密钥管理

注意事项

请确保输入密钥使用安全的加密算法，如RSA(>=3072bits)，DSA(>=2048bits)，ECDSA(>=224bits)等，并符合行业安全标准，以避免潜在的安全风险。

新建密钥

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“账号 > 密钥管理”。
4. 单击“新建”，右侧弹出配置窗口，参考表1配置密钥信息后，单击“确定”。

   表1 密钥参数说明

   参数	说明
   名称	自定义SSH密钥的名称。
   生成方式	选择密钥的生成方式。 手动录入：手动输入SSH私钥和该密钥对的加密口令，堡垒机根据此私钥和加密口令产生相应的SSH公钥。 自动生成：根据选择的加密算法和密钥长度，以及输入的加密口令和确认加密口令，自动生成一对密钥，包括SSH公钥和SSH私钥。

5. 密钥创建完成后，会弹出查看公钥对话框，建议复制保存公钥信息。
   图1 查看公钥
   

编辑密钥

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“账号 > 密钥管理”。
4. 在目标密钥的“操作”列，单击“编辑”，参考表1修改密钥信息后，单击“确定”。

为密钥关联账号

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“账号 > 密钥管理”。
4. 在目标密钥的“操作”列，单击“关联账号”，右侧弹出配置窗口。
5. 在账号列表中，勾选账号后，单击“关联账号”。
   图2 关联账号
   

6. 在确认框中，单击“确定”。

为密钥取消关联账号

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“账号 > 密钥管理”。
4. 在目标密钥的“关联账号数”列，单击数字，右侧弹出已关联主机账号窗口。
   图3 关联账号数
   

5. 在账号列表中，勾选需要取消关联的账号后，单击“取消关联”。
6. 在确认框中，单击“确定”。

删除密钥

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“账号 > 密钥管理”。
4. 在密钥列表中，勾选需要删除的密钥，单击列表上方的“删除”。
5. 在确认框中，单击“确定”。