绑定密钥对

前提条件

• 弹性云服务器的状态处于“运行中”或者“关机”状态。
• 弹性云服务器未绑定密钥对。
• 待重置密钥对的弹性云服务器使用的是华为云提供的公共镜像。
• 执行密钥对绑定操作是通过修改服务器的“/root/.ssh/authorized_keys”文件的方式来写入用户公钥。请确保重置密钥对前，该文件没有被修改过，否则，绑定密钥对会失败。
• 弹性云服务器安全组SSH端口（默认22）需对网段100.125.0.0/16提前放通。

约束条件

• 在管理控制台上，不支持对Windows操作系统的弹性云服务器进行密钥对的绑定操作。
• 公共镜像上，不支持CoreOS、OpenEuler、FreeBSD（Other）、Kylin V10 64bit和UnionTech OS Server 20 Euler 64bit系统进行密钥对的绑定操作。

绑定密钥对

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域或项目。
3. 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
4. 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。
5. 单击“云服务器列表”，显示云服务器列表页面。
6. 单击目标虚拟机所在行的“绑定”，弹出“绑定密钥对”对话框。
   • 如果弹性云服务器处于“关机”状态，绑定密钥对的对话框，如图1所示。
     图1 绑定密钥对（一）
     
   • 如果弹性云服务器处于“运行中”状态，需要提供“root密码”，如图2所示。
     图2 绑定密钥对（二）
     
     

     • 如果用户已有弹性云服务器的“root密码”，可直接输入root密码，直接进行密钥对绑定操作。
     • 如果用户没有弹性云服务器的“root密码”，可将弹性云服务器关机，在弹性云服务器关机状态执行密钥对绑定操作。

7. 在“新密钥对”下拉列表中，选择新的密钥对。
8. “端口”的默认参数为22，可进行自定义修改。
   

   使用自定义端口参数，需确认以下内容：

   • 密钥对可以通过端口参数连接到弹性云服务器。修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则配置安全规则组。
   • 弹性云服务器中的默认端口参数修改并确认端口开放。具体操作请参见Linux云服务器SSH登录的安全加固

9. 用户可根据自己的需要选择是否勾选“关闭密码登录方式”，默认勾选“关闭密码登录方式”。
   

   • 如果不关闭密码登录方式，用户既可使用密码登录弹性云服务器，也可以使用密钥对登录弹性云服务器。
   • 如果关闭了密码登录方式，用户只能使用密钥对登录弹性云服务器，如果用户仍然需要使用密码登录弹性云服务器，可再次开启密码登录方式，具体操作请参见关闭弹性云服务器的密码登录方式后如何重新开启？。

10. 请阅读并勾选“我已阅读并同意《密钥对管理服务免责声明》”。
11. 单击“确定”，完成密钥对绑定操作。
    • 如果弹性云服务器处于非关机状态，直接使用“root密码”方式绑定密钥对，等待约30秒可绑定成功。
    • 如果弹性云服务器处于“关机”状态时绑定密钥对，等待约5分钟可绑定成功。