导入已有公钥创建密钥对（示例）
导入已有公钥创建密钥对（示例）
aliyun ecs ImportKeyPair --RegionId cn-hangzhou --KeyPairName ops-key --PublicKeyBody "$(cat ~/.ssh/id_ed25519.pub)"平台生成的私钥通常只允许下载一次，下载后集中保管；丢失只能重新绑定新密钥。
生产环境把密钥登录与堡垒机结合：运维人员登录堡垒机后按权限转发，减少私钥在个人终端的散落。
密钥对登录实例
以 SSH 密钥对替代密码登录实例：公钥保存在实例内，私钥由用户保管；密钥对可用于批量创建实例，避免弱密码问题。
易错点
- 创建实例时未绑定密钥，之后再绑定需要重启或通过控制台重置（视平台而定）
- 私钥权限过大（chmod 644）导致 ssh 直接拒绝使用
数据来源与参考
- 阿里云 SSH 密钥对文档
- 华为云 密钥对文档