Elastic Compute Service:Instance logon credentials

Adjuntar o reemplazar en la consola (requiere reinicio)

Vaya a la página ECS console - Instances. En la esquina superior izquierda, seleccione una región y un resource group. Localice la instancia ECS objetivo y siga las instrucciones a continuación:

Adjuntar manualmente en la instancia (sin reinicio)

1. Generar un key pair

   Los pasos para generar un key pair varían según la herramienta. Esta sección utiliza la herramienta ssh-keygen como ejemplo.

   Introduzca el siguiente comando para generar un key pair.

   ssh-keygen -t rsa -b 2048 -f id_rsa

   Parámetros:

   • -t rsa: El tipo de clave es rsa.

   • -b 2048: La longitud de la clave es de 2048 bits.

   • -f id_rsa: El nombre de archivo y la ubicación de guardado para el key pair.

   El sistema le solicitará introducir una frase de contraseña. La frase de contraseña protege su clave privada. Establecer una frase de contraseña es una medida de seguridad recomendada. Si no necesita una frase de contraseña, presione Enter para continuar.

   Después de ejecutar el comando, se generan dos archivos en el directorio actual:

   • id_rsa: Su clave privada.

   • id_rsa.pub: Su clave pública.

   Importante

   Mantenga su clave privada segura. No la comparta con otros.

2. Adjuntar la clave pública a la instancia

   Después de log on to the instance using Workbench, siga estos pasos.

   El procedimiento para adjuntar una clave pública para un usuario root es diferente al de un usuario no root. Elija el procedimiento según sus necesidades.

   Establecer la clave pública para el usuario root

   1. Crear el archivo de configuración authorized_keys.

      Si el directorio /root/.ssh o el archivo authorized_keys no existen, ejecute los siguientes comandos para crearlos.

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. Agregar la clave pública.

      Abra el archivo authorized_keys con un editor de texto, como Vim.

      sudo vim /root/.ssh/authorized_keys

      Pegue su clave pública en el archivo. Puede agregar varias claves públicas. Cada clave pública debe estar en una nueva línea. Cuando termine, guarde y cierre el archivo.

   3. Establecer permisos de archivo.

      SSH requiere configuraciones de permisos estrictas. Los permisos incorrectos provocarán fallos en el inicio de sesión SSH.

      Ejecute los siguientes comandos para establecer los permisos correctos.

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   Establecer la clave pública para un usuario no root

   1. Crear el archivo de configuración authorized_keys.

      Si el directorio /home/<username>/.ssh o el archivo authorized_keys no existen, ejecute los siguientes comandos para crearlos.

      En los comandos, <username> es el nombre de usuario al que desea adjuntar la clave pública.

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. Agregar la clave pública.

      Abra el archivo authorized_keys con un editor de texto, como Vim.

      sudo vim /home/<username>/.ssh/authorized_keys

      Pegue su clave pública en el archivo. Puede agregar varias claves públicas. Cada clave pública debe estar en una nueva línea. Cuando termine, guarde y cierre el archivo.

   3. Establecer permisos de archivo.

      SSH requiere configuraciones de permisos estrictas. Los permisos incorrectos provocarán fallos en el inicio de sesión SSH.

      Ejecute los siguientes comandos para establecer los permisos correctos.

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. Habilitar la autenticación por clave pública para el servicio SSH

   Después de configurar la clave pública, debe habilitar la autenticación por clave pública SSH en el servidor. De lo contrario, el inicio de sesión basado en claves fallará.

   1. Realice una copia de seguridad del archivo de configuración SSH /etc/ssh/sshd_config.

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. Utilice un editor de texto, como Vim, para abrir el archivo /etc/ssh/sshd_config. Busque el parámetro PubkeyAuthentication y establézcalo en yes. Esto habilita la autenticación por clave pública.

      sudo vim /etc/ssh/sshd_config

   2. Reinicie el servicio SSH para aplicar los cambios.

      Ejemplo para Alibaba Cloud Linux 3:

      sudo systemctl restart sshd

      En algunos sistemas operativos, como Ubuntu o Debian, el servicio SSH se denomina ssh en lugar de sshd . Ajuste el comando según sea necesario.

      Importante

      Si está conectado a la instancia mediante SSH, reiniciar el servicio puede desconectarlo. Podrá volver a conectarse después de que se reinicie el servicio.