Elastic Compute Service：Kelola kredensial logon instans (username, password, dan pasangan kunci)

Ikat atau ganti di konsol (perlu restart)

Buka Konsol ECS - Instans. Di pojok kiri atas, pilih wilayah dan kelompok sumber daya. Temukan instans ECS dan ikuti petunjuk berikut:

Ikat secara manual di instans (tidak perlu restart)

1. Buat pasangan kunci

   Langkah-langkah untuk membuat pasangan kunci bervariasi tergantung tool yang digunakan. Contoh ini menggunakan tool ssh-keygen.

   Jalankan perintah berikut untuk membuat pasangan kunci.

   ssh-keygen -t rsa -b 2048 -f id_rsa

   Parameter:

   • -t rsa: Menentukan tipe kunci sebagai rsa.

   • -b 2048: Menentukan panjang kunci sebesar 2048 bit.

   • -f id_rsa: Menentukan nama file dan lokasi penyimpanan pasangan kunci.

   Sistem akan meminta Anda memasukkan passphrase. Passphrase ini melindungi private key Anda. Mengatur passphrase merupakan langkah keamanan yang direkomendasikan. Jika tidak memerlukan passphrase, tekan Enter untuk melanjutkan.

   Setelah perintah berhasil dijalankan, dua file dihasilkan di direktori saat ini:

   • id_rsa: Private key Anda.

   • id_rsa.pub: Public key Anda.

   Penting

   Jaga kerahasiaan private key Anda dan jangan membagikannya kepada orang lain.

2. Ikat public key ke instans

   Setelah Anda login ke instans menggunakan Workbench, ikuti langkah-langkah berikut.

   Prosedurnya berbeda untuk pengguna root dan non-root. Pilih langkah yang sesuai dengan kebutuhan Anda.

   Tetapkan public key untuk pengguna root

   1. Buat file konfigurasi authorized_keys.

      Jika direktori /root/.ssh atau file authorized_keys belum ada, jalankan perintah berikut untuk membuatnya.

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. Tambahkan public key.

      Buka file authorized_keys dengan editor teks seperti Vim.

      sudo vim /root/.ssh/authorized_keys

      Tempelkan konten public key Anda ke dalam file tersebut. Anda dapat menambahkan beberapa public key, masing-masing pada baris baru. Simpan dan tutup file.

   3. Tetapkan izin file.

      SSH memerlukan pengaturan izin yang ketat. Izin yang salah dapat menyebabkan kegagalan login SSH.

      Jalankan perintah berikut untuk menetapkan izin yang benar.

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   Tetapkan public key untuk pengguna non-root

   1. Buat file konfigurasi authorized_keys.

      Jika direktori /root/.ssh atau file authorized_keys tidak ada, jalankan perintah berikut untuk membuatnya.

      Dalam perintah tersebut, <username> merepresentasikan username yang ingin Anda ikatkan public key-nya.

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. Tambahkan public key.

      Buka file authorized_keys dengan editor teks seperti Vim.

      sudo vim /home/<username>/.ssh/authorized_keys

      Tempelkan konten public key Anda ke dalam file tersebut. Anda dapat menambahkan beberapa public key, masing-masing pada baris baru. Simpan dan tutup file.

   3. Tetapkan izin file.

      SSH memerlukan pengaturan izin yang ketat. Izin yang salah dapat menyebabkan kegagalan login SSH.

      Jalankan perintah berikut untuk menetapkan izin yang benar.

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. Aktifkan autentikasi public key untuk layanan SSH

   Setelah mengonfigurasi public key, aktifkan autentikasi public key SSH di server. Jika tidak, login berbasis kunci akan gagal.

   1. Buat cadangan file konfigurasi SSH /etc/ssh/sshd_config.

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. Buka file /etc/ssh/sshd_config dengan editor teks seperti Vim. Temukan parameter PubkeyAuthentication dan atur nilainya menjadi yes untuk mengaktifkan autentikasi public key.

      sudo vim /etc/ssh/sshd_config

   2. Restart layanan SSH untuk menerapkan perubahan.

      Untuk Alibaba Cloud Linux 3:

      sudo systemctl restart sshd

      Pada beberapa sistem operasi, seperti Ubuntu dan Debian, layanan SSH bernama ssh bukan sshd. Sesuaikan perintahnya.

      Penting

      Jika Anda terhubung ke instans melalui SSH, merestart layanan dapat memutus koneksi Anda. Anda dapat terhubung kembali setelah layanan dijalankan ulang.