实例登录凭证管理（登录名/密码/密钥对）

控制台绑定/换绑（需重启）

进入ECS控制台-实例，在左上角选择地域与资源组，找到对应ECS实例后，根据以下指引操作：

实例内手动绑定（无需重启）

1. 生成密钥对

   不同的工具生成密钥对的步骤有所差别，本步骤以ssh-keygen工具为例。

   输入以下命令生成密钥对。

   ssh-keygen -t rsa -b 2048 -f id_rsa

   参数说明：

   • -t rsa：代表密钥类型为rsa密钥对。

   • -b 2048：代表密钥长度为2048位。

   • -f id_rsa：代表生成密钥对的文件名以及保存位置。

   系统将提示你输入一个口令（passphrase）。这个口令用于保护你的私钥。设置口令是推荐的安全措施。如果不需要口令，直接按回车键继续。

   命令执行成功后，当前目录下会生成两个文件：

   • id_rsa：你的私钥。

   • id_rsa.pub：你的公钥。

   重要

   请妥善保存私钥，不要泄漏给他人。

2. 为实例绑定公钥

   在使用Workbench登录实例后，按以下步骤操作。

   为root用户绑定公钥与为非root用户绑定公钥操作有所差异，根据实际情况选择对应操作。

   设置root用户的公钥

   1. 创建authorized_keys配置文件。

      如果 /root/.ssh 目录或 authorized_keys 文件不存在，运行以下命令创建。

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. 添加公钥。

      使用文本编辑器（如 Vim）打开authorized_keys文件。

      sudo vim /root/.ssh/authorized_keys

      将你的公钥内容粘贴到文件中。可配置多个公钥，每个公钥占一行。配置完成后保存并关闭文件。

   3. 设置文件权限。

      SSH 要求严格的权限设置，错误的权限会导致 SSH 登录失败。

      运行以下命令，设置正确的权限。

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   设置非root用户的公钥

   1. 创建authorized_keys配置文件。

      如果 /root/.ssh 目录或 authorized_keys 文件不存在，运行以下命令创建。

      命令中<username>为待绑定公钥用户的用户名。

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. 添加公钥。

      使用文本编辑器（如 Vim）打开authorized_keys文件。

      sudo vim /home/<username>/.ssh/authorized_keys

      将你的公钥内容粘贴到文件中。可配置多个公钥，每个公钥占一行。配置完成后保存并关闭文件。

   3. 设置文件权限。

      SSH 要求严格的权限设置，错误的权限会导致 SSH 登录失败。

      运行以下命令，设置正确的权限。

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. 开启SSH服务的公钥认证功能

   配置公钥后，必须在服务器上启用 SSH 公钥认证。否则，密钥登录会失败。

   1. 备份SSH配置文件/etc/ssh/sshd_config。

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. 使用文本编辑器（如 Vim）打开/etc/ssh/sshd_config文件，并找到PubkeyAuthentication参数，设置为yes，代表开启公钥认证功能。

      sudo vim /etc/ssh/sshd_config

   2. 重启SSH服务以应用更改。

      以Alibaba Cloud Linux 3为例：

      sudo systemctl restart sshd

      部分操作系统（Ubuntu/Debian）的SSH服务名为ssh而非sshd，请根据实际情况调整。

      重要

      如果正通过SSH的方式连接到实例，重启服务可能导致连接中断，服务重启完成后，即可重新连接。