已经解绑的密钥对，并且删除的密钥，还能继续通过Bitvise登陆
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
当您在阿里云ECS实例上解绑并删除了Second密钥对，理论上该密钥对应该无法再用于SSH登录。但是，如果仍然能够使用已删除的密钥对登录，这可能是由于以下几个原因造成的：
-
客户端缓存：您的SSH客户端可能缓存了私钥。许多SSH客户端（如PuTTY、OpenSSH等）为了方便用户，会保存最近使用的密钥对信息。即使服务器端已经删除或禁用了对应的公钥，客户端仍可能尝试使用缓存中的私钥进行连接。您需要检查并清除SSH客户端的密钥缓存。
-
操作系统或服务侧缓存：在某些情况下，ECS实例的操作系统层面可能还保留有之前密钥对的认证信息。您可以检查实例上的
~/.ssh/authorized_keys文件（针对Linux系统），确认是否还有旧的公钥残留，并手动删除。 -
密钥对未正确删除：确认在阿里云控制台上确实已经完全删除了该密钥对，并且在ECS实例的管理界面中也确保没有重新绑定或有其他密钥对包含了相同公钥。
-
安全组和访问策略：虽然不太可能直接关联到密钥问题，但请检查ECS实例的安全组规则，确认没有开放过于宽泛的访问权限，允许不受密钥控制的访问。
-
其他认证方式：确认没有通过其他方式（如密码认证、应用层认证、跳板机等）间接允许了访问。
解决步骤建议如下： - 清理SSH客户端的密钥缓存。 - 登录到ECS实例，检查并清理~/.ssh/authorized_keys文件中的旧公钥。 - 确认阿里云控制台中该ECS实例的密钥对设置，确保没有遗留。 - 查看并调整安全组规则，确保仅允许必要的访问。 - 如果问题依旧，考虑重启ECS实例以彻底清除可能存在的任何临时状态或缓存。
如果以上步骤都未能解决问题，建议联系阿里云技术支持进一步排查。您也可以通过ECS一键诊断全面排查并修复ECS问题。
