风起亚洲 SSH Key 模块使用上有如下需要注意的地方:
- SSH Key仅适用于SmartOS及Linux主机,Windows主机不适用。
- 申请Linux主机者,建议务必修改root密码,并妥善保存,避免SSH Key遗漏时候造成无法连线问题。
风起亚洲 SSH Key 管理功能
风起亚洲公共云提供SSH Key的管理模块,您可透过Fengqi.Asia Portal(https://portal.fengqi.asia/)进行SSH Key的上传与管理,透过SSH协定与SSH Key的认证,将可确保您与您服务器之间的连线安全。
SSH Key上传与管理,请参考“使用Windows连线SmartMachine”说明。
Linux/Unix Like系统建立SSH-KEY与使用方法
产生SSH Key:
Here you can display some content.
ssh-keygen -t rsa
产生过程如下:
Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): #按Enter继续下一步/root/.ssh/id_rsa already exists. Overwrite (yes/no)? yes #如果已经存在会询问是否覆盖Enter passphrase (empty for no passphrase): #按Enter继续下一步Enter same passphrase again: #按Enter继续下一步Your identification has been saved in /root /.ssh/id_rsa. #private key (预设产出路径为$HOME/.ssh) Your public key has been saved in /root/.ssh/id_rsa.pub. #public key The key fingerprint is: ad:a2:53:fc:2c:eb:f1:3a:3d:6b:44:92:29:33:f0:a5 root@XXXXX.local
确定并复制产出的SSH Key:
cd $HOME/.ssh/ #切换到SSH Key的预设资料匣cat id_rsa.pub #读取产出的金钥档案
公开金钥产出格式一不同机器略有不同,但大至上类似下面一串文字:
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsU6C3X3dwtRcpHDGb1nrYOmdWwsLAu1DVtR+UebO53Cr QWl7j/FKcLQFPRliiIIsR0rmt5+8s3JyIwkpd+2Ci5Szvhs/URpVhtoei4Xn0TMQg/I/8ZnKHxAsZ2tg r91eLfYSbMGqqkqS371G68HFDqTgjSAOoPUTWms8afMZ67B/Fr3Yrt8egEaSdpTw== root@XXXX
复制这段文字贴于网页中的SSH-Key栏位中即可下图为Linux参考画面:
Linux/Unix Like系统连线方式#
使用openssh client,请带参数-i来使用刚刚所建的id_rsa这个private ssh key。
例如:
ssh -i id_rsa root@211.123.123.31
Linux主机更新SSH Key #
MiCloud Linux主机于开通主机时会将您帐户资料中之SSH Key汇入新开通的Linux主机中,汇入的目录位于:$HOME/.ssh/authorized_keys档案中,此为一次性设定,日后再登录至 MiCloud Customer Portal之SSH Key将不会再写入Linux主机中(SmartOS之认证为结合SSH Key Database之认证,因此不在此限制下)。 若您需要更新SSH Key,可采下面步骤:
- 产生SSH Key:
请参考:“MiCloud自助服务操作资讯> SSH金钥相关使用教学”中金钥产生部分。
- 将Public Key写入Server端$HOME/.ssh/authorized_keys档案中,以断行隔开
vi $HOME/.ssh/authorized_keys
增加您产生的public key至该档案中