Shell Script、公開金鑰和 API Connect 應用裝置

公開金鑰提供一種安全登入虛擬專用伺服器的方式。您可以將公開金鑰放在任何伺服器上，然後藉由使用已具有私密金鑰的用戶端來連接此伺服器，從而將此伺服器解除鎖定。

若要啟用公開金鑰登入，請完成下列步驟：

1. 開啟應用裝置上的「指令行介面 (CLI)」階段作業，然後執行下列指令：

   mgmt authkeys set

2. 至少貼上一個公開金鑰。
3. 按兩次 CNTRL-D 以儲存此金鑰。如果想要取消儲存，請按 CNTRL-C。

順利匯入您的金鑰之後，您可以確認其狀態。您可能還想要檢視所有公開金鑰的清單。

1. 若要顯示現行已授權的公開金鑰，請輸入下列指令：

   mgmt authkeys show

2. 從您取得公開金鑰的應用裝置上，登入應用裝置。 金鑰已通過鑑別，而且您已獲授與存取權。不需要提供密碼。
3. 從您取得公開金鑰的應用裝置上，執行 CLI 指令，例如：

   system show status

   即會顯示系統狀態：

   	System:	Up
   	Network:	Up
   	Runtime:	Up

   註： ssh 開啟單一 CLI 階段作業，並且會在執行指令之後關閉此階段作業。簡單的 Script 範例如下所示：

   jdoe@doe-desktop:~$ cat collectinfo.sh 
   #!/bin/sh
   RUNCMD="ssh admin@9.30.192.108"
   $RUNCMD net show hostname
   $RUNCMD system show status
   jdoe@doe-desktop:~$ ./collectinfo.sh 
   Active Hostname (DHCP from eth0): ip-9-30-192-108
   
   Appliance Status
   ----------------
   	System:	Up
   	Network:	Up
   	Runtime:	Up

   註： 嘗試以一行來執行 Script 會失敗，如下列範例所示：

   jdoe@doe-desktop:~$ cat collectinfo.sh 
   #!/bin/sh
   RUNCMD="ssh admin@9.30.192.108"
   $RUNCMD 'net show hostname' 'system show status'
   jdoe@doe-desktop:~$ ./collectinfo.sh 
   syntax error

基於安全考量，您可能需要停用公開金鑰登入或清除授權金鑰。

mgmt authkeys clear