本文中含有需要您注意的重要提示信息，忽略该信息可能对您的业务造成影响，请务必仔细阅读。
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成，仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥对、导入密钥对、绑定密钥对、解绑密钥对、删除密钥对。
功能优势
相较于用户名和密码认证方式，使用SSH密钥对认证方式有以下优势：
安全性：使用SSH密钥对登录认证更为安全可靠。
SSH密钥对安全强度远高于常规用户口令，可以杜绝暴力破解威胁。
无法通过公钥推导出私钥。
便捷性：
如果您将公钥配置在Linux实例中，那么，在本地或者另外一台实例中，您可以无需输入密码，直接使用私钥通过SSH命令或相关工具登录目标实例。
支持远程登录大量Linux实例，更加方便地管理您的实例。如果您需要批量维护多台Linux实例，推荐使用这种方式登录。
使用限制
仅支持Linux系统的轻量应用服务器设置密钥对登录的方式。
一个阿里云账号在一个地域下最多可以创建10个密钥对。
控制台仅支持创建RSA 2048位密钥对。
创建或导入密钥对
您可以通过控制台创建密钥对，或者导入已有密钥对，便于您后期绑定轻量应用服务器实例，使用密钥对登录。
登录轻量应用服务器管理控制台。
在左侧导航栏，单击密钥对。
在密钥对页面，单击创建密钥对。
在创建密钥对对话框中，根据界面提示配置参数后，单击确定。
自动创建密钥对
参数说明如下表所示。
参数
说明
密钥对名称
输入您自定义的密钥名称。名称必须以大小写字母或中文开头，可包含数字、英文冒号（:）下划线（_）、短划线（-）等特殊符号，长度必须为2~64个字符。
创建类型
选中自动创建密钥对。
重要系统将自动下载密钥信息（文件后缀名为
.pem）至本地主机，密钥仅有这一次下载机会，请您妥善保管。如果未出现下载弹窗，请在浏览器的下载页面查看是否有拦截。
导入已有密钥对
如果您已有密钥对，可以将已有密钥对导入控制台，便于使用已有密钥对登录轻量应用服务器。但已有密钥对必须为支持的加密方式，具体说明请参见Q2：导入已有密钥对支持哪些加密方式？。
参数说明如下表所示。
参数
说明
密钥对名称
输入您自定义的密钥名称。名称必须以大小写字母或中文开头，可包含数字、英文冒号（:）下划线（_）、短划线（-）等特殊符号，长度必须为2~64个字符。
创建类型
选中导入已有密钥对。
公钥内容
将已有密钥对的公钥拷贝到此处。具体格式可将鼠标悬浮在Base64查看样例。获取待导入密钥对的公钥信息的具体操作，请参见Q3：如何查看公钥信息？。
在弹出的创建密钥对对话框中，可以根据需求选择是否立即绑定实例。
您也可以在创建密钥对后，绑定密钥对。具体操作，请参见绑定密钥对。
绑定密钥对
待绑定的轻量应用服务器为运行中或已停止状态。
一台轻量应用服务器只支持在控制台绑定一个密钥对。若您选择的轻量应用服务器已经绑定过其他密钥对，新绑定的密钥对将会覆盖已绑定的密钥对。
为轻量应用服务器绑定密钥对后，服务器会自动禁止使用
root用户及密码登录。如果您需要重新启用密码登录方式，需要修改服务器内的配置文件。具体操作，请参见重新启用密码登录方式。如果您需要使用多个密钥对登录实例，则可以在实例内部手动修改~/.ssh/authorized_keys文件，添加多个密钥对。具体操作，请参见Q1：如何使用多个密钥对登录轻量应用服务器实例？。
登录轻量应用服务器管理控制台。
在左侧导航栏，单击密钥对。
在密钥对页面，在目标密钥对的操作列，单击绑定实例。
在弹出的绑定实例对话框中，选择一台或多台Linux轻量应用服务器，然后单击
图标。单击确定。
在弹出的绑定实例对话框中，根据业务需求选择是否立即重启服务器。
立即重启服务器：单击立即重启实例，重启服务器后密钥对生效。
警告重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非业务高峰期时执行该操作。
稍后自行重启服务器：单击暂不重启，然后在您的业务低峰时间段自行重启服务器，以使密钥对生效。
密钥对生效后，您可以通过密钥对登录轻量应用服务器实例。具体操作，请参见通过密钥对远程连接Linux服务器。
解绑密钥对
如果您需要更换密钥对或者某个用户不再需要访问特定实例，您可以解绑SSH密钥对，以提高实例的安全性或限制访问权限。
为轻量应用服务器创建密钥且重启服务器使密钥生效后，服务器会自动禁止使用root用户及密码登录。如果您需要重新启用密码登录方式，需要修改服务器内的配置文件。具体操作，请参见重新启用密码登录方式。
登录轻量应用服务器管理控制台。
在左侧导航栏，单击密钥对。
在密钥对页面，在目标密钥对的操作列，单击解绑实例。
在弹出的解绑实例对话框中，选择一台或多台Linux轻量应用服务器，然后单击
图标。单击确定。
在弹出的解绑实例对话框中，根据业务需求选择是否立即重启服务器。
立即重启服务器：单击重启已解绑实例，重启服务器后密钥对解绑生效。
警告重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非业务高峰期时执行该操作。
稍后自行重启服务器：单击暂不重启，然后在您的业务低峰时间段自行重启服务器，使密钥对解绑生效。
删除密钥对
如果密钥对不再使用，您需要先解绑密钥对，然后再删除。
登录轻量应用服务器管理控制台。
在左侧导航栏，单击密钥对。
在密钥对页面，在目标密钥对的操作列，单击删除。
在弹出的删除密钥对对话框中，单击确定。
常见问题
相关操作
您可以通过API的方式管理密钥对：