检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥对管理，即密钥对管理服务（Key Pair Service，KPS），是一种安全、可靠、简单易用的SSH密钥对托管服务，帮助用户集中管理SSH密钥对，保护SSH密钥对的安全。 SSH密钥对，简称为密钥对，是为用户提供的远程登录Linux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。
消息验证码 生成消息验证码 校验消息验证码 父主题： 管理加密密钥
数据签名/验签 数据摘要 支持MAC的生成和验证 满足各种行业应用中的基础密码运算需求，比如身份认证、数据保护、SSL密钥和运算卸载等。 金融密码机 支持PIN码的生成/加密/转换/验证 支持MAC生成及验证 支持CVV生成及验证 支持TAC生成及验证 支持常用Racal指令集 支持PBOC3
在以下路径中下载PuTTY和PuTTYgen。 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTYgen是密钥生成器，用于创建SSH密钥对，生成一个公钥和私钥供PuTTY使用。 双击“PUTTYGEN
说明 管理SSH密钥对(V2.1) 查询SSH密钥对列表。 查询SSH密钥对详细信息。 创建SSH密钥对和导入SSH密钥对，同时可选择对私钥进行托管。 根据SSH密钥对的名称，删除指定SSH密钥对。 根据SSH密钥对的名称，修改指定SSH密钥对的描述信息。 管理SSH密钥对(V2
Workshop）是一个综合的云上数据加密服务。它提供的密钥对管理（Key Pair Service，KPS）一种安全、可靠、简单易用SSH密钥对托管服务。SSH密钥对，简称为密钥对，是为用户提供的远程登录Linux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。 密钥
Your Own Key，HYOK） 用户可以完全控制其密钥，密钥始终归用户所有。 专属密钥库 表3 SSH密钥对术语 名称 定义 更多信息 SSH密钥对 SSH密钥对是一种用于加密和验证网络连接的安全协议。它由两个部分组成：私钥和公钥。 私钥是一个加密的文件，只有持有者可以访问它。
Service，KPS），是一种安全、可靠、简单易用的SSH密钥对托管服务，帮助用户集中管理SSH密钥对，保护SSH密钥对的安全。 KPS是利用HSM产生的硬件真随机数来生成密钥对，并提供了一套完善和可靠的密钥对的管理方案，帮助用户轻松创建、导入和管理SSH密钥对。生成的SSH密钥对的公钥文件均保存在KP
LETE”后确认信息无误后，单击“确定”。 如果未开启删除验证，在确认删除提示框中输入“DELETE”后，单击“确定”，完成删除操作。 如果开启删除验证，选择验证方式后，单击“获取验证码”，在验证码对话框中输入获取的验证码，单击“确定”，完成删除操作。 如果需要关闭操作保护，可以在账号的安全设置
单击目标事件所在行的“删除”，弹出“删除事件”对话框。 如果未开启删除验证，在确认删除提示框中输入“DELETE”后，单击“确定”，完成删除操作。 如果开启删除验证，选择验证方式后，单击“获取验证码”，在验证码对话框中输入获取的验证码，单击“确定”，完成删除操作。 如果需要关闭操作保护，可以在账号的安全设置
创建访问密钥 访问密钥包含AK/SK，通常用于身份验证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。 该任务指导用户创建访问密钥。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
器。 业务APP节点（例如：ECS） 运行安全代理软件和用户的业务APP，与专属加密实例处于同一VPC。 初始化专属加密实例 目前不支持SSH登录到DHSM，需要通过专属加密实例管理工具管理DHSM。 以使用Windows镜像的ECS作为专属加密实例管理节点为例，初始化专属加密实例操作步骤如下所示。
(Enterprise Project) 创建和导入SSH密钥对（OpenStack原生） POST /v2.1/{project_id}/os-keypairs ecs:serverKeypairs:create - √ x 查询SSH密钥对详情（OpenStack原生） GET /v2
用户修改了服务器的SSH配置。 在弹性云服务器执行密钥对解绑期间，用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。 处理方法 查看弹性云服务器的状态。 运行中，请执行步骤 2。 关机，请执行步骤 4。 使用SSH密钥对登录弹性云服务器，检查私钥是否正确。
检查弹性云服务器的“/root/.ssh/authorized_keys”文件权限路径和属组是否被修改过。 是，请恢复至以下权限： 每级属组都是root:root权限。 .ssh权限为700。 authorized_keys权限为600。 否，请执行步骤 4。 检查弹性云服务器的“/root/.ssh/au
ECS安全组22端口入方向未对100.125.0.0/16开放。 用户修改了服务器的SSH配置。 在弹性云服务器执行密钥对替换操作期间，用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。 处理方法 使用SSH密钥对登录弹性云服务器，检查私钥是否正确。 正确，请执行步骤
历史API 管理SSH密钥对(V2.1) 管理SSH密钥对(V2)
方式，如果仍然需要使用密码登录弹性云服务器，可重新开启密码登录方式。 操作步骤 如下以PuTTY方式登录弹性云服务器开启密码登录方式为例进行说明。 双击“PuTTY.EXE”，打开“PuTTY Configuration”。 选择“Connection > data”，在“Auto-login
单击“Open”，登录弹性云服务器。 方式二：使用Xshell登录 打开Xshell工具。 执行以下命令，SSH远程连接弹性云服务器。 ssh 用户名@弹性IP 示例： ssh root@192.168.1.1 （可选）如果系统弹窗提示“SSH安全警告”，此时，需要单击“接受并保存”。 选择“Public
单击“Open”，登录弹性云服务器。 方式二：使用Xshell登录 打开Xshell工具。 执行以下命令，SSH远程连接弹性云服务器。 ssh 用户名@弹性IP 示例： ssh root@192.168.1.1 （可选）如果系统弹窗提示“SSH安全警告”，此时，需要单击“接受并保存”。 选择“Public
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
