使用SSH密钥对

创建SSH密钥对

1. 登录ECS管理控制台。
2. 在左侧导航栏，选择网络与安全 > 密钥对。
3. 在顶部状态栏处，选择地域。
4. 单击创建密钥对。
5. 设置密钥对名称，并选择自动新建密钥对。
   说明 密钥对名称不能重复。否则，控制台会提示密钥对已存在。
6. 单击确定创建密钥对。
   说明

   • 创建密钥对后，请务必下载并妥善保管私钥。使用密钥对绑定ECS实例后，如果没有私钥，您将无法登录该ECS实例。
   • 一个账号在一个地域最多可以拥有500个密钥对。

相关API：CreateKeyPair

查看公钥信息

本地为Windows操作系统

1. 启动PuTTYgen。
2. 单击Load。
3. 选择.ppk或.pem文件。

   PuTTYgen会显示公钥信息。

本地为Linux或Mac系统

ssh-keygen -y -f /path_to_key_pair/my-key-pair.pem

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDdlrdZwV3+GF9q7rhc6vYrExwT4WU4fsaRcVXGV2Mg9RHex21hl1au77GkmnIgukBZjywlQOT4GDdsJy2nBOdJPrCEBIP6t0Mk5aPkK/fctNuKjcmMMOA8YUT+sJKn3l7rCLkesE+S5880yNdRjBiiUy40kyr7Y+fqGVdSOHGMXZQPpkBtojcV14uAy0yV6/htEqGa/Jq4fH7bR6CYQ2XgH/hCap29Mdi/G5Tx1nbUKuIHdMWOPvjGACGcXclex+lHtTGiAIRG1riyNRVC47ZEVCxxxxxx

在实例内部查看

公钥内容放在~/.ssh/authorized_keys文件内。在实例内打开该文件，则返回公钥信息。

导入SSH密钥对

1. 获取公钥信息。详细步骤，请参见查看公钥信息。
2. 登录ECS管理控制台。
3. 在左侧导航栏，选择网络与安全 > 密钥对。
4. 在顶部状态栏处，选择地域。
5. 单击创建密钥对。
6. 设置密钥对名称，选择导入已有密钥对，并在公钥内容中输入公钥信息。
   说明 指定的名称不应该与已有的密钥对名称重复，也不应该与删除前仍绑定实例的密钥对名称重复，否则，控制台会提示密钥对已存在。
7. 单击确定。

相关API：ImportKeyPair

绑定SSH密钥对

您可以在创建实例时指定SSH密钥对，也可以在创建实例后绑定SSH密钥对。

1. 登录ECS管理控制台。
2. 在左侧导航栏，选择网络与安全 > 密钥对。
3. 在顶部状态栏处，选择地域。
4. 找到需要操作的密钥对，在操作列中，单击绑定密钥对。
5. 在选择ECS实例栏中，选中需要绑定该密钥对的ECS实例名称，单击>，移入已选择栏中。
   说明 如果选择ECS实例栏中的ECS实例名称显示为灰色，表示该实例为Windows实例，不支持SSH密钥对。
6. 单击确定。
   说明 如果ECS实例处于运行中（Running）状态，绑定SSH密钥对后，您必须在控制台或者使用API重启实例，才能使操作生效。

ECS实例绑定SSH密钥对后，您就可以通过SSH密钥对登录ECS实例。

相关API：AttachKeyPair

解绑SSH密钥对

1. 登录ECS管理控制台。
2. 在左侧导航栏，选择网络与安全 > 密钥对。
3. 在顶部状态栏处，选择地域。
4. 找到需要操作的密钥对，在操作列中，单击解绑密钥对。
5. 在选择ECS实例栏中，选中需要解绑的ECS实例名称，单击>，移入已选择栏中。
6. 单击确定。
   说明

   • 如果ECS实例处于运行中（Running）状态，解绑SSH密钥对后，您必须在控制台或者使用API重启实例，才能使操作生效。
   • 如果在解绑密钥对之前已经重置了实例密码，则解绑密钥对之后可以使用密码方式登录。如果解绑密钥对之前没有重置实例密码，则解绑密钥对之后，必须重置实例密码才能使用密码方式登录实例。

相关API：DetachKeyPair

在实例内添加或替换密钥对

您可以在实例内添加多个密钥对，允许多个密钥对访问该实例。您也可以替换现有的密钥对。

1. 获取新密钥对的公钥信息。详细步骤，请参见查看公钥信息。
2. 使用现有的密钥对连接ECS实例。
3. 运行vim .ssh/authorized_keys命令打开文件。
4. 添加或者替换公钥信息。
   • 添加公钥信息：在现有的公钥信息下方添加新的公钥信息，并保存。

     ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCys3aOkFm1Xh8iN0lijeQF5mz9Iw/FV/bUUduZjauiJa1KQJSF4+czKtqMAv38QEspiWStkSfpTn1g9qeUhfKd4uWlmxeQ+XjPsf22fRem+v7MHMa7KnZWiHJxO62D4Ihvv2hKfskz8K44mVMeInMjGO+u17IaL2l2ri8q9YdvVHt0Mw5TpCkERWGoBPE1Y8vxFb97TaE5+zc+2+eff6PDCMkVTP+c/feMeCxpx6Lhc2NEpHIPxMpjOv1IytKiDfWcezA2aCmKre0Q2t/YudCmJ8HTCnLId5LpirbNE4X08Bk7tXZAU8UaoeDdUr/FKB1Cxw1TbGMTfWBcdWkdp2lv imported-openssh-key
     ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDdlrdZwV3+GF9q7rhc6vYrExwT4WU4fsaRcVXGV2Mg9RHex21hl1au77GkmnIgukBZjywlQOT4GDdsJy2nBOdJPrCEBIP6t0Mk5aPkK/fctNuKjcmMMOA8YUT+sJKn3l7rCLkesE+S5880yNdRjBiiUy40kyr7Y+fqGVdSOHGMXZQPpkBtojcV14uAy0yV6/htEqGa/Jq4fH7bR6CYQ2XgH/hCap29Mdi/G5Tx1nbUKuIHdMWOPvjGACGcXclex+lHtTGiAIRG1riyNRVC47ZEVCg9iTWWGrWFvVlnI0E3Deb/9H9mPCO1Xt2fxxxxxxxxBtmR imported-openssh-key

   • 替换公钥信息：删除现有的公钥信息，添加新的公钥信息，并保存。

     ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDdlrdZwV3+GF9q7rhc6vYrExwT4WU4fsaRcVXGV2Mg9RHex21hl1au77GkmnIgukBZjywlQOT4GDdsJy2nBOdJPrCEBIP6t0Mk5aPkK/fctNuKjcmMMOA8YUT+sJKn3l7rCLkesE+S5880yNdRjBiiUy40kyr7Y+fqGVdSOHGMXZQPpkBtojcV14uAy0yV6/htEqGa/Jq4fH7bR6CYQ2XgH/hCap29Mdi/G5Tx1nbUKuIHdMWOPvjGACGcXclex+lHtTGiAIRG1riyNRVC47ZEVCg9iTWWGrWFvVlnI0E3Deb/9H9mPCO1Xt2fxxxxxxxxBtmR imported-openssh-key

   如果能够使用新的私钥登录ECS实例，表示添加或者替换密钥对成功。

删除SSH密钥对

1. 登录ECS管理控制台。
2. 在左侧导航栏，选择网络与安全 > 密钥对。
3. 在顶部状态栏处，选择地域。
4. 选中一个或多个需要删除的密钥对。
5. 单击删除。

相关API：DeleteKeyPairs