检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥对与密码 使用SSH密钥对 获取一键式重置密码插件 安装一键式重置密码插件 获取Windows裸金属服务器的密码 清除Windows裸金属服务器的密码
裸金属服务器SSH密钥管理(OpenStack原生) 查询SSH密钥列表(OpenStack原生) 查询SSH密钥详情(OpenStack原生) 创建和导入SSH密钥(OpenStack原生) 删除SSH密钥(OpenStack原生) 父主题: API
解绑、删除密钥对等。具体操作,请参见管理密钥对。 示例: 如果私钥文件丢失,您可以通过“重置密钥对”功能重新配置裸金属服务器的密钥对。 如果私钥文件泄露,您可以通过“替换密钥对”功能使用新的密钥对替换裸金属服务器内的公钥。 删除密钥对 如果不再需要一个密钥对,您可以将其删除。删除
在“用户密钥”窗口中,单击“导入”。 选择本地保存的密钥文件,并单击“打开”。 单击“确定”,登录裸金属服务器。 本地使用Linux操作系统 如果本地使用Linux操作系统的计算机,您可以按照以下方式登录Linux裸金属服务器。下面步骤以私钥文件是“KeyPair-ee55.pem”为例进行介绍。
密钥对与密码类 如何在裸金属服务器操作系统内部修改登录密码?
查询SSH密钥详情(OpenStack原生) 功能介绍 根据SSH密钥名称查询指定SSH密钥。 URI GET /v2.1/{project_id}/os-keypairs/{keypair_name} 参数说明请参见表1。 表1 参数说明 参数 是否必选 描述 project_id
创建和导入SSH密钥(OpenStack原生) 功能介绍 创建SSH密钥,或把公钥导入系统,生成密钥对。 创建SSH密钥成功后,请把响应数据中的私钥内容保存到本地文件,用户使用该私钥登录裸金属服务器。为保证裸金属服务器安全,私钥数据只能读取一次,请妥善保管。 URI POST /v2
删除SSH密钥(OpenStack原生) 功能介绍 根据SSH密钥的名称,删除指定SSH密钥。 URI DELETE /v2.1/{project_id}/os-keypairs/{keypair_name} 参数说明请参见表1。 表1 参数说明 参数 是否必选 描述 project_id
keypairs字段数据结构说明 参数 参数类型 描述 keypair Object 密钥信息详情,详情请参见表3。 表3 keypair字段数据结构说明 参数 参数类型 描述 fingerprint String 密钥对应指纹信息。 name String 密钥名称。 type String
裸金属服务器在创建时选择密钥鉴权方式,想使用密码方式登录,怎么办? Windows操作系统的裸金属服务器在创建时只能选择密钥鉴权方式,想使用密码方式登录,可以参考以下方法获取密码: 将密钥文件解析为密码,参考链接:获取Windows裸金属服务器的密码 通过控制台的重置密码功能设置密码。参考链接:重置裸金属服务器密码
Generator 单击“Load”,并在本地选择该密钥对的私钥文件。 系统将自动加载该私钥文件,并在“PuTTY Key Generator”中恢复格式正确的公钥文件内容,如图2所示,红框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制红框中的公钥内容,并将其粘贴在文本文档中,以
已获取创建该裸金属服务器时使用的密钥对私钥文件。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 在Windows裸金属服务器所在行,单击“操作”列的“更多 > 获取密码”。 图1 获取密码 通过私钥文件获取密码,获取方法有如下两种: 单击“选择文件”,从本地上传私钥文件。
安装一键式重置密码插件。 双击“CloudResetPwdAgent.Windows”文件夹下的“setup.bat”文件。 安装密码重置插件。 查看任务管理器,检查密码重置插件是否安装成功。 如果在任务管理器中查找到了cloudResetPwdAgent服务,如图5所示,表示安装成功,否则安装失败。
执行以下命令,下载一键式重置密码插件及sha256校验码。 您可以根据裸金属服务器所在区域、操作系统是32位还是64位,参考一键式重置密码插件及sha256校验码下载地址选择对应的下载地址。 以“华北-北京一”区域的32位x86操作系统为例: wget https://cn-north-1-cloud-reset-pwd
操作场景 为安全起见,建议用户获取初始密码后,及时将系统中记录的初始密码清除。 该操作不会影响裸金属服务器的正常登录与运行。清除密码后,系统不能恢复获取密码功能,因此,请在执行清除密码操作前,记录裸金属服务器密码信息。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。
如何在裸金属服务器操作系统内部修改登录密码? 建议优先在控制台上重置密码,如果不可以,再尝试在操作系统内部修改登录密码。 修改Linux裸金属服务器的登录密码 此处以CentOS 7.5版本为例。 远程登录裸金属服务器。 执行passwd root命令,输入新密码,并重复输入,以确认密码。
Linux系统密码不能包含用户名或用户名的逆序。 key_name 否 String 扩展属性,指定密钥的名称。如果需要使用SSH密钥方式登录裸金属服务器,请指定已有密钥的名称。 密钥可以通过创建和导入SSH密钥(OpenStack原生)API创建,或者使用查询SSH密钥列表(Op
key、外接硬盘、加密狗等)。 不支持带外管理,您的裸金属服务器资源统一由华为云管理和维护。 不支持热迁移,服务器故障后会对业务造成影响,建议您通过业务集群部署、主备部署等方式实现业务的高可用。 不支持创建没有操作系统的裸设备,即裸金属服务器必须自带操作系统。 创建后不支持更换VPC。
鉴权方式为SSH密钥对:使用创建时选择的密钥。如果您的私钥文件丢失了,建议您开启数据加密服务,重新设置密钥对。参考链接:重置密钥对 鉴权方式为密码:使用创建时设置的密码。如果您忘记了密码,可以进行密码重置。参考链接:重置裸金属服务器密码 确保裸金属服务器绑定弹性公网IP(远程登录方式不需要) SSH密钥方式、用
keyname 否 String 密钥名称。 密钥可以通过创建和导入SSH密钥(OpenStack原生)API创建,或者使用查询SSH密钥列表(OpenStack原生)API查询已有的密钥。 userid 否 String 用户ID(登录管理控制台,进入我的凭证,即可看到“用户ID”)。