All Products
Search

This Product

    Elastic Compute Service:Kelola kredensial logon instans (username, password, dan pasangan kunci)

    Document Center

    Elastic Compute Service:Kelola kredensial logon instans (username, password, dan pasangan kunci)

    Last Updated:Mar 07, 2026

    Instans ECS tidak memiliki password default. Jika Anda lupa password, Anda dapat meresetnya. Jika Anda tidak menentukan username saat membuat instans, sistem akan menggunakan username default.

    Sistem operasi

    Default username

    Deskripsi

    Linux

    root

    Super administrator untuk sistem Linux.

    Windows

    Administrator

    Super administrator untuk sistem Windows.

    Penting

    Pengguna root memiliki izin tingkat tinggi. Menggunakannya secara langsung merupakan risiko keamanan. Gunakan ecs-user dan peroleh hak istimewa root sementara dengan sudo untuk operasi sensitif.

    Manajemen Password

    1.1 Reset password (jika Anda tidak tahu atau lupa password aslinya)

    Coba metode reset password online terlebih dahulu karena tidak memerlukan restart instans.

    Reset password online (tidak perlu restart)

    Catatan

    Reset password online memerlukan Cloud Assistant Agent. Periksa status Cloud Assistant Agent dan instal jika diperlukan.

    1. Buka halaman Instances di Konsol ECS, pilih wilayah dan kelompok sumber daya, lalu temukan instans target.

    2. Ikuti petunjuk untuk membuka kotak dialog Reset Instance Password.

      image

    3. Pada kotak dialog Reset Instance Password, konfigurasikan parameter berikut dan klik Confirm Change. Tunggu hingga password berhasil direset. Biarkan nilai default untuk parameter lainnya.

      • New Password/Confirm Password: Masukkan password baru untuk instans. Untuk keamanan, buat password kuat yang mengandung huruf kapital, huruf kecil, angka, dan karakter khusus.

      • Atur Password Reset Method ke Online Reset Password.

        Penting

        Jika Online Reset Instance Password tidak tersedia, gunakan metode Offline password reset (restart required).

      Jika reset password gagal, gunakan metode Offline password reset (restart required).

    Reset password offline (perlu restart)

    Penting

    Reset password offline mengharuskan Anda me-restart instans agar perubahan berlaku. Restart dapat mengganggu layanan yang sedang berjalan pada instans. Rencanakan waktu restart dengan tepat.

    1. Buka halaman Instances di Konsol ECS, pilih wilayah dan kelompok sumber daya, lalu temukan instans yang ingin Anda kelola.

    2. Ikuti petunjuk untuk membuka kotak dialog Reset Instance Password.

      image

    3. Pada kotak dialog Reset Instance Password, konfigurasikan parameter berikut dan klik Confirm Change. Tunggu hingga password berhasil direset.

      • New Password/Confirm Password: Masukkan password baru untuk instans. Untuk keamanan, buat password kuat yang mengandung huruf kapital, huruf kecil, angka, dan karakter khusus.

      • Atur Password Reset Method ke Offline Reset Password.

    4. Restart instans.

      Anda harus me-restart instans agar password baru berlaku. Untuk memastikan stabilitas layanan, restart instans selama jam sepi.

    5. Hubungkan ke instans menggunakan VNC.

      Login VNC yang berhasil menunjukkan bahwa password telah berhasil direset di sistem operasi.

      Jika Anda dapat login ke instans menggunakan VNC tetapi tidak bisa login menggunakan tool seperti Workbench, berarti password telah berhasil direset. Masalahnya mungkin terletak pada konfigurasi SSH. Untuk informasi lebih lanjut, lihat Troubleshoot connection failures to a Linux instance.

    1.2 Ubah password (jika Anda mengetahui password aslinya)

    Kami menyarankan Anda mencoba mereset password secara online dari konsol terlebih dahulu.

    Reset password online

    Catatan

    Reset password online memerlukan Cloud Assistant Agent. Periksa status Cloud Assistant Agent dan instal jika diperlukan.

    1. Buka halaman Instances di Konsol ECS, pilih wilayah dan kelompok sumber daya, lalu temukan instans yang ingin Anda kelola.

    2. Bergantung pada versi konsol Anda, buka kotak dialog Reset Instance Password.

      image

    3. Pada kotak dialog Reset Instance Password, konfigurasikan parameter berikut dan klik Confirm Change. Tunggu hingga password berhasil direset. Biarkan nilai default untuk parameter lainnya.

      • New Password/Confirm Password: Masukkan password baru untuk instans. Buat password kuat yang mengandung huruf kapital, huruf kecil, angka, dan karakter khusus.

      • Atur Password Reset Method ke Online Reset Password.

        Penting

        Jika Online Reset Instance Password tidak tersedia, ubah password secara manual di dalam instans.

      Jika reset password gagal, ubah password secara manual di dalam instans.

    Ubah password secara manual di dalam instans

    Instans Windows

    Contoh ini menggunakan instans Windows Server 2019.

    1. Login ke instans Windows menggunakan Workbench.

    2. Klik kanan ikon Start image.png, klik Run (R), masukkan compmgmt.msc, lalu tekan Enter.

    3. Pada panel navigasi kiri, pilih Computer Management > Local Users and Groups > Users.

    4. Klik kanan username yang ingin Anda ubah password-nya, misalnya Administrator, lalu klik Set Password.

    5. Pada kotak dialog Set Password for Administrator, klik Proceed. Masukkan password baru pada bidang New Password dan Confirm Password.

      Penting

      Buat password kuat yang mengandung huruf kapital, huruf kecil, angka, dan karakter khusus.

    6. Klik OK. Pesan konfirmasi akan muncul, menunjukkan bahwa password telah ditetapkan.

    Instans Linux

    Topik ini menggunakan sistem operasi Alibaba Cloud Linux 3 sebagai contoh:

    1. Login ke instans Linux menggunakan Workbench.

    2. Jalankan perintah berikut:

      Ganti <username> dengan username yang ingin Anda ubah password-nya.
      sudo passwd <username>

    3. Masukkan password baru dan tekan Enter. Masukkan ulang password baru dan tekan Enter lagi.

      Penting

      Buat password kuat yang mengandung huruf kapital, huruf kecil, angka, dan karakter khusus.

    4. Jika berhasil dimodifikasi, sistem akan menampilkan output seperti berikut:

      passwd: all authentication tokens updated successfully.

    II. Manajemen Pasangan Kunci

    Saat membuat instans, Anda dapat menyambungkan pasangan kunci yang telah dibuat di atau diimpor ke Alibaba Cloud untuk login ke instans. Jika Anda tidak menyambungkan pasangan kunci saat membuat instans, Anda harus menyambungkan pasangan kunci ke instans.

    Pasangan kunci adalah kredensial yang lebih aman yang dapat secara efektif melindungi dari serangan brute-force dan serangan kamus. Pasangan kunci terdiri dari public key, yang disimpan di instans, dan private key, yang harus Anda jaga kerahasiaannya. Untuk login ke instans, Anda harus menyediakan private key untuk verifikasi identitas.

    Cara kerja otentikasi pasangan kunci

    Gambar berikut menunjukkan proses otentikasi pasangan kunci SSH yang disederhanakan. Setelah klien menginisiasi permintaan login, server menggunakan public key untuk mengenkripsi string acak. Klien mendekripsi string tersebut dengan private key dan mengembalikannya ke server. Server kemudian memverifikasi identitas dengan membandingkan string yang dikembalikan dengan string aslinya.

    image
    Untuk menggunakan pasangan kunci dengan instans Windows, aktifkan layanan SSH pada instans. Konsol tidak mendukung pengelolaan pasangan kunci untuk instans Windows.

    2.1 Buat atau impor pasangan kunci

    Konsol

    Buat pasangan kunci

    1. Buka halaman Key Pairs di Konsol ECS. Di pojok kiri atas, pilih wilayah dan kelompok sumber daya.

      Instans ECS hanya dapat disambungkan ke pasangan kunci yang berada di wilayah yang sama.

    2. Klik Create Key Pair. Atur tipe pembuatan ke Automatically Create a Key Pair.

    3. Klik OK.

      Setelah pasangan kunci berhasil dibuat, browser secara otomatis mengunduh file kunci privat (key_pair_name.pem) ke komputer lokal Anda.

    Impor pasangan kunci

    Metode enkripsi yang didukung untuk pasangan kunci yang diimpor

    • rsa

    • dsa

    • ssh-rsa

    • ssh-dss

    • ecdsa

    1. Lihat public key untuk private key

      Mesin lokal menjalankan Linux atau macOS

      Gunakan perintah ssh-keygen untuk mengekstrak dan menampilkan public key dari file private key yang ada

      Ganti <path_to_key_pair> dengan path ke file private key Anda, misalnya, /path_to_key_pair/my-key-pair.pem.
      ssh-keygen -y -f <path_to_key_pair>

      Informasi public key akan dikembalikan:

      ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABA****+GF9q7rhc6vYrExwT4WU4fsaRcVXGV2Mg9RHex21hl1au77GkmnIgukBZjywlQOT4GDdsJy2nBOdJPrCEBIPxxxxxxxxxx/fctNuKjcmMMOA8YUT+sJKn3l7rCLkesE+S5880yNdRjBiiUy40kyr7Y+fqGVdSOHGMXZQPpkBtojcxxxxxxxxxxx/htEqGa/Jq4fH7bR6CYQ2XgH/hCap29Mdi/G5Tx1nbUKuIHdMWOPvjxxxxxxxxxx+lHtTGiAIRG1riyNRVC47ZEVCxxxxxx

      Mesin lokal menjalankan Windows

      Lakukan langkah-langkah berikut untuk melihat public key:

      1. Jalankan PuTTYgen.

      2. Klik Load.

      3. Pilih file .ppk atau .pem.

        PuTTYgen akan menampilkan public key.

    2. Impor pasangan kunci (public key)

      1. Buka halaman Key Pairs di Konsol ECS. Di pojok kiri atas, pilih wilayah.

        Instans ECS hanya dapat disambungkan ke pasangan kunci yang berada di wilayah yang sama.

      2. Klik Create Key Pair, atur tipe pembuatan ke Import an Existing Key Pair, dan berikan Public Key Content.

      3. Klik OK untuk menyelesaikan impor.

    API

    2.2 Sambungkan atau ganti pasangan kunci

    Konsol

    Catatan

    Hanya instans Linux yang mendukung penyambungan, pelepasan, dan penggantian pasangan kunci di konsol.

    Sambungkan pasangan kunci saat membuat instans

    Saat membuat instans menggunakan metode custom launch, Anda dapat mengatur Logon Credential ke Key Pair lalu memilih Key Pair yang sudah ada.

    Sambungkan atau ganti pasangan kunci

    Penting

    • Menyambungkan atau mengganti pasangan kunci di konsol memerlukan restart instans agar perubahan berlaku. Merestart instans dapat mengganggu layanan Anda. Rencanakan operasi ini pada waktu yang meminimalkan dampak.

    • Anda hanya dapat menyambungkan maksimal satu pasangan kunci ke setiap instans di konsol. Untuk menyambungkan beberapa pasangan kunci, sambungkan secara manual di instans.

    Sambungkan atau ganti di konsol (perlu restart)

    Buka halaman Instances di Konsol ECS. Di pojok kiri atas, pilih wilayah dan kelompok sumber daya. Temukan instans ECS dan ikuti petunjuk berikut:

    Pada kolom Actions, klik image > Attach Key Pair. Pilih pasangan kunci yang sudah ada dan klik OK. Perubahan akan berlaku setelah Anda me-restart instans.

    image

    Sambungkan secara manual di instans (tidak perlu restart)

    1. Buat pasangan kunci

      Langkah-langkah untuk membuat pasangan kunci bervariasi tergantung tool yang digunakan. Contoh ini menggunakan tool ssh-keygen.

      Jalankan perintah berikut untuk membuat pasangan kunci.

      ssh-keygen -t rsa -b 2048 -f id_rsa

      Deskripsi parameter:

      • -t rsa: Menentukan tipe kunci sebagai rsa.

      • -b 2048: Menentukan panjang kunci sebesar 2048 bit.

      • -f id_rsa: Menentukan nama file dan lokasi penyimpanan pasangan kunci.

      Sistem akan meminta Anda memasukkan passphrase. Passphrase ini melindungi private key Anda. Mengatur passphrase merupakan langkah keamanan yang direkomendasikan. Jika tidak memerlukan passphrase, tekan Enter untuk melanjutkan.

      Setelah perintah berhasil dijalankan, dua file akan dihasilkan di direktori saat ini:

      • id_rsa: Private key Anda.

      • id_rsa.pub: Public key Anda.

      Penting

      Jaga kerahasiaan private key Anda dan jangan membagikannya kepada orang lain.

    2. Sambungkan public key ke instans

      Setelah Anda login ke instans menggunakan Workbench, ikuti langkah-langkah berikut.

      Prosedurnya berbeda untuk pengguna root dan non-root. Pilih langkah yang sesuai dengan kebutuhan Anda.

      Atur public key untuk pengguna root

      1. Buat file konfigurasi authorized_keys.

        Jika direktori /root/.ssh atau file authorized_keys belum ada, jalankan perintah berikut untuk membuatnya.

        sudo mkdir /root/.ssh
sudo touch /root/.ssh/authorized_keys

      2. Tambahkan public key.

        Buka file authorized_keys dengan editor teks seperti Vim.

        sudo vim /root/.ssh/authorized_keys

        Tempelkan konten public key Anda ke dalam file tersebut. Anda dapat menambahkan beberapa public key, dengan setiap public key pada baris baru. Simpan dan tutup file.

      3. Atur izin file.

        SSH memerlukan pengaturan izin yang ketat. Izin yang salah dapat menyebabkan login SSH gagal.

        Jalankan perintah berikut untuk mengatur izin yang benar.

        sudo chmod 700 /root/.ssh
sudo chmod 600 /root/.ssh/authorized_keys

      Atur public key untuk pengguna non-root

      1. Buat file konfigurasi authorized_keys.

        Jika direktori /root/.ssh atau berkas authorized_keys tidak ada, jalankan perintah berikut untuk membuatnya.

        Dalam perintah tersebut, <username> merepresentasikan username yang ingin Anda sambungkan public key-nya.
        sudo mkdir /home/<username>/.ssh
sudo touch /home/<username>/.ssh/authorized_keys

      2. Tambahkan kunci publik.

        Buka file authorized_keys dengan editor teks seperti Vim.

        sudo vim /home/<username>/.ssh/authorized_keys

        Tempelkan konten public key Anda ke dalam file tersebut. Anda dapat menambahkan beberapa public key, dengan setiap public key pada baris baru. Simpan dan tutup file.

      3. Atur izin file.

        SSH memerlukan pengaturan izin yang ketat. Izin yang salah dapat menyebabkan login SSH gagal.

        Jalankan perintah berikut untuk mengatur izin yang benar.

        sudo chown -R <username>:<username> /home/<username>/.ssh
sudo chmod 700 /home/<username>/.ssh
sudo chmod 600 /home/<username>/.ssh/authorized_keys

    3. Aktifkan otentikasi public key untuk layanan SSH

      Setelah Anda mengonfigurasi public key, Anda harus mengaktifkan otentikasi public key SSH di server. Jika tidak, login berbasis kunci akan gagal.

      1. Buat cadangan file konfigurasi SSH /etc/ssh/sshd_config.

        sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

      1. Buka file /etc/ssh/sshd_config dengan editor teks seperti Vim. Temukan parameter PubkeyAuthentication dan atur nilainya ke yes untuk mengaktifkan otentikasi public key.

        sudo vim /etc/ssh/sshd_config

      2. Restart layanan SSH untuk menerapkan perubahan.

        Untuk Alibaba Cloud Linux 3:

        sudo systemctl restart sshd
        Pada beberapa sistem operasi, seperti Ubuntu dan Debian, layanan SSH bernama ssh bukan sshd. Sesuaikan perintahnya.
        Penting

        Jika Anda terhubung ke instans melalui SSH, merestart layanan dapat memutus koneksi Anda. Anda dapat terhubung kembali setelah layanan dijalankan ulang.

    API

    Catatan

    Hanya instans Linux yang mendukung penyambungan, penggantian, dan pelepasan pasangan kunci menggunakan API.

    • Tentukan pasangan kunci saat membuat instans: Saat memanggil RunInstances untuk membuat instans, atur parameter KeyPairName ke nama pasangan kunci.

    • Sambungkan atau ganti pasangan kunci: Panggil AttachKeyPair dan tentukan nama pasangan kunci KeyPairName dan ID instans InstanceIds.

    • Lepaskan pasangan kunci: Panggil DetachKeyPair dan tentukan nama pasangan kunci KeyPairName dan ID instans InstanceIds.

    2.3 Lepaskan pasangan kunci

    Penting

    Melepas pasangan kunci di konsol memerlukan restart instans agar perubahan berlaku. Merestart instans dapat mengganggu layanan Anda. Rencanakan operasi ini pada waktu yang meminimalkan dampak.

    Lepaskan di konsol (perlu restart)

    Buka halaman Instances di Konsol ECS. Di pojok kiri atas, pilih wilayah dan kelompok sumber daya. Temukan instans ECS dan ikuti petunjuk berikut:

    Pada kolom Actions, klik image > Detach Key Pair, lalu klik Detach. Perubahan akan berlaku setelah Anda me-restart instans.

    image

    Lepaskan secara manual di instans (tidak perlu restart)

    Anda dapat secara manual purge public key yang disimpan di file authorized_keys pada instans untuk melepas pasangan kunci. Path ke file konfigurasi authorized_keys bervariasi tergantung pengguna:

    • Pengguna root: /root/.ssh/authorized_keys

    • Pengguna non-root: /home/<username>/.ssh/authorized_keys

      di mana <username> adalah username pengguna yang Anda sambungkan public key-nya.

    2.4 Hapus

    Konsol

    Penting

    Anda tidak dapat menghapus pasangan kunci yang sedang disambungkan ke instans.

    1. Buka halaman Key Pairs di Konsol ECS. Di pojok kiri atas, pilih wilayah dan kelompok sumber daya.

    2. Temukan pasangan kunci yang ingin Anda hapus dan klik Delete pada kolom Actions. Ini akan menghapus pasangan kunci tersebut.

    API

    Panggil DeleteKeyPairs dan tentukan parameter KeyPairNames dengan nama pasangan kunci yang ingin Anda hapus.

    III. Login remote multi-pengguna

    Untuk mengizinkan beberapa pengguna mengakses instans ECS, ikuti langkah-langkah berikut untuk membuat pengguna biasa dan mengaktifkan akses remote.

    Sistem Linux

    Login ke instans menggunakan Workbench dan ikuti langkah-langkah berikut untuk membuat pengguna:

    1. Buat pengguna

      Ganti <username> dalam perintah dengan username yang diinginkan. Misalnya, untuk membuat pengguna bernama exampleuser, jalankan sudo useradd -m exampleuser.
      sudo useradd -m <username>

    2. Tentukan password atau pasangan kunci

      Sambungkan pasangan kunci

      1. Buat file pasangan kunci di mesin lokal Anda.

        Penting

        Untuk alasan keamanan, jangan membuat pasangan kunci menggunakan ssh-keygen di instans. Jangan simpan private key yang dihasilkan di instans ECS yang ingin Anda hubungkan.

        Langkah-langkah untuk membuat pasangan kunci bervariasi tergantung tool yang digunakan. Contoh ini menggunakan tool ssh-keygen.

        Jalankan perintah berikut untuk membuat pasangan kunci.

        ssh-keygen -t rsa -b 2048 -f id_rsa

        Deskripsi parameter:

        • -t rsa: Menentukan tipe kunci sebagai rsa.

        • -b 2048: Menentukan panjang kunci sebesar 2048 bit.

        • -f id_rsa: Menentukan nama file dan lokasi penyimpanan pasangan kunci.

        Sistem akan meminta Anda memasukkan passphrase. Passphrase ini melindungi private key Anda. Mengatur passphrase merupakan langkah keamanan yang direkomendasikan. Jika tidak memerlukan passphrase, tekan Enter untuk melanjutkan.

        Setelah perintah berhasil dijalankan, dua file akan dihasilkan di direktori saat ini:

        • id_rsa: Private key Anda.

        • id_rsa.pub: Public key Anda.

        Penting

        Jaga kerahasiaan private key Anda dan jangan membagikannya kepada orang lain.

      2. Sambungkan public key ke pengguna.

        1. Buat file konfigurasi authorized_keys.

          Jika direktori /home/<username>/.ssh atau file authorized_keys belum ada, jalankan perintah berikut untuk membuatnya.

          Dalam perintah tersebut, <username> merepresentasikan username yang ingin Anda sambungkan public key-nya.
          sudo mkdir /home/<username>/.ssh
sudo touch /home/<username>/.ssh/authorized_keys

        2. Tambahkan public key.

          Buka file authorized_keys dengan editor teks seperti Vim.

          sudo vim /home/<username>/.ssh/authorized_keys

          Tempelkan konten public key Anda ke dalam file tersebut. Anda dapat menambahkan beberapa public key, dengan setiap public key pada baris baru. Simpan dan tutup file.

        3. Atur izin file.

          SSH memerlukan pengaturan izin yang ketat. Izin yang salah dapat menyebabkan login SSH gagal.

          Jalankan perintah berikut untuk mengatur izin yang benar.

          sudo chown -R <username>:<username> /home/<username>/.ssh
sudo chmod 700 /home/<username>/.ssh
sudo chmod 600 /home/<username>/.ssh/authorized_keys

      3. Aktifkan otentikasi public key untuk layanan SSH.

        Setelah Anda mengonfigurasi public key, Anda harus mengaktifkan otentikasi public key SSH di server. Jika tidak, login berbasis kunci akan gagal.

        1. Buat cadangan file konfigurasi SSH /etc/ssh/sshd_config.

          sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

        1. Buka file /etc/ssh/sshd_config dengan editor teks seperti Vim. Temukan parameter PubkeyAuthentication dan atur nilainya ke yes untuk mengaktifkan otentikasi public key.

          sudo vim /etc/ssh/sshd_config

        2. Restart layanan SSH untuk menerapkan perubahan.

          Untuk Alibaba Cloud Linux 3:

          sudo systemctl restart sshd
          Pada beberapa sistem operasi, seperti Ubuntu dan Debian, layanan SSH bernama ssh bukan sshd. Sesuaikan perintahnya.
          Penting

          Jika Anda terhubung ke instans melalui SSH, merestart layanan dapat memutus koneksi Anda. Anda dapat terhubung kembali setelah layanan dijalankan ulang.

      Tentukan password

      Jalankan perintah berikut:

      Ganti <username> dengan username yang ingin Anda atur password-nya.
      sudo passwd <username>

      Masukkan password baru dan tekan Enter. Masukkan ulang password baru untuk konfirmasi dan tekan Enter.

      Jika berhasil diubah, pesan seperti berikut akan ditampilkan:

      passwd: all authentication tokens updated successfully.

    3. (Opsional) Login remote ke instans ECS sebagai pengguna baru untuk memverifikasi konfigurasi.

    Sistem Windows

    Penting

    Secara default, Windows mendukung maksimal dua koneksi remote bersamaan melalui Remote Desktop Protocol (RDP). Jika Anda memerlukan lebih dari dua pengguna untuk login ke instans Windows secara bersamaan, Anda harus menggunakan Remote Desktop Services dari Microsoft.

    Login ke instans menggunakan Workbench dan ikuti langkah-langkah berikut:

    1. Buat pengguna

      1. Buka Control Panel, temukan User Accounts, lalu klik Change account type.

      image

      1. Pada halaman Manage Accounts, klik Add a user account untuk menuju halaman Add a user.

      image

      1. Pada halaman Add a user, ikuti petunjuk di layar untuk mengatur username dan password pengguna baru.

        Contoh ini membuat pengguna bernama exampleuser. Atur User name sesuai kebutuhan.

      2. Klik Next, lalu klik Finish. Pengguna baru telah dibuat.

      image

    2. Tambahkan pengguna baru ke kelompok Remote Desktop Users

      Hanya pengguna dalam kelompok Remote Desktop Users yang dapat login ke instans secara remote.

      1. Pada kotak pencarian taskbar, cari Computer Management, lalu klik Computer Management untuk membuka jendela Computer Management.

      image

      1. Di bawah System Tools > Local Users and Groups > Groups, temukan kelompok Remote Desktop Users. Klik ganda untuk membuka halaman Remote Desktop Users Properties.

      image

      1. Ikuti langkah-langkah berikut:

        1. Pada halaman Remote Desktop Users Properties, klik Add.

        2. Masukkan username yang Anda buat di Langkah 2 dan klik Check Name. Nama lengkap akan diisi otomatis.

        3. Klik OK. Pada halaman Remote Desktop Users Properties, klik Apply lalu OK. Pengguna telah ditambahkan ke kelompok.

      image

    3. (Opsional) Login remote ke instans ECS sebagai pengguna baru untuk memverifikasi konfigurasi.

    4. FAQ

    Q1: Apa username default atau awal untuk instans ECS?

    • Instans Linux: Username default adalah root. Jika Anda memilih ecs-user saat pembuatan, username-nya adalah ecs-user.

    • Instans Windows: Username default adalah Administrator.

    Q2: Apa password default atau awal untuk instans ECS?

    No.

    Untuk keamanan, Alibaba Cloud tidak menetapkan password default atau awal untuk instans ECS. Jika Anda tidak menetapkan password saat membuat instans, reset password.

    Q3: Bagaimana cara melihat password instans?

    Alibaba Cloud tidak menyimpan password instans dan tidak dapat mengambilnya kembali.

    Q4: Bagaimana cara memulihkan kredensial jika saya lupa username atau password?

    Lupa username: Username yang ditetapkan saat pembuatan instans ditampilkan di bagian atas kotak dialog Reset Instance Password.

    Lupa password: Reset password.

    Q5: Mengapa reset password online gagal?

    Hal ini biasanya terjadi karena perangkat lunak keamanan pada instans memblokir perintah perubahan password dari Cloud Assistant. Gunakan metode offline password reset.

    Q6: Bagaimana cara beralih antara akun root dan ecs-user?

    • Beralih dari root ke ecs-user

      Anda hanya dapat mengatur username ke ecs-user saat membuat instans dari image Linux yang didukung menggunakan metode custom launch.

      Setelah instans dibuat, Anda tidak dapat langsung mengganti pengguna default ke ecs-user. Sebagai solusi, buat pengguna baru bernama ecs-user, berikan izin sudo, lalu konfigurasikan untuk login remote.

    • Beralih dari ecs-user ke root

      Kami sangat menyarankan Anda tetap menggunakan ecs-user dan menjalankan perintah berhak istimewa dengan sudo daripada login langsung sebagai pengguna root.

      Jika Anda harus beralih ke pengguna root dalam sesi yang sudah login, login sebagai `ecs-user` dan jalankan perintah sudo su untuk beralih ke pengguna root.

    Fitur konsol seperti offline password reset dan penyambungan pasangan kunci hanya berlaku untuk username yang ditetapkan saat instans dibuat.

    Q7: Bagaimana cara mengaktifkan otentikasi pasangan kunci SSH dan password untuk instans Linux?

    Modifikasi file konfigurasi layanan SSH /etc/ssh/sshd_config.

    • Aktifkan otentikasi pasangan kunci SSH (direkomendasikan, lebih aman): Ini dikontrol oleh opsi PubkeyAuthentication. Atur nilainya ke yes untuk mengaktifkan otentikasi pasangan kunci. Restart layanan SSH instans setelah Anda memodifikasi konfigurasi.

    • Aktifkan otentikasi password SSH (tidak direkomendasikan, kurang aman): Ini dikontrol oleh opsi PasswordAuthentication. Atur nilainya ke yes untuk mengaktifkan otentikasi password. Restart layanan SSH instans setelah Anda memodifikasi konfigurasi.

    Q8: Bagaimana cara mengatur username login ECS saat membuat instans menggunakan Terraform?

    Username default untuk instans ECS ditentukan oleh imagenya (misalnya, `root` untuk Linux dan `Administrator` untuk Windows). Saat Anda membuat instans ECS menggunakan Terraform, Anda dapat menggunakan parameter login_as_non_root dalam blok image_options untuk mengonfigurasi instans agar menggunakan pengguna login non-root.

    • Parameter: login_as_non_root (Nilai Boolean).

    • Metode: Atur parameter ini ke true.

    • Hasil: Username login instans diatur ke ecs-user.