阿里云轻量从密码修改为密钥登录并禁用密码登录的方法

1.系统正常运行后

2.首次绑定密钥

进入左侧的运维管理-远程连接-密钥管理

下载后是一个pem文件，如果用putty软件登录服务器，用下面的方式转换为ppk的文件，并登录

转换私钥文件格式。
如果您的Linux服务器绑定的是阿里云自动生成的.pem格式的密钥文件，在使用PuTTY工具远程连接前，需要先将.pem格式的密钥文件转化为.ppk格式的密钥文件。具体操作如下：
1. 在Windows环境中，下载PuTTYgen工具。
  下载连接：PuTTYgen。
2. 打开PuTTYgen工具。在Actions区域，单击Load。
3. 在Load private key:对话框的底部，选择All Files(*.*)查看所有格式的文件。
4. 在PuTTYgen Notice对话框，找到并选择保存在本地的.pem格式的私钥文件，然后单击确定。
5. 在Parameters区域，单击RSA。
6. 在Actions区域，单击Save private key，然后单击是(Y)。
  您需要为待保存的.ppk格式的私钥文件设置文件名和存放路径。
在Windows环境中，下载并安装PuTTY工具。
下载地址请参见PuTTY: a free SSH and Telnet client。
启动PuTTY工具。
配置远程连接Linux服务器的信息。
具体配置说明如下所示：
- Host Name(or IP address)：轻量应用服务器的公网IP。例如：121.40.XX.XX
- Port：22。
- Connection type：SSH。
- 可选：Saved Sessions：输入一个便于识别的名称，然后单击Save即可保存会话，下次登录时无需输入公网IP等信息。
在左侧导航栏，选择Connection > SSH > Auth。
在Authentication parameters区域，单击Browse...。
选择已保存在本地的.ppk格式的密钥文件，单击打开。
单击Open。
首次连接时会出现PuTTY Security Alert警告，表示PuTTY无法确认远程服务器的真实性，只能提供服务器的公钥指纹。选择是，表示您信任该服务器，PuTTY会将公钥指纹加入到本地设备的注册表中。
说明如果后续登录时再次弹出PuTTY Security Alert警告，表示实例可能遭受了中间人攻击。更多警告相关信息，请参见PuTTY官网文档。
在命令行中输入Linux服务器的系统用户root，然后按Enter键。