为AWS EC2实例创建私钥

Question

目前我有一台计算机正确设置为SSH到我的EC2 instane,但我也试图连接另一台笔记本电脑.当我去AWS控制台下载另一个密钥对并在终端到SSH中使用它时,我收到此错误:Permission denied(publickey).

我已经尝试过执行命令chmod 400 /path/sshkey.pem但仍然遇到公钥错误.有谁知道这是为什么？

非常感谢!

ps我正在执行SSH到我的ec2实例的命令是: ssh -i /path/sshkey.pem ec2-user@ip.compute.amazonaws.com

Answer 1

我对这里的情况并不完全清楚,但我认为你说你按照这个顺序做了一些事情:

1. 使用密钥对#1创建EC2实例
2. 创建一个新密钥对(#2)
3. 将密钥对#2中的私钥放在新笔记本电脑上
4. 尝试登录实例.

如果这就是您所描述的内容,那么问题是密钥对#2的公钥从未安装在EC2实例上.您需要客户端上的私钥,以及您要连接的服务器上的匹配公钥.

实例已存在后,在AWS中创建新密钥对将不会更新现有实例上的密钥.您必须登录它(使用密钥对#1),并将新公钥放在适当的位置.

我有一段时间没有这样做,但根据这个页面,你编辑~ec2-user/.ssh/authorized_keys(一个文本文件)并将你的密钥对(也是文本格式)的公钥附加到结尾文件.您可能必须重新启动sshd命令sudo /sbin/service sshd restart应该执行的守护程序.但请先尝试使用新密钥登录; 如果您在编辑文件时出错,可以将自己锁定.(创建一个新帐户并更新它.ssh/authorized_keys以避免错误地锁定ec2用户帐户更安全.)