Elastic Compute Service:インスタンスのログイン認証情報

コンソールでのアタッチまたは置き換え (再起動が必要)

ECS コンソール - インスタンスページに移動します。左上隅で、リージョンとリソースグループを選択します。ターゲット ECS インスタンスを見つけ、以下の手順に従います：

インスタンスでの手動アタッチ (再起動不要)

1. キーペアの生成

   キーペアを生成する手順はツールによって異なります。このセクションでは、ssh-keygen ツールを例として使用します。

   次のコマンドを入力してキーペアを生成します。

   ssh-keygen -t rsa -b 2048 -f id_rsa

   パラメーター：

   • -t rsa：鍵の種類は rsa です。

   • -b 2048：鍵の長さは 2048 ビットです。

   • -f id_rsa：キーペアのファイル名と保存場所です。

   システムはパスフレーズの入力を求めます。パスフレーズは秘密鍵を保護します。セキュリティ対策として、パスフレーズを設定することを推奨します。パスフレーズが不要な場合は、Enter キーを押して続行します。

   コマンドが実行されると、現在のディレクトリに 2 つのファイルが生成されます：

   • id_rsa：秘密鍵です。

   • id_rsa.pub：公開鍵です。

   重要

   秘密鍵は安全に保管してください。他者と共有しないでください。

2. インスタンスへの公開鍵のアタッチ

   ワークベンチを使用してインスタンスにログインした後、次の手順に従います。

   root ユーザーの公開鍵をアタッチする手順は、非 root ユーザーの手順とは異なります。ニーズに基づいて手順を選択してください。

   root ユーザーの公開鍵の設定

   1. authorized_keys 設定ファイルの作成

      /root/.ssh ディレクトリまたは authorized_keys ファイルが存在しない場合は、次のコマンドを実行して作成します。

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. 公開鍵の追加

      Vim などのテキストエディターで authorized_keys ファイルを開きます。

      sudo vim /root/.ssh/authorized_keys

      公開鍵をファイルに貼り付けます。複数の公開鍵を追加できます。各公開鍵は新しい行に記述する必要があります。完了後、ファイルを保存して閉じます。

   3. ファイルパーミッションの設定

      SSH には厳格なパーミッション設定が必要です。パーミッションが正しくないと、SSH ログインが失敗します。

      次のコマンドを実行して、正しいパーミッションを設定します。

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   非 root ユーザーの公開鍵の設定

   1. authorized_keys 設定ファイルの作成

      /home/<username>/.ssh ディレクトリまたは authorized_keys ファイルが存在しない場合は、次のコマンドを実行して作成します。

      コマンド内の <username> は、公開鍵をアタッチするユーザーのユーザー名です。

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. 公開鍵の追加

      Vim などのテキストエディターで authorized_keys ファイルを開きます。

      sudo vim /home/<username>/.ssh/authorized_keys

      公開鍵をファイルに貼り付けます。複数の公開鍵を追加できます。各公開鍵は新しい行に記述する必要があります。完了後、ファイルを保存して閉じます。

   3. ファイルパーミッションの設定

      SSH には厳格なパーミッション設定が必要です。パーミッションが正しくないと、SSH ログインが失敗します。

      次のコマンドを実行して、正しいパーミッションを設定します。

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. SSH サービスの公開鍵認証の有効化

   公開鍵を設定した後、サーバーで SSH 公開鍵認証を有効にする必要があります。そうしないと、キーベースのログインは失敗します。

   1. SSH 設定ファイル /etc/ssh/sshd_config をバックアップします。

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. Vim などのテキストエディターを使用して /etc/ssh/sshd_config ファイルを開きます。PubkeyAuthentication パラメーターを見つけ、yes に設定します。これにより、公開鍵認証が有効になります。

      sudo vim /etc/ssh/sshd_config

   2. SSH サービスを再起動して変更を適用します。

      Alibaba Cloud Linux 3 の例：

      sudo systemctl restart sshd

      Ubuntu や Debian などの一部のオペレーティングシステムでは、SSH サービスの名前は sshd ではなく ssh です。必要に応じてコマンドを調整してください。

      重要

      SSH 経由でインスタンスに接続している場合、サービスを再起動すると切断されることがあります。サービスが再起動した後に再接続できます。