密钥管理

在 macOS、Linux 或 Unix 操作系统，打开命令终端。

Amazon Transfer Family 接受 RSA-、ECDSA-和 ED25519-格式的密钥。根据您生成的密钥对类型选择相应的命令。

下面是 ssh-keygen 输出的示例。

ssh-keygen -t rsa -b 4096 -f key_name
Generating public/private rsa key pair.

Enter passphrase (empty for no passphrase): 
Enter same passphrase again:
Your identification has been saved in key_name.
Your public key has been saved in key_name.pub.
The key fingerprint is:
SHA256:8tDDwPmanTFcEzjTwPGETVWOGW1nVz+gtCCE8hL7PrQ bob.amazon.com
The key's randomart image is:
+---[RSA 4096]----+
|    . ....E      |
| .   = ...       |
|. . . = ..o      |
| . o +  oo =     |
|  + =  .S.= *    |
| . o o ..B + o   |
|     .o.+.* .    |
|     =o*+*.      |
|    ..*o*+.      |
+----[SHA256]-----+

您的SSH密钥对（key pair）现已准备就绪，可以使用。按照步骤 3 和 4 为服务托管用户存储SSH公钥。这些用户在 Transfer Family 服务器端点上传输文件时使用这些密钥。

导航到 key_name.pub 文件并打开它。

复制文本并将其粘贴到服务管理用户的SSH公钥中。

1. 打开 Amazon Transfer Family 控制台 https://console.aws.amazon.com/transfer/，然后从导航窗格中选择 “服务器”。

2. 在服务器页面，选择包含要更新用户服务器的服务器 ID。

3. 选择要为其添加公钥的目标用户。

4. 在SSH公钥窗格中，选择添加SSH公钥。

   

5. 将您生成的公钥文本粘贴到SSH公钥文本框中，然后选择添加密钥。

   

   新密钥将在SSH公钥窗格中列出。

   

根据您使用的版本GPG，运行以下命令之一以生成不使用 Curve 25519 加密算法的PGP密钥对。

运行以下命令以导出私钥。要使用此命令，请将 private.pgp 替换为用于保存私钥块的文件名，并将 marymajor@example.com 替换为生成密钥对时使用的电子邮件地址。

gpg --output private.pgp --armor --export-secret-key marymajor@example.com

Amazon Secrets Manager 用于存储您的PGP密钥。

1. 登录 Amazon Web Services Management Console 并打开 Amazon Secrets Manager 控制台，网址为https://console.aws.amazon.com/secretsmanager/。

2. 在左侧导航窗格中，选择密钥。

3. 在密钥页面，选择存储新密钥。

4. 在选择密钥类型页面上，为密钥类型选择其他密钥类型。

5. 在秘钥/值对部分，选择秘钥/值选项卡。

   • 密钥 - 输入 PGPPrivateKey。

     注意

     必须准确输入 PGPPrivateKey 字符串：切勿在字符前面或字符之间添加任何空格。

   • 值 — 将您的私钥文本粘贴至值字段。您可以在文件中找到私钥文本（例如 private.pgp），该文件是在您之前导出密钥时指定的文件。密钥开头为 -----BEGIN PGP PRIVATE KEY BLOCK-----，结尾为 -----END PGP PRIVATE KEY BLOCK-----。

     注意

     确保文本块仅包含私钥，且不包含公钥。

6. 选择添加行，然后在秘钥/值对部分选择秘钥/值选项卡。

   • 键 — 输入 PGPPassphrase。

     注意

     必须准确输入 PGPPassphrase 字符串：切勿在字符前面或字符之间添加任何空格。

   • valu e — 输入生成密钥对PGP时使用的密码。

   

   注意

   您最多可添加 3 组密钥和密码。若要添加第二组，请添加两行新行，为秘钥输入 PGPPrivateKey2 和 PGPPassphrase2，并粘贴至其他私钥和密码。若要添加第三组，秘钥值必须为 PGPPrivateKey3 和 PGPPassphrase3。

7. 选择下一步。

8. 在配置密钥页面，输入密钥的名称和描述。

   • 如果您要创建默认密钥，即可供任何 Transfer Family 用户使用的密钥，请输入 aws/transfer/server-id/@pgp-default。将 server-id 替换为包含解密工作流程服务器的 ID。

   • 如果您正在创建供特定 Transfer Family 用户使用的密钥，请输入 aws/transfer/server-id/user-name。将 server-id 替换为包含解密工作流程服务器的 ID，将 user-name 更换为运行工作流程的用户名称。user-name 存储在 Transfer Family 服务器正在使用的身份提供程序。

9. 选择下一步，接受配置轮换页面的默认设置。然后选择下一步。

10. 在审核页面，选择存储以创建和存储密钥。