服务器创建密钥对
社区干货
如何使用密钥对登录实例并无密切换新用户身份
## 操作步骤1. 创建新用户candidate,并设置实例通过ssh密钥登录。依次执行以下命令:```undefinedadduser candidate //创建新用户ssh-keygen //创建一对新的密钥对cd .sshcat id_rsa.pub >> authorized_keys //在服务器上安装公钥chmod 600 authorized_keyschmod 700 ~/.ssh //更改密钥对权限,保证ssh服务顺利进行vim /etc/ssh/sshd_config //将以下内容进行修改RSAAuthentication yesPubkeyAuthentication yesPa...
TOS中如何通过SSE-C保护数据
## 前言本文介绍如何通过SSE-C来保护TOS中数据服务器端加密是为了保护TOS中静态数据。服务器端加密仅加密对象数据而不是对象元数据。使用客户提供加密密钥的服务器端加密 (SSE-C) 使用您提供的秘钥作为请求的一部分,TOS在其写入磁盘时管理加密,并在您访问对象时管理解密。因此,您不需要维护任何代码来执行数据加密和解密。您只需管理您提供的加密密钥。## 解决方案1.先生成一个256位的秘钥,在Linux 上生成秘钥,命令如下```...
TOS中如何通过SSE-C保护数据
# 前言本文介绍如何通过SSE-C来保护TOS中数据服务器端加密是为了保护TOS中静态数据。服务器端加密仅加密对象数据而不是对象元数据。使用客户提供加密密钥的服务器端加密 (SSE-C) 使用您提供的秘钥作为请求的一部分,TOS在其写入磁盘时管理加密,并在您访问对象时管理解密。因此,您不需要维护任何代码来执行数据加密和解密。您只需管理您提供的加密密钥。## 解决方案1.先生成一个256位的秘钥,在Linux 上生成秘钥,命令如下...
学习 SSL/TLS ,这一篇就够了
Public key infrastructure | 公钥基础设施 || PCA | Private Certificate Authority | 私有证书颁发机构,又名私有 CA || HTTP | Hyperte... 可在 Web 服务器和 Web 浏览器之间创建加密连接。关于 CA 证书和 SSL 证书之间的关系,其实某种意义上,大家会将其认为等价,不过稍有不同:CA 是证书颁发机构,由 CA 机构颁发的证书都可以成为 CA 证书,SSL 证书只是...
特惠活动
服务器创建密钥对-优选内容
服务器创建密钥对-相关内容
密钥管理
云拨测提供密钥管理功能,通过密钥管理创建的密钥对AccesKey和Secret AccessKey(简称AK/SK),用于私有节点和云拨测服务端的通信鉴权。 什么是AK和SKAK/SK是一种身份认证方式,在云服务的许多操作中用来代替用户名和密码进行身份验证,提供了一种更安全的验证方法。AK/SK通常是成对创建和使用的,其中: AccessKey(AK):访问密钥,用于标识用户。 Secret AccessKey(SK):私有访问密钥,是用来加密签名字符串和服务器端验证签名字符串的密钥。...
密钥对概述
对明文进行加密,得到不可读懂的密文。数据解密者根据加密算法,用私钥对密文进行解密,得到原来的明文。 公钥指纹公钥指纹 用于标识较长公共密钥字节的短序列。指纹通过应用到一个公共密钥来实现。由于指纹比生成它们的密钥短得多,因此可以用来简化某些密钥的管理任务。 密钥对(私钥和公钥)具有相同的指纹,因此,如果您不记得哪个私钥属于哪个公钥,请通过比较它们的指纹来查找匹配项。 使用限制仅支持操作系统为Linux的云服务器实例...
密钥对和安全组管理
密钥对管理密钥对为用户远程登陆云机提供认证方式。 添加密钥对通过以下步骤,在云手机控制台添加密钥对。 进入业务后,打开「密钥对」页面,点击 添加密钥对。 在弹窗中输入创建密钥对所需的信息: 输入密钥对名称。 选择密钥对的用户访问权限(root 或 user)。 选择创建密钥对的方式(导入已有公钥或自动创建密钥对)。 输入密钥对的描述信息。 点击 确定,生成密钥对,并下载保存生成的私钥。 管理密钥对在密钥对列表页面中,可对已添...
密钥对管理
密钥对为用户远程登陆云机提供认证方式。「密钥对管理」页面提供密钥对的创建和管理功能(同一业务下最多可创建10组密钥对)。 通过以下步骤,在云手机控制台创建密钥对。 进入业务后,打开「密钥对管理」页面,点击 创... 输入密钥对名称。 选择密钥对的用户访问权限(root 或 user)。 选择创建密钥对的方式(导入已有公钥或自动创建密钥对)。 点击 确定,生成密钥对,并下载保存生成的私钥。 如需删除密钥对,在密钥对列表中找到指定密钥...
在实例内部添加或替换密钥对
您可以通过手动修改~/.ssh/authorized_keys文件,为实例添加多个密钥对,实现使用多个密钥对登录同一台实例的需求。您也可以参考下文操作替换现有密钥对。 说明 如果您仅需要一个密钥对,建议直接通过控制台进行绑定,具体操作请参见绑定实例。 在实例内部替换或删除密钥对后,意味着密钥对已解绑该实例。但若想删除密钥对,您需要在控制台也完成解绑实例操作(且保证密钥对未绑定其它实例),方可彻底删除,控制台解绑操作请参见解绑实例。...
创建密钥
火山引擎消息队列 RocketMQ版通过密钥管理 Topic 权限,密钥由 AccessKey ID 与对应的 AccessKey Secret 组成,用于访问实例、生产消费时的鉴权与身份认证。创建密钥时需要指定密钥的默认权限,默认权限对实例中所有的 Topic 生效。如果您需要更为精细的权限粒度管控,可以在创建密钥后为密钥添加自定义权限,设置该密钥对于指定 Topic 的权限策略。详细说明请参考配置密钥权限。火山引擎消息队列 RocketMQ版与开源 RocketMQ 的 ACL 权...
创建密钥环
描述创建密钥环 请求业务参数 名称 类型 是否必选 示范值 描述 Action String 是 CreateKeyring 接口名,取值:CreateKeyring Version String 是 2021-02-18 版本号,取值:2021-02-18 KeyringName String 是 test_keyring-1 密钥环的别名。长度为 2 - 31 个字符合法字符:[a-zA-Z0-9-_] KeyringType String 否 CustomKeyring 密钥环的类型,取值:CustomKeyring Description String 否 Example description 密钥环的描述。长度为 0 - 8...
创建密钥文件
本文描述了如何通过边缘智能控制台创建密钥文件。密钥文件对应 K8s 中的 Secret 对象,可被用作数据卷挂载到容器。 前提条件您已经开通了边缘智能产品。如您还未开通产品,请参见准备工作。 操作步骤 在左侧导航栏顶部的 我的项目 区域,选择您的项目。3. 在左侧导航栏,选择 应用管理 > 配置管理。4. 单击 密钥文件 页签。5. 单击 创建密钥文件。6. 在 创建密钥文件 页面,参照配置说明完成相关设置,然后单击 确定。 创建密钥文件后,...
密钥对删除逻辑优化:已绑定实例的密钥对不支持删除,防止密钥对名称占用
用户在创建ECS实例时,可以选择使用密钥对来进行登录认证,提高安全性和便捷性。此前,用户可删除已绑定实例的密钥对,该实例不受影响,仍可使用被删除的密钥对进行登录。用户创建新密钥对时,火山引擎会校验该密钥对名称是否被实例占用;存在用户删除了已经绑定实例的密钥对,无法再用相同名称创建新密钥对的情况。 为了优化用户的使用体验,提升用户管理密钥对的效率和便捷性,火山引擎优化密钥对生命周期管理流程,仅支持删除未绑定实例的...
