管理存储在 Lightsail 实例上的 SSH 密钥

创建密钥对 – 要向您的实例添加新密钥，则必须首先创建新的密钥对。您可以使用 Lightsail 控制台创建自定义或默认密钥对，也可使用第三方工具（例如 ssh-keygen）在本地电脑上创建。这两种方法都会生成一个由公有密钥和私有密钥组成的新密钥对。有关更多信息，请参阅本指南后面的第 2 步：创建密钥对。

将公有密钥添加到实例 – 创建密钥对后，您可以使用 SSH 连接到实例并将密钥对的公有密钥添加到实例。有关更多信息，请参阅本指南后面的第 3 步：将公有密钥添加到实例。

测试能否使用新的密钥对连接到实例 – 在实例上保存密钥对的公有密钥后，需要测试是否可以使用密钥对的私有密钥通过 SSH 连接到实例。有关更多信息，请参阅本指南后面的第 4 步：使用新密钥对连接到实例。

从实例中删除旧公有密钥 – 使用新密钥成功连接到实例后，您可以从实例中删除旧公有密钥。完成此步骤以防止用户使用旧密钥对连接到实例。有关更多信息，请本指南后面的第 5 步：从实例中删除现有的公有密钥。

在本地电脑上打开命令提示符或终端。

输入以下命令以创建密钥对。

ssh-keygen -t rsa

在电脑上指定用于保存密钥对的目录位置。

例如：

将 <UserName> 替换为您当前登录的用户名称，并将 <KeyPairName> 替换为新密钥对的名称。

在以下示例中，我们指定了 Windows 电脑上的 C:\Keys 目录，并将新密钥命名为 MyNewLightsailCustomKey。

输入密钥的密码短语然后按 Enter 键。输入密码短语时您不会看到它。

稍后在 SSH 客户端上配置私有密钥以连接到已配置公有密钥的实例时，您将需要此密码短语。

再次输入密码短语以进行确认，然后按下 Enter 键。输入密码短语时您不会看到它。

提示消息将会确认您的私有密钥和公有密钥已保存到指定目录中。

打开公有密钥（.PUB）文件，然后复制文件中的文本。

登录到 Lightsail 控制台。

选择 主页的 InstancesLightsail（实例）选项卡。

选择适用于要连接的实例的基于浏览器的 SSH 客户端图标。

连接成功后，输入以下命令，以使用您选择的文本编辑器编辑 authorized_keys 文件。以下步骤将使用 Vim 进行演示。

sudo vim ~/.ssh/authorized_keys

您应看到类似于以下示例的结果，其中显示了在实例上配置的当前公有密钥。在我们的示例中，创建实例所在 AWS 区域的 Lightsail 默认密钥是在实例上配置的唯一公有密钥。

在 Vim 编辑器中按 I 键以进入插入模式。

在文件中的最后一个公有密钥之后输入换行符。

粘贴您之前在本指南中复制的公有密钥文本（创建新密钥对之后）。您会看到类似于以下示例的结果：

按 ESC 键。然后键入 :wq! 并按 Enter 键以保存编辑内容，然后退出 Vim 编辑器。

使用 SSH 连接到实例。

输入以下命令，以使用您选择的文本编辑器编辑 authorized_keys 文件。以下步骤将使用 Vim 进行演示。

sudo vim ~/.ssh/authorized_keys

在 Vim 编辑器中按字母 I 键以进入插入模式。

删除包含要从实例中删除的公有密钥的文本行。

结果应与以下示例类似，仅显示新的公有密钥。

按 ESC 键。然后键入 :wq! 并按 Enter 键以保存编辑内容，然后退出 Vim 编辑器。