本章节介绍与华为云SCM服务相关的概念及其解释。 数字证书 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。

查看更多 →

单击“Load”，并在本地选择该密钥对的私钥文件。 系统将自动加载该私钥文件，并在“PuTTY Key Generator”中恢复格式正确的公钥文件内容，如图2所示，红框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。

查看更多 →

，图2的红框内容为生成的公钥文件。 图2 生成公钥和私钥文件 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。 请勿直接单击“Save public key”保存公钥文件。因为通过puttygen.exe工具的“Save public key

查看更多 →

编辑。 如果需要跳转华为云Console中的特定业务页面，需要对华为云创建的身份提供商的“登录链接”进行拼接后填入挂接URL中，此处以跳转CodeArts服务页面为例进行说明： 华为云创建的身份提供商的“登录链接”为：https://auth.huawei.com/authui/federation/websso

查看更多 →

单击“Load”，并在本地选择该密钥对的私钥文件。 系统将自动加载该私钥文件，并在“PuTTY Key Generator”中恢复格式正确的公钥文件内容，如图2所示，红框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。

查看更多 →

裸金属服务器 的密钥对。 如果私钥文件泄露，您可以通过“替换密钥对”功能使用新的密钥对替换裸金属 服务器 内的公钥。 删除密钥对 如果不再需要一个密钥对，您可以将其删除。删除操作会将密钥对彻底删除，不可恢复。但是使用了该密钥对的裸金属服务器不受任何影响，还可以使用本地保存的私钥进行登录

查看更多 →

创建华为云资源 创建华为云E CS 按照2.1中规划配置购买ECS 弹性云服务器 ，区域选择华南-广州，可用区随机，选择“通用计算增强型C6-8核32G”实例；镜像选择“Cent OS 7.6 64bit”，选择对应容量的硬盘。 图1 创建华为云ECS1 图2 创建华为云ECS2 单击

查看更多 →

由我创建的 操作场景 查看我创建的最新版本的部件替代关系，包括正常工作、正在审阅等所有状态的任务。 操作步骤 在首页左侧导航栏，选择“功能地图 > 部件替代管理 > 由我创建的”，进入由我创建的部件替代关系页面。 单击“原编码”“替代编码”转到编码详情页面。 单击“查看”转到部件替代关系详情页面。

查看更多 →

Metadata文件”。 将保存的SP Metadata文件上传到合作伙伴自建平台的IDP服务器上，用于客户登录合作伙伴自建平台跳转到华为云时完成SAML消息的检验。 父主题： 附录

查看更多 →

通过提供的密钥对获取Windows操作系统弹性 云服务器 的登录密码。 登录Linux操作系统的弹性云服务器 若用户购买的是Linux操作系统的弹性云服务器，可以直接使用密钥对远程登录云服务器。 创建弹性云服务器时，选择“密钥对方式”登录，详细操作，请参见步骤三：高级配置的“设置‘登录凭证’”。

查看更多 →

以下两种场景，需要执行导入密钥对的操作： 通过puttygen.exe工具新建密钥对，需要将密钥对导入系统才能正常使用。 如果本地已有密钥对（例如，使用PuTTYgen工具生成的密钥对），可以在管理控制台导入密钥对公钥，由系统维护您的公钥文件。 如果已有密钥对的公钥文件是通过puttygen

查看更多 →

输入参数 source：需要加密的内容 publicKey：公钥 config：加密选项，配置项可以为： transformation：指定加密的算法/模式/填充。例如："RSA/ECB/OAEPPadding"。详见参数说明。 返回信息 加密后的数据内容的base64编码 public

查看更多 →

正常来说，密钥管理服务提供小数据加解密的公开API“encrypt-data”和“decrypt-data”。该接口的运算基于密钥管理服务，密钥管理服务对密文进行一定的包装。因此是不支持离线加解密数据的。 但是针对非对称密钥场景，密钥管理服务遵从通用规范，不会对密文进行重新包装。因此是支持公钥离线加密，私钥在线解密的。

查看更多 →

如果目的端主机存在安全告警或者EIP被冻结，请联系华为云ECS服务或EIP服务进行处理。 检查Linux源端/root/.ssh/known_hosts记录的公钥和目的端的公钥是否不一致 迁移过程中，会在源端主机/root/.ssh/known_hosts文件中生成一条与目的端配套的ssh公钥信息，如下图所示。

查看更多 →

如果您是企业管理员，企业中有不同的员工需要使用您在云上购买的资源，为了避免您将自己账号的密码/访问密钥共享给员工，建议您使用IAM创建用户并授予对应权限，员工可以使用新创建的用户账号访问系统，帮助您高效的管理资源。您还可以设置账号安全策略确保这些用户账号的安全，从而降低您的企业信息安全风险。 细粒度授权

查看更多 →

导入私钥 为了方便用户管理本地的私钥，用户可将私钥导入管理控制台，由KPS统一管理。导入的私钥由KMS提供的密钥加密，保证用户私钥的存储、导入或者导出安全。当用户需要使用私钥时，可从管理控制台多次下载，为了保证私钥的安全，请妥善保管下载的私钥。 该任务指导用户通过密钥对管理界面导入私钥。

查看更多 →

如何确认目的主机是否支持公钥认证登录和root登录？ 执行如下命令查看配置文件是否开启公钥认证和root登录： egrep 'PubkeyAuthentication|PermitRootLogin' /etc/ssh/sshd_config 若出现如下回显则表示开启了公钥认证方式。 PubkeyAuthentication

查看更多 →

上面这个命令会在用户目录.ssh文件夹下创建“id_rsa.pub”（公钥）和“id_rsa”（私钥），可通过如下命令查看： cd ~/.ssh 上传公钥到服务器。 例如用户名为root，服务器地址为192.168.222.213，则将公钥上传至服务器的命令如下： ssh-copy-id

查看更多 →

后，单击“确定”。 创建完成后，会在特权账号列表中显示已创建的特权账号，可以查看已创建的root公钥，即SSH公钥。 表1 创建特权账号参数说明 参数名称 参数说明 资源类型 选择特权账号可作用的资源类型。 生效区域 选择特权账号的生效区域。 需选择已开放的区域，否则在推送特权账号时会报错。

查看更多 →

后，单击“确定”。 创建完成后，会在特权账号列表中显示已创建的特权账号，可以查看已创建的root公钥，即SSH公钥。 表1 创建特权账号参数说明 参数名称 参数说明 资源类型 选择特权账号可作用的资源类型。 生效区域 选择特权账号的生效区域。 需选择已开放的区域，否则在推送特权账号时会报错。

查看更多 →

发布区域-全部 API概览 SDK 借助裸金属服务器的SDK开发包，您可以很容易的调用BMS的API接口，创建基于华为云的互联网应用。 目前SDK的语言支持：Java、Python、Go。您可以使用API或其他任意一种熟知的SDK。 发布区域-全部 SDK

查看更多 →