密码与密钥相关问题

堡垒机访问服务器时，密钥认证方式的优先级高于密码认证，如果密钥认证失败，会自动跳转到密码认证方式。如果您的主机账户只配置了密钥且没有托管密码，密钥认证失败时会提示您输入服务器的登录密码。

因此，请您确保在堡垒机上正确配置了私钥，并确认通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见如何生成密钥并设置密钥认证访问服务器？。

可以。当使用SSH方式登录堡垒机60022端口时，您可以使用密钥或密码作为认证方式。

• 如何设置用户使用密钥登录堡垒机，具体操作，请参见托管用户公钥。

• 如何通过SSH方式运维服务器，具体操作，请参见：

  • Windows系统：SSH协议运维

  • Mac系统：SSH协议运维

您可以通过以下方式修改堡垒机用户密码：

• 联系堡垒机实例管理员进行修改。

• 登录堡垒机实例后，自行修改您的登录密码。具体操作，请参见运维员安全策略。

堡垒机支持RSA格式密钥和Ed25519格式密钥。下面以root账号为例，为您介绍如何生成RSA格式的密钥。

1. 在ECS资产，使用以下命令切换到.ssh目录下。

   cd ~/.ssh/

2. 在.ssh目录下，执行如下命令，生成RSA密钥。

   ssh-keygen -t RSA -m PEM

   执行完成后，在当前目录会生成RSA密钥对，即私钥id_rsa和公钥id_rsa.pub。

3. 将私钥id_rsa内容复制到堡垒机主机账户。具体操作，请参见配置主机账户。

4. 执行如下命令，将公钥id_rsa.pub拷贝至authorized_keys目录中。

   cp id_rsa.pub authorized_keys