Dodaj Keypair do istniejącej instancji EC2

Chociaż nie możesz dodać pary kluczy bezpośrednio do uruchomionej instancji EC2, możesz utworzyć użytkownika Linuksa i utworzyć dla niego nową parę kluczy, a następnie użyć jej tak, jak w przypadku pary kluczy oryginalnego użytkownika.

W Twoim przypadku możesz poprosić właściciela instancji (który ją utworzył) o wykonanie następujących czynności. Tak więc właściciel instancji nie musi dzielić się z Tobą własnymi kluczami, ale nadal będziesz mógł używać ssh do tych instancji. Te kroki zostały pierwotnie opublikowane przez Utkarsh Sengar (aka. @zengr) at http://utkarshsengar.com/2011/01/manage-multiple-accounts-on-1-amazon-ec2-instance / . dokonałem tylko kilku drobnych zmian.

1. Krok 1: Zaloguj się domyślnie użytkownik" ubuntu " :

   $ ssh -i my_orig_key.pem [email protected]
   

2. Krok 2: Utwórz nowego użytkownika, nazwiemy naszego nowego użytkownika "john":

   [ubuntu@ip-11-111-111-111 ~]$ sudo adduser john
   

   Ustaw hasło dla "john" przez:

   [ubuntu@ip-11-111-111-111 ~]$ sudo su -
   [root@ip-11-111-111-111 ubuntu]$ passwd john
   

   Dodaj "john" do listy sudoera przez:

   [root@ip-11-111-111-111 ubuntu]$ visudo
   

   .. i dodaj następujące do końca z pliku:

   john   ALL = (ALL)    ALL
   

   W porządku! Mamy naszego nowego użytkownika utworzony, teraz trzeba wygenerować plik klucza, który będzie potrzebny do zalogowania, jak my_orin_key.pem w Kroku 1.

   Teraz wyjdź i wróć do ubuntu, z roota.

   [root@ip-11-111-111-111 ubuntu]$ exit
   [ubuntu@ip-11-111-111-111 ~]$
   

3. Krok 3: tworzenie kluczy publicznych i prywatnych :

   [ubuntu@ip-11-111-111-111 ~]$ su john
   

   Wprowadź hasło utworzone dla "john" w Kroku 2. Następnie utwórz parę kluczy. Pamiętaj, że hasło dla pary kluczy powinno wynosić co najmniej 4 postaci.

   [john@ip-11-111-111-111 ubuntu]$ cd /home/john/
   [john@ip-11-111-111-111 ~]$ ssh-keygen -b 1024 -f john -t dsa
   [john@ip-11-111-111-111 ~]$ mkdir .ssh
   [john@ip-11-111-111-111 ~]$ chmod 700 .ssh
   [john@ip-11-111-111-111 ~]$ cat john.pub > .ssh/authorized_keys
   [john@ip-11-111-111-111 ~]$ chmod 600 .ssh/authorized_keys
   [john@ip-11-111-111-111 ~]$ sudo chown john:ubuntu .ssh
   

   W powyższym kroku, john jest użytkownikiem, który stworzyliśmy, a ubuntu jest domyślną grupą użytkowników.

   [john@ip-11-111-111-111 ~]$ sudo chown john:ubuntu .ssh/authorized_keys
   

4. Krok 4: Teraz wystarczy pobrać klucz o nazwie "john" . Używam scp do pobierania / przesyłania plików z EC2, oto jak możesz to zrobić.

   Nadal będziesz musiał skopiować plik używając Ubuntu user, ponieważ masz tylko klucz do tej nazwy użytkownika. Musisz więc przenieść klucz do folderu ubuntu i chmod go do 777.

   [john@ip-11-111-111-111 ~]$ sudo cp john /home/ubuntu/
   [john@ip-11-111-111-111 ~]$ sudo chmod 777 /home/ubuntu/john
   

   A teraz przyjdź do terminala lokalnej maszyny, gdzie masz my_orig_key.plik pem i zrób to:

   $ cd ~/.ssh
   $ scp -i my_orig_key.pem [email protected]:/home/ubuntu/john john
   

   Powyższe polecenie skopiuje klucz "john" do bieżącego katalogu roboczego na twojej lokalnej maszynie. Po skopiowaniu klucza na lokalny komputer, powinieneś usunąć "/home / ubuntu / john", ponieważ jest to klucz prywatny.

   Teraz jedna lokalna maszyna chmod john do 600.

   $ chmod 600 john
   

5. Krok 5: czas przetestować swój klucz :

   $ ssh -i john [email protected]
   

W ten sposób możesz skonfigurować wielu użytkowników, aby używali jednej instancji EC2!!

Na lokalnym komputerze uruchom polecenie:

ssh-keygen -t rsa -C "SomeAlias"

Po uruchomieniu tego polecenia Plik kończy się na *.pub zostanie wygenerowany. Skopiuj zawartość tego pliku.

Na Amazon machine, edytuj ~/.ssh / authorized_keys i wklej zawartość*.plik pub (i najpierw usuń istniejącą zawartość).

Możesz następnie SSH użyć innego pliku wygenerowanego z polecenia ssh-keygen (klucz prywatny).

Zdarzyło mi się to wcześniej (nie miałem dostępu do instancji EC2 stworzonej przez kogoś innego, ale miałem dostęp do AWS web console) i napisałem na blogu odpowiedź: http://readystate4.com/2013/04/09/aws-gaining-ssh-access-to-an-ec2-instance-you-lost-access-to/

Zasadniczo, możesz odłączyć dysk EBS, podłączyć go do EC2, do którego masz dostęp. Dodaj swój klucz SSH pub do ~ec2-user/.ssh/authorized_keys Na dołączonym dysku. Następnie umieść go z powrotem na starej instancji EC2. krok po kroku w linku za pomocą Amazon AMI.

Nie ma potrzeby tworzenia migawek ani tworzenia nowej sklonowanej instancji.

Możesz po prostu dodać nowy klucz do instancji za pomocą następującego polecenia:

ssh-copy-id -i ~/.ssh/id_rsa.pub domain_alias

Możesz skonfigurować domain_alias w~/.SSH config

host domain_alias
  User ubuntu
  Hostname domain.com
  IdentityFile ~/.ssh/ec2.pem

W moim przypadku użyłem tej dokumentacji, aby powiązać parę kluczy z moją instancją Elastic Beanstalk

Ważne

Musisz utworzyć parę kluczy Amazon EC2 i skonfigurować Elastic Beanstalk–aprowizowane instancje Amazon EC2, aby używały pary kluczy Amazon EC2, zanim będziesz mógł uzyskać dostęp do Elastic Beanstalk-aprowizowane instancje Amazon EC2. Możesz skonfigurować pary kluczy Amazon EC2 za pomocą konsoli zarządzania AWS. Instrukcje dotyczące tworzenia pary kluczy dla Amazon EC2, zobacz Przewodnik Amazon Elastic Compute Cloud Getting Started.

Konfigurowanie instancji serwera Amazon EC2 za pomocą Elastic Beanstalk

Nie znalazłem łatwego sposobu na dodanie nowej pary kluczy przez konsolę, ale można to zrobić ręcznie.

Wystarczy ssh do skrzynki EC2 za pomocą istniejącej pary kluczy. Następnie Edytuj~/.ssh / authorized_keys i dodać nowy klucz do nowej linii. Exit i ssh przez nową maszynę. Sukces!

Po uruchomieniu instancji nie ma możliwości zmiany klawiatura powiązana z instancją na poziomie metadanych, ale TY możliwość zmiany klucza ssh używanego do połączenia z instancją .

Stackoverflow.com/questions/7881469/change-key-pair-for-ec2-instance