使用 UI 创建具有已配置 SSH 密钥的 AIX VM

必须先生成公用 SSH 密钥，然后才能创建使用已配置 SSH 密钥的 AIX VM。

1. 确保您拥有必要的账户权限和设备访问权限。 只有帐户所有者或具有管理用户经典基础架构许可权的用户才能调整许可权。 有关更多信息，请参阅 服务访问角色。

2. 在 Power Virtual Server 用户界面的左侧导航中单击 虚拟服务器实例。

3. 单击创建实例。

4. 在虚拟服务器部分，选择添加 SSH 密钥。

5. 输入密钥名称和先前生成的公用密钥。

6. 单击添加 SSH 密钥添加 SSH 密钥。

7. 填写剩余字段以成功创建使用已配置 SSH 密钥的新实例。

使用 CLI 创建具有已配置 SSH 密钥的 AIX VM

使用以下命令，将选项替换为自己的选项，就可以用公钥创建一个新虚拟机：

ibmcloud pi instance-create keytest-vm --image AIX-7200-03-03 --memory 5 --networks "cloud.ibm.com" --processors 1 --processor-type shared --key-name testkey

在本例中，ibmcloud pi instance-create 命令创建了一个新的 AIX 虚拟机，其 IP 地址为 172.16.7.16. 现在，可以从连接的系统通过 SSH 登录到 AIX VM，该系统已配置为使用 testkey 的专用密钥。

ssh root@172.16.7.16
Enter passphrase for key '/home/keytest/.ssh/id_rsa':
Last login: Fri Jul 26 16:53:22 CDT 2019 on ssh from 10.150.0.11
*******************************************************************************
*                                                                             *
*                                                                             *
*  Welcome to AIX Version 7.2!                                                *
*                                                                             *
*                                                                             *
*  Please see the README file in /usr/lpp/bos for information pertinent to    *
*  this release of the AIX Operating System.                                  *
*                                                                             *
*                                                                             *
*******************************************************************************
# oslevel -s
7200-03-03-1914

您可以在 testkeyauthorized_keys** 文件中找到 ** 值：

cat .ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCtuQnQOc2k4zaGzE7b3xUMCjUy++s/9O9HE4fXSm7UNKoTY39zjQ8mhOwaA3HEo12tOdzdFDYHHWNOYufCcFFk61CAL6HyQGGClib1nFc1xUcgTI9Dee8zzaAsN8mIIr1CgbRELhvOsTv23U4QddpfjkcVoKfF0BAtxgauvooQdPZBoxa2rsD+BvcWnjglkYWG2aBbuzFvSl1fLMihjfej8w1lxbcsYEcJg2X96NJPLmLsEJ+XwoXfVuv0X4z8IoBzZ8UbyTlrDv73EAH34GViYfZFbrIaNnwnz/f/tuOKcINihH72YP+oZn9JeiHQ+hKpMqJAmOK2UIzYr3u+79n9 testkey

调试连接

如果与 VM 实例的 SSH 连接失败，请使用 ssh 命令的 -vvv 选项来确定连接失败的原因。 -vvv 选项中的每个附加详细标志都会增加 ssh 客户机会话的详细程度，并生成大量数据。 因此，请使用脚本会话来捕获 ssh 日志数据，以便也将日志数据发送到 标准输出 (STDOUT)。

运行以下命令以启动 SSH 客户机调试会话:

# /usr/bin/script /tmp/ssh.{host}.debug
# /usr/bin/ssh -vvv {hostname/IP_of_ssh_server}

在结束 SSH 客户机调试会话后，通过按 Ctrl + D 或输入 exit 命令来关闭脚本会话。