# 密钥管理
用于统一管理所有托管的SSH账号密钥。
#### 注意事项
请确保输入密钥使用安全的加密算法，如RSA(\>=3072bits)，DSA(\>=2048bits)，ECDSA(\>=224bits)等，并符合行业安全标准，以避免潜在的安全风险。
#### 新建密钥
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548644833.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"账号 \> 密钥管理"。
4. 单击"新建"，右侧弹出配置窗口，参考[表1]配置密钥信息后，单击"确定"。
   
    表1密钥参数说明 
   | 参数   | 说明                                                                                                                                                                                                                                                                                                                                          |
   |:---|:---|
   | 名称   | 自定义SSH密钥的名称。                                                                                                                                                                                                                                                                                                                                |
   | 生成方式 | 选择密钥的生成方式。 - 手动录入：手动输入SSH私钥和该密钥对的加密口令，堡垒机根据此私钥和加密口令产生相应的SSH公钥。  - 自动生成：根据选择的加密算法和密钥长度，以及输入的加密口令和确认加密口令，自动生成一对密钥，包括SSH公钥和SSH私钥。   |
      
   
   
5. 密钥创建完成后，会弹出查看公钥对话框，建议复制保存公钥信息。 
   图1查看公钥   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002562013155.png "点击放大")
   
   
 
#### 编辑密钥
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548644833.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"账号 \> 密钥管理"。
4. 在目标密钥的"操作"列，单击"编辑"，参考[表1]修改密钥信息后，单击"确定"。
 
#### 为密钥关联账号
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548644833.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"账号 \> 密钥管理"。
4. 在目标密钥的"操作"列，单击"关联账号"，右侧弹出配置窗口。
5. 在账号列表中，勾选账号后，单击"关联账号"。 
   图2关联账号   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002680320803.png "点击放大")
   
   
6. 在确认框中，单击"确定"。
 
#### 为密钥取消关联账号
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548644833.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"账号 \> 密钥管理"。
4. 在目标密钥的"关联账号数"列，单击数字，右侧弹出已关联主机账号窗口。 
   图3关联账号数   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002680323367.png "点击放大")
   
   
5. 在账号列表中，勾选需要取消关联的账号后，单击"取消关联"。
6. 在确认框中，单击"确定"。
 
#### 删除密钥
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548644833.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"账号 \> 密钥管理"。
4. 在密钥列表中，勾选需要删除的密钥，单击列表上方的"删除"。
5. 在确认框中，单击"确定"。