将.pem私钥文件转换为.ppk私钥文件。如果您的Linux服务器绑定...
- 产品推荐
- 这些文档可能帮助您