8.2. 使用安全组和密钥对保护实例访问

流程

1. 确定您要将安全组应用到的实例上的端口：

   $ openstack port list --server myInstancewithSSH

   Copy to Clipboard Toggle word wrap

2. 将安全组应用到端口：

   $ openstack port set --security-group <sec_group> <port>

   Copy to Clipboard Toggle word wrap

   将 &lt ;sec_group > 替换为您要应用到正在运行的实例端口的安全组的名称或 ID。您可以根据需要多次使用 --security-group 选项应用多个安全组。

流程

1. 列出与端口关联的所有安全组，并记录您要与端口关联的安全组 ID：

   $ openstack port show <port>

   Copy to Clipboard Toggle word wrap

2. 删除与端口关联的所有安全组：

   $ openstack port set --no-security-group <port>

   Copy to Clipboard Toggle word wrap

3. 将安全组重新应用到端口：

   $ openstack port set --security-group <sec_group> <port>

   Copy to Clipboard Toggle word wrap

   将 < sec_group > 替换为您要重新应用到运行的实例的安全组的 ID。您可以根据需要多次使用 --security-group 选项应用多个安全组。

流程

1. 创建密钥对，并将私钥保存在您的本地 .ssh 目录中：

   $ ssh-keygen -f '<RSA key>' -e -m pem > ~/.ssh/<keypair>.pem

   Copy to Clipboard Toggle word wrap
   • 将 <keypair > 替换为新密钥对的名称。

2. 保护私钥：

   $ chmod 600 ~/.ssh/<keypair>.pem

   Copy to Clipboard Toggle word wrap

流程

1. 从现有公钥文件创建密钥对，并将私钥保存在您的本地 .ssh 目录中：

   $ openstack keypair create --private-key ~/.ssh/<private_key> \
    <keypair> > ~/.ssh/<keypair>.pem

   Copy to Clipboard Toggle word wrap
   • 将 < private_key > 替换为您要用来创建密钥对的公钥文件的名称。
   • 将 <keypair > 替换为新密钥对的名称。

2. 保护私钥：

   $ chmod 600 ~/.ssh/<keypair>.pem

   Copy to Clipboard Toggle word wrap