Snowflake服务账号能否同时启用密钥对与基础认证及配置方法

可以，绝大多数用于开发场景的系统或服务（比如SSH、HTTP API服务等）都支持同时启用2048-bit RSA密钥对认证和基础认证（用户名+密码），服务账号可根据使用场景选择其中一种，或按要求完成双重认证。

以下以Linux系统下的SSH服务账号为例，给出具体配置步骤：

一、创建开发用服务账号 #

首先创建一个受限的系统服务账号（禁止交互式登录，符合服务账号的安全规范）：

sudo useradd -r -s /sbin/nologin dev-service-account

• -r：标记为系统账号，避免占用普通用户ID范围
• -s /sbin/nologin：禁止账号直接通过终端登录系统，仅用于服务调用

二、配置基础认证（用户名+密码） #

直接为账号设置登录密码即可：

sudo passwd dev-service-account

按照提示输入并确认密码，完成基础认证的配置。

三、配置2048-bit RSA密钥对认证 #

1. 生成2048位RSA密钥对
   在需要使用该账号的客户端（或服务端操作）执行以下命令生成密钥：

ssh-keygen -t rsa -b 2048 -f ~/.ssh/dev-service-key

• -b 2048：明确指定密钥长度为2048位，满足安全要求
• -f：指定密钥文件的保存路径和名称，可根据需求修改

2. 将公钥部署到服务账号的授权列表
   先为服务账号创建.ssh目录并设置正确权限（权限错误会导致密钥认证失效）：

sudo mkdir -p /home/dev-service-account/.ssh
sudo chown dev-service-account:dev-service-account /home/dev-service-account/.ssh
sudo chmod 700 /home/dev-service-account/.ssh

然后将生成的公钥内容追加到授权文件中：

sudo cat ~/.ssh/dev-service-key.pub >> /home/dev-service-account/.ssh/authorized_keys
sudo chown dev-service-account:dev-service-account /home/dev-service-account/.ssh/authorized_keys
sudo chmod 600 /home/dev-service-account/.ssh/authorized_keys

四、确保服务同时支持两种认证方式（以SSH为例） #

编辑SSH服务的配置文件/etc/ssh/sshd_config，确保以下配置项启用：

# 启用密码认证
PasswordAuthentication yes
# 启用公钥认证
PubkeyAuthentication yes
# 允许的认证方式：可选择单独用密钥、或密钥+密码的组合
AuthenticationMethods publickey,password publickey

修改完成后重启SSH服务使配置生效：

sudo systemctl restart sshd

其他场景提示 #

如果是HTTP API类服务，配置逻辑类似：在服务端后台开启基础认证和RSA密钥认证的开关，分别录入账号的密码哈希值和RSA公钥即可，具体操作需参照对应服务的官方文档调整。

内容的提问来源于stack exchange，提问作者Priya d