Agregar par de claves a la instancia EC2 existente

Aunque no puede agregar un par de claves a una instancia EC2 en ejecución directamente, puede crear un usuario de Linux y crear un nuevo par de claves para él, luego usarlo como lo haría con el par de claves del usuario original.

En su caso, puede pedirle al propietario de la instancia (que la creó) que haga lo siguiente. Por lo tanto, el propietario de la instancia no tiene que compartir sus propias claves con usted, pero usted todavía sería capaz de ssh en estas instancias. Estos pasos fueron publicados originalmente por Utkarsh Sengar (aka. @zengr ) at http://utkarshsengar.com/2011/01/manage-multiple-accounts-on-1-amazon-ec2-instance / . Solo he hecho algunos pequeños cambios.

1. Paso 1: iniciar sesión por defecto" ubuntu " usuario :

   $ ssh -i my_orig_key.pem [email protected]
   

2. Paso 2: crea un nuevo usuario, llamaremos a nuestro nuevo usuario "john":

   [ubuntu@ip-11-111-111-111 ~]$ sudo adduser john
   

   Establecer contraseña para "john" por:

   [ubuntu@ip-11-111-111-111 ~]$ sudo su -
   [root@ip-11-111-111-111 ubuntu]$ passwd john
   

   Añadir "john" a la lista de sudoer por:

   [root@ip-11-111-111-111 ubuntu]$ visudo
   

   .. y añadir lo siguiente al final del archivo:

   john   ALL = (ALL)    ALL
   

   ¡Muy bien! Tenemos nuestro nuevo usuario creado, ahora necesita generar el archivo de clave que se necesitará para iniciar sesión, como tenemos my_orin_key.pem en el paso 1.

   Ahora, salir y volver a ubuntu, fuera de la raíz.

   [root@ip-11-111-111-111 ubuntu]$ exit
   [ubuntu@ip-11-111-111-111 ~]$
   

3. Paso 3: crear las claves pública y privada :

   [ubuntu@ip-11-111-111-111 ~]$ su john
   

   Introduzca la contraseña que creó para "john" en el paso 2. Luego crea un par de claves. Recuerde que la frase de contraseña para el par de claves debe ser al menos 4 caracter.

   [john@ip-11-111-111-111 ubuntu]$ cd /home/john/
   [john@ip-11-111-111-111 ~]$ ssh-keygen -b 1024 -f john -t dsa
   [john@ip-11-111-111-111 ~]$ mkdir .ssh
   [john@ip-11-111-111-111 ~]$ chmod 700 .ssh
   [john@ip-11-111-111-111 ~]$ cat john.pub > .ssh/authorized_keys
   [john@ip-11-111-111-111 ~]$ chmod 600 .ssh/authorized_keys
   [john@ip-11-111-111-111 ~]$ sudo chown john:ubuntu .ssh
   

   En el paso anterior, John es el usuario que creamos y ubuntu es el grupo de usuarios predeterminado.

   [john@ip-11-111-111-111 ~]$ sudo chown john:ubuntu .ssh/authorized_keys
   

4. Paso 4: ahora solo necesita descargar la clave llamada "john". Yo uso scp para descargar / subir archivos desde EC2, así es como puedes hacerlo.

   Todavía necesitará copiar el archivo usando ubuntu user, ya que solo tiene la clave para ese nombre de usuario. Por lo tanto, tendrá que mover la clave a la carpeta de ubuntu y chmod a 777.

   [john@ip-11-111-111-111 ~]$ sudo cp john /home/ubuntu/
   [john@ip-11-111-111-111 ~]$ sudo chmod 777 /home/ubuntu/john
   

   Ahora ven al terminal de la máquina local, donde tienes my_orig_key.pem archivo y hacer esto:

   $ cd ~/.ssh
   $ scp -i my_orig_key.pem [email protected]:/home/ubuntu/john john
   

   El comando anterior copiará la clave "john" al directorio de trabajo actual en su máquina local. Una vez que haya copiado la clave a su máquina local, debe eliminar "/home/ubuntu/john", ya que es una clave privada.

   Ahora, uno de su máquina local chmod john a 600.

   $ chmod 600 john
   

5. Paso 5: tiempo para probar su clave :

   $ ssh -i john [email protected]
   

Así que, de esta manera, puede configurar varios usuarios para usar una instancia EC2!!

En su máquina local, ejecute el comando:

ssh-keygen -t rsa -C "SomeAlias"

Después de ejecutar ese comando, un archivo que termina en *.pub se generará. Copie el contenido de ese archivo.

En la máquina de Amazon, edite ~/.ssh / authorized_keys y pegar el contenido del *.archivo pub (y eliminar cualquier contenido existente primero).

Luego puede usar SSH usando el otro archivo que se generó a partir del comando ssh-keygen (la clave privada).

Esto me pasó antes (no tenía acceso a una instancia de EC2 creada por otra persona, pero tenía acceso a AWS web console) y escribí la respuesta: http://readystate4.com/2013/04/09/aws-gaining-ssh-access-to-an-ec2-instance-you-lost-access-to/

Básicamente, puede desconectar la unidad EBS y conectarla a una EC2 a la que tenga acceso. Agregue su clave SSH pub a ~ec2-user/.ssh/authorized_keys en esta unidad conectada. Luego póngalo de nuevo en la antigua instancia EC2. paso a paso en el enlace usando Amazon AMI.

No es necesario hacer instantáneas o crear una nueva instancia clonada.

Simplemente puede agregar una nueva clave a la instancia con el siguiente comando:

ssh-copy-id -i ~/.ssh/id_rsa.pub domain_alias

Puede configurar domain_alias en ~/.ssh config

host domain_alias
  User ubuntu
  Hostname domain.com
  IdentityFile ~/.ssh/ec2.pem

En mi caso utilicé esta documentación para asociar un par de claves con mi instancia de Elastic Beanstalk

Importante

Debe crear un par de claves de Amazon EC2 y configurar las instancias de Amazon EC2 aprovisionadas con Elastic Beanstalk para que usen el par de claves de Amazon EC2 antes de poder acceder a las instancias de Amazon EC2 aprovisionadas con Elastic Beanstalk. Puede configurar los pares de claves de Amazon EC2 mediante la consola de administración de AWS. Para obtener instrucciones sobre cómo crear un par de claves para Amazon EC2, consulte la Guía de inicio de Amazon Elastic Compute Cloud.

Configuración de instancias de servidor Amazon EC2 con Elastic Beanstalk

No encontré una manera fácil de agregar un nuevo par de claves a través de la consola, pero puedes hacerlo manualmente.

Solo ssh en su caja EC2 con el par de claves existente. A continuación, edite ~/.ssh / authorized_keys y añadir la nueva clave en una nueva línea. Salir y ssh a través de la nueva máquina. ¡Éxito!

Una vez que se ha iniciado una instancia, no hay forma de cambiar par de claves asociado con la instancia a nivel de metadatos, pero puede cambiar la clave ssh que usa para conectarse a la instancia.

Stackoverflow.com/questions/7881469/change-key-pair-for-ec2-instance