9.2. 使用安全组和密钥对保护实例访问

流程

1. 确定您要将安全组应用到的实例上的端口：

   $ openstack port list --server myInstancewithSSH

2. 将安全组应用到端口：

   $ openstack port set --security-group <sec_group> <port>

   将 &lt ;sec_group > 替换为您要应用到运行中实例上端口的安全组的名称或 ID。您可以根据需要，多次使用 --security-group 选项来应用多个安全组。

流程

1. 列出与端口关联的所有安全组，并记录您要与端口关联的安全组 ID：

   $ openstack port show <port>

2. 删除与端口关联的所有安全组：

   $ openstack port set --no-security-group <port>

3. 将安全组重新应用到端口：

   $ openstack port set --security-group <sec_group> <port>

   将 &lt ;sec_group > 替换为您要重新应用到运行实例上端口的安全组 ID。您可以根据需要，多次使用 --security-group 选项来应用多个安全组。

流程

1. 创建密钥对，并将私钥保存到本地 .ssh 目录中：

   $ openstack keypair create <keypair> > ~/.ssh/<keypair>.pem

   将 <keypair > 替换为您的新密钥对的名称。

2. 保护私钥：

   $ chmod 600 ~/.ssh/<keypair>.pem

流程

1. 从现有密钥文件创建密钥对，并将私钥保存到本地 .ssh 目录中：

   • 要从现有公钥文件导入密钥对，请输入以下命令：

     $ openstack keypair create --public-key ~/.ssh/<public_key>.pub \
      <keypair> > ~/.ssh/<keypair>.pem

     • 将 < public_key > 替换为您要用于创建密钥对的公钥文件的名称。
     • 将 <keypair > 替换为您的新密钥对的名称。

   • 要从现有的私钥文件导入密钥对，请输入以下命令：

     $ openstack keypair create --private-key ~/.ssh/<private_key> \
      <keypair> > ~/.ssh/<keypair>.pem

     • 将 < private_key > 替换为您要用于创建密钥对的公钥文件的名称。
     • 将 <keypair > 替换为您的新密钥对的名称。

2. 保护私钥：

   $ chmod 600 ~/.ssh/<keypair>.pem