阻止 SFTP 访问 Amazon AWS

Question

我有一个 Amazon EC2 实例，我需要阻止用户访问。现在团队（我们是业余爱好者）共享一个 PEM 密钥，用于通过 SFTP 访问服务器。我正在浏览 AWS，但实际上并没有看到设置某种受限访问的方法。我是否应该为每个用户制作一个 PEM，如果是这样，我该如何配置它并使旧的无效？

Answer 1

我有一个 Amazon EC2 实例，我需要阻止用户访问。

好的，就这个问题而言，它是一个 EC2 实例并不重要。这是一个Linux服务器。

现在团队（我们是业余爱好者）共享一个 PEM 密钥，用于通过 SFTP 访问服务器。

哦，该死的。:)

不过说真的。您绝对没有理由应该使用共享凭据。曾经。特别是如果你是新手。让每个团队成员生成他们自己的ssh 密钥对，然后将他们的公钥部署到服务器。

我是否应该为每个用户制作一个 PEM，如果是这样，我该如何配置它并使旧的无效？

是的，正是。一旦您创建了每个用户的密钥对并部署了公钥，只需删除您不再想要访问的公钥。