Ändern Sie das Schlüsselpaar für die ec2-Instanz

Nachdem eine Instanz gestartet wurde, gibt es keinen Weg, um das Schlüsselpaar zugeordnet, die Instanz auf eine meta-Daten-Ebene, aber Sie können ändern, was ssh-Schlüssel, den Sie verwenden, um eine Verbindung zu der Instanz.

Es ist ein startup-Prozess, der auf den meisten AMIs, die downloads der öffentliche ssh-Schlüssel und Installation in einem .ssh/authorized_keys Datei, so dass Sie können ssh als Benutzer mithilfe des entsprechenden privaten ssh-Schlüssel.

Wenn Sie möchten, zu ändern, was ssh-Schlüssel, den Sie verwenden, um den Zugriff auf eine Instanz, die Sie möchten, Bearbeiten Sie die Datei authorized_keys auf die Instanz selbst und zu konvertieren, um Ihre neue ssh-public-key.

Authorized_keys Datei ist unter der .ssh-Unterverzeichnis im home-Verzeichnis des Benutzers, den Sie sind Anmeldung als. Abhängig von der AMI ausgeführt werden, es kann in einem von:

/home/ec2-user/.ssh/authorized_keys
/home/ubuntu/.ssh/authorized_keys
/root/.ssh/authorized_keys

Nach der Bearbeitung eine authorized_keys-Datei, verwenden Sie immer eine verschiedenen terminal zu bestätigen, dass Sie in der Lage sind, um ssh auf die Instanz, bevor Sie die Verbindung trennen, die Sitzung, die Sie verwenden, um die Datei zu Bearbeiten. Sie wollen nicht, einen Fehler zu machen und Schloss sich selbst aus der Instanz völlig.

Während Sie darüber nachdenken ssh-Schlüsselpaare, die auf EC2, ich empfehle das hochladen Ihrer eigenen persönlichen öffentlichen ssh-Schlüssel für EC2-anstatt Amazon generieren das Schlüsselpaar für Sie.

Hier ist ein Artikel darüber schrieb ich:

Upload von Persönlichen ssh-Schlüssel auf Amazon EC2

http://alestic.com/2010/10/ec2-ssh-keys

Dies würde nur für neue Instanzen, die Sie ausführen.

InformationsquelleAutor der Antwort Eric Hammond

Anleitung von AWS EC2 support:

1. Ändern pem-login
2. gehen Sie zu Ihrem EC2-Konsole
3. Unter NETZWERK & SECURITY, klicken Sie auf Schlüssel-Pair-Mädchen, Klicken Sie auf Create Key Pair
4. Geben Sie Ihren neuen Schlüssel-paar einen Namen, speichern Sie die .pem-Datei. Der name des
   Schlüssel-paar wird verwendet, um eine Verbindung zu Ihrer Instanz
5. Erstellen SSH-Verbindung zu Ihrer Instanz und es offen halten,
6. in PuttyGen, klicken Sie auf "Load" geladen .pem-Datei
7. Halten Sie die SSH-2 RSA radio-button aktiviert. Klicken Sie auf "Save private key"
   Erhalten Sie pop-up-Fenster Warnung, klicken Sie auf "ja"
8. klicken Sie auf "Save public key", als auch, so zu generieren, den öffentlichen Schlüssel.
   Dies ist der öffentliche Schlüssel, den wir gehen, um die Kopie in das
   aktuelle Instanz
9. Speichern Sie den öffentlichen Schlüssel mit dem neuen Schlüsselpaar Namen und mit dem
   - Erweiterung .pub
10. Öffnen Sie die public-key-Inhalt in einen Editor
11. kopieren Sie den Inhalt unter "Kommentar: "importierte-openssh-Schlüssel" und vor
    "---- END SSH2 PUBLIC KEY - - - - -
    
    Hinweis - Sie müssen um den Inhalt zu kopieren
    als eine Zeile - löschen Sie alle neuen Linien
12. auf Ihrem angeschlossenen Instanz, öffnen Sie Ihre Datei authorized_keys mit
    das Werkzeug vi. Führen Sie den folgenden Befehl: vi .ssh/authorized_keys
    sollten Sie die ursprünglichen öffentlichen Schlüssel in der Datei auch
13. bewegen Sie den cursor auf die Datei, um das Ende Ihrer ersten öffentlichen Schlüssel
    Inhalt :geben Sie "i" für insert
14. auf die neue Zeile, geben Sie "ssh-rsa" und fügen Sie ein Leerzeichen ein, bevor Sie einfügen
    der Inhalt des öffentlichen Schlüssel -, Raum -, und der name der .pem
    Datei (ohne die .pem -)
    Hinweis - Sie sollten eine Linie mit dem gleichen format wie die Vorherige Zeile
15. drücken Sie die Esc-Taste, und geben Sie dann ein :wq!

dies wird speichern Sie die aktualisierte Datei authorized_keys

nun versuchen, öffnen Sie eine neue SSH-Sitzung für Ihre Instanz mit Ihrem neuen Schlüssel pai

Wenn Sie bestätigt haben, sind Sie in der Lage, SSH in die Instanz mit dem neuen Schlüssel-paar, kann u vi .ssh/authorized_key und löschen Sie die alt-Taste.

Antwort auf Shaggie Bemerkung:

Wenn Sie keine Verbindung zu der Instanz (z.B. Schlüssel beschädigt ist) über die AWS Konsole zum trennen der Lautstärke (http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-detaching-volume.html) und bringen es zu arbeiten als etwa der änderung die Taste auf dem Band und bringen Sie zurück an die Vorherige Instanz.

InformationsquelleAutor der Antwort Elia Weiss

Bemerkte ich, dass bei der Verwaltung durch Elastic Beanstalk, Sie kann ändern Sie Ihre aktiven EC2 key pair. Unter Elastic Beanstalk - > Konfiguration - > Sicherheit, wählen Sie den neuen Schlüssel aus der EC2 key pair drop-down. Sie sehen diese Meldung, die Sie fragt, ob Sie sicher sind:

EC2KeyName: Änderungen an der option EC2KeyName Einstellungen werden nicht wirksam
sofort. Jeder Ihrer vorhandenen EC2-Instanzen ersetzt werden und
Ihre neuen Einstellungen werden wirksam, dann.

Mein Beispiel war bereits beendet, als ich dies Tat. Ist es dann gestartet, beendet und wieder gestartet. Anscheinend "ersetzen" bedeutet beendet und eine neue Instanz zu erstellen. Wenn Sie geändert haben, Ihre boot-Volumes, erstellen Sie ein AMI zuerst, dann angeben, dass AMI in der gleichen Elastic Beanstalk - > Konfiguration - > Instanzen bilden, da der Benutzerdefinierte AMI-ID. Dieser warnt auch über das ersetzen der EC2-Instanzen.

Nachdem Sie geändert haben, Ihre EC2-Schlüsselpaar und ein Benutzerdefiniertes AMI-ID, und nachdem er Warnungen über beides, klicken Sie auf Speichern weiter.

Denken Sie daran, dass die IP-Adresse ändert, wenn die Instanz neu erstellt, so müssen Sie zum abrufen einer neuen IP-Adresse aus der EC2-Konsole zu verwenden, wenn eine Verbindung über SSH.

InformationsquelleAutor der Antwort Mark Berry

Falls Sie mit ElasticBeanstalk-Plattform, können Sie die Tasten verändern, indem Sie gehen:

• Elastic Beanstalk-panel
• Konfiguration
• Instanzen (Rädchen oben rechts)
• EC2 key pair

Diese beendet aktuelle Instanz und erstellt eine neue mit den gewählten Tasten/die Einstellungen.

InformationsquelleAutor der Antwort Vaelyr

Yegor256 Antwort für mich gearbeitet, aber ich dachte, ich möchte nur hinzufügen, dass einige Kommentare, helfen diejenigen, die nicht so gut auf die Montage von Laufwerken(wie mich!):

Amazon bietet Ihnen eine Auswahl von dem, was Sie wollen, um den Namen der Band, wenn Sie es anbringen. Sie haben einen Namen verwenden, der im Bereich von /dev/sda - /dev/sdp
Die neueren Versionen von Ubuntu wird dann benennen Sie, was Sie in es nach /dev/xvd(x) oder etwas zu dieser Wirkung.

Also für mich, ich entschied mich für /dev/sdp als name der mount name in AWS, dann habe ich beim server angemeldet, und entdeckt, dass Ubuntu umbenannt hatte meine Lautstärke auf /dev/xvdp1). Ich hatte dann das Laufwerk mounten - bei mir musste ich es so machen:

mount -t ext4 xvdp1 /mnt/tmp

Nach dem springen durch alle Reifen konnte ich Zugriff auf meine Dateien unter /mnt/tmp

InformationsquelleAutor der Antwort Ryan

Die einfachste Lösung ist das kopieren der Inhalte

~/.ssh/id_rsa.pub

in Ihrem AWS-Instanz authorized_keys auf

~/.ssh/authorized_keys

Dies ermöglicht es Ihnen, ssh in das EC2-Instanz ohne Angabe eines pem-Datei für den ssh-Befehl. Sie können entfernen Sie alle anderen Tasten, wenn Sie einmal getestet haben, anschließen.

Wenn Sie brauchen, um einen neuen Schlüssel erstellen, teilen Sie es mit jemand anderes, die Sie tun können, mit:

ssh-keygen -t rsa

wird erstellen Sie den privaten Schlüssel.pem-Datei, und Sie können den öffentlichen Schlüssel, mit:

ssh-keygen -f private_key.pem -y > public_key.pub

Wer hat öffentlicher_schlüssel.pub wird in der Lage sein, um eine Verbindung mit

ssh [email protected] -i public_key.pub

InformationsquelleAutor der Antwort snez