查看默认密钥和自定义密钥从 Lightsail 控制台下载默认密钥的私有密钥在 Lightsail 控制台中删除自定义密钥在 Lightsail 控制台中删除默认密钥并创建新密钥使用 Lightsail 控制台创建自定义密钥使用 ssh-keygen 创建自定义密钥并上传到 Lightsail

在 Amazon Lightsail 中管理 SSH 密钥

您可以使用密钥对建立到 Amazon Lightsail 实例的安全连接。第一次创建 Amazon Lightsail 实例时，您可以选择使用 Lightsail 为您创建的密钥对（Lightsail 默认密钥对）或您创建的自定义密钥对。有关更多信息，请参阅密钥对以及连接到 Amazon Lightsail 中的实例。

在 Linux 和 Unix 实例上，私有密钥用来建立到实例的安全 SSH 连接。在 Windows 实例上，私有密钥会解密在建立到实例的安全 RDP 连接时所用的默认管理员密码。

在本指南中，我们将演示如何管理可以用于 Lightsail 实例的密钥。您可以查看密钥、删除现有的密钥以及创建或上传新密钥。

内容

查看默认密钥和自定义密钥
从 Lightsail 控制台下载默认密钥的私有密钥
在 Lightsail 控制台中删除自定义密钥
在 Lightsail 控制台中删除默认密钥并创建新密钥
使用 Lightsail 控制台创建自定义密钥
使用 ssh-keygen 创建自定义密钥并上传到 Lightsail

查看默认密钥和自定义密钥

完成以下过程，以通过 Lightsail 控制台查看默认密钥和自定义密钥。

登录到 Lightsail 控制台。
在 Lightsail 主页上，选择顶部导航菜单上的账户。
在下拉菜单中选择账户。
选择 SSH 密钥选项卡。

SSH keys（SSH 密钥）页面将会列出：
- 自定义密钥 – 这是您使用 Lightsail 控制台或第三方工具（例如 ssh-keygen）创建的密钥。每个 AWS 区域都可以有多个自定义密钥。
- 默认密钥 – 这是 Lightsail 为您创建的密钥。每个 AWS 区域只能有一个默认密钥。

自定义密钥和默认密钥都是区域性的。例如，美国西部（俄勒冈州）AWS 区域中的密钥只能在该区域中创建的实例上配置。有关密钥的更多信息，请参阅密钥对以及连接到 Amazon Lightsail 中的实例。

在 SSH keys（SSH 密钥）页面中，您可以创建密钥对、上传密钥、删除密钥以及下载 Lightsail 默认密钥对的私有密钥。

注意

您无法下载自定义密钥对的私有密钥，因为 Lightsail 不会为您存储该密钥。如果您丢失了自定义密钥对的私有密钥，则应创建一个新密钥，然后在实例上进行配置。然后删除已经丢失的密钥。有关更多信息，请参阅本指南后面的使用 Lightsail 控制台创建自定义密钥或使用 ssh-keygen 创建自定义密钥并上传到 Lightsail。

从 Lightsail 控制台下载默认密钥的私有密钥

完成以下步骤以从 Lightsail 控制台下载默认密钥对的私有密钥。

登录到 Lightsail 控制台。
选择 Lightsail 主页顶部导航窗格上的 Account（账户）。
在下拉菜单中选择账户。
选择 SSH 密钥选项卡。
在此页的 Default keys（默认密钥）部分，选择要下载的密钥的下载图标。

重要
将私有密钥存储在安全的位置。不要公开分享此密钥，因为它可以用来连接到您的实例。

您可以配置 SSH 客户端以使用私有密钥连接到您的实例。有关更多信息，请参阅连接到实例。

在 Lightsail 控制台中删除自定义密钥

完成以下过程，以使用 Lightsail 控制台删除自定义密钥。这可以防止在您在 Lightsail 中创建的新实例上配置自定义密钥。

登录到 Lightsail 控制台。
选择 Lightsail 主页顶部导航窗格上的 Account（账户）。
在下拉菜单中选择账户。
选择 SSH 密钥选项卡。
在此页的 Custom keys（自定义密钥）部分，选择要删除的密钥的删除图标。

这不会从先前创建并且当前正在运行的实例中删除自定义密钥对的公有密钥。要删除存储在正在运行的实例上的先前配置的公有密钥，请参阅管理存储在 Amazon Lightsail 中的实例上的密钥。

在 Lightsail 控制台中删除默认密钥并创建新密钥

完成以下过程，以使用 Lightsail 控制台删除默认密钥。这可以防止在您在 Lightsail 中创建的新实例上配置默认密钥。然后，您可以创建一个新的默认密钥来替换已删除的密钥。您将能够在您在 Lightsail 中创建的新实例上配置新的默认密钥。

登录到 Lightsail 控制台。
选择 Lightsail 主页顶部导航窗格上的 Account（账户）。
在下拉菜单中选择账户。
选择 SSH 密钥选项卡。
在此页的 Default keys（默认密钥）部分，选择要删除的默认密钥的删除图标。

重要
删除默认密钥不会从先前创建并且当前正在运行的实例中删除自定义密钥对的公有密钥。有关更多信息，请参阅管理存储在 Amazon Lightsail 中实例上的密钥。
默认密钥用于生成 Windows 实例的管理员密码。在删除默认密钥之前，对于使用要删除的默认密钥的任何 Windows 实例，您应检索并保存其管理员密码。
选择 Continue（继续）以删除默认密钥。
您必须首先下载默认密钥，然后才能将其删除。在下载默认密钥后，您可以选择 Yes, delete（是的，请删除）以永久删除默认密钥。
默认密钥已被删除。选择 Okay (确定)。

以下步骤是可选的，仅应在需要替换已删除的默认密钥对时使用。
在此页的 Default keys（默认密钥）部分，选择 Create key pair（创建密钥对）。
在显示的 Select a region（选择一个区域）提示框中，选择您要在其中创建新的默认密钥的 AWS 区域。您将能够在您在同一 AWS 区域中创建的新实例上配置新的默认密钥。

注意
使用这些步骤，您只能在您创建了 Lightsail 资源的 AWS 区域中创建默认密钥对。要在新区域中创建默认密钥对，必须在该区域创建一个 Lightsail 资源。创建资源还会创建默认密钥对。
下载私有密钥并将其存储在安全的位置。
选择 Ok, got it!（好，明白了！）以继续。
在 Lightsail控制台 SSH 密钥页面确认新的默认密钥。

您可以在您在 Lightsail 中创建的新实例上配置新的默认密钥。要在先前创建且当前正在运行的实例上配置新的默认密钥，请参阅管理存储在 Amazon Lightsail 中的实例上的密钥。

使用 Lightsail 控制台创建自定义密钥

完成以下步骤以使用 Lightsail 控制台创建自定义密钥对。您将能够在您在 Lightsail 中创建的新实例上配置新的自定义密钥。

登录到 Lightsail 控制台。
选择 Lightsail 主页顶部导航窗格上的 Account（账户）。
在下拉菜单中选择账户。
选择 SSH 密钥选项卡。
在此页的 Custom keys（自定义密钥）部分下选择 Create key pair（创建密钥对）。
在显示的 Select a region（选择一个区域）提示框中，选择您要在其中创建新的自定义密钥的 AWS 区域。您将能够在您在同一 AWS 区域中创建的新实例上配置新的自定义密钥。
在显示的 Create a new SSH key pair（创建新的 SSH 密钥对）提示框中，提供自定义密钥的名称，然后选择 Generate key pair（生成密钥对）。
在显示的 Key pair created!（已创建密钥对！）提示框中，选择 Download private key（下载私有密钥）以将私有密钥保存到本地电脑。

重要
将私有密钥存储在安全的位置。不要公开分享此密钥，因为它可以用来连接到您的实例。
这是您可以下载自定义密钥对的私有密钥的唯一机会。Lightsail 不存储自定义密钥对的私有密钥。在您关闭此提示框后，您将无法再次下载它。
选择 Ok, got it!（好，明白了！）以关闭提示框。
您的新自定义密钥将在此页的自定义密钥部分列出。

您可以在您在 Lightsail 中创建的新实例上配置新的自定义密钥。要在先前创建且当前正在运行的实例上配置新的自定义密钥，请参阅管理存储在 Amazon Lightsail 中的实例上的密钥。

使用 ssh-keygen 创建自定义密钥并上传到 Lightsail

完成以下过程以使用第三方工具（例如 ssh-keygen）在本地电脑上创建自定义密钥对。创建密钥后，可以将其上传到 Lightsail 控制台。您将能够在您在 Lightsail 中创建的新实例上配置新的自定义密钥。

在本地电脑上打开命令提示符或终端。
输入以下命令以创建密钥对。
```
ssh-keygen -t rsa
```
在电脑上指定用于保存密钥对的目录位置。

例如，您可以指定以下目录中的一个：
1. 在 Windows 上: C:\Users\<UserName>\.ssh\<KeyPairName>
2. Linux、macOS 或 Unix：/home/<UserName>/.ssh/<KeyPairName>
将 <UserName> 替换为您当前登录的用户名称，并将 <KeyPairName> 替换为新密钥对的名称。

在以下示例中，我们指定了 Windows 电脑上的 C:\Keys 目录，并将新密钥命名为 MyNewLightsailCustomKey。
输入密钥的密码短语然后按 Enter 键。输入密码短语时您不会看到它。

稍后在 SSH 客户端上配置密钥对的私有密钥以连接到已配置密钥对的公有密钥的实例时，您将需要此密码短语。
再次输入密码短语以进行确认，然后按下 Enter 键。输入密码短语时您不会看到它。
提示消息将会确认您的私有密钥和公有密钥已保存到指定目录中。

然后您需要将密钥对的公有密钥上传到 Lightsail 控制台。
登录到 Lightsail 控制台。
选择 Lightsail 主页顶部导航窗格上的 Account（账户）。
在下拉菜单中选择账户。
选择 SSH 密钥选项卡。
在此页的 Custom keys（自定义密钥）部分下选择 Upload key（上传密钥）。
在显示的 Select a region（选择一个区域）提示框中，选择您要在其中上传新的自定义密钥的 AWS 区域。您将能够在您在同一 AWS 区域中创建的新实例上配置新的自定义密钥。
请选择 Upload（上传）。
在显示的 Upload a public key（上传公有密钥）提示框中单击 Choose File（选择文件）。
在本地电脑上查找您在此过程之前创建的密钥对的公有密钥，然后选择 Open（打开）。密钥对的公有密钥是使用 .PUB 文件扩展名的文件。
选择 Upload key（上传密钥）。
您的新自定义密钥将在此页的 Custom keys（自定义密钥）部分列出。

在您上传了密钥的亚马逊云科技区域，您可以在您创建的新实例上配置新的自定义密钥。要在先前创建且当前正在运行的实例上配置新的自定义密钥，请参阅管理存储在 Amazon Lightsail 中的实例上的密钥。