Elastic Compute Service:インスタンスのログイン資格情報 (ユーザー名、パスワード、キーペア) の管理

コンソールでのバインドまたは置換 (再起動が必要)

ECS コンソール - インスタンス に移動します。左上隅で、リージョンとリソースグループを選択します。ECS インスタンスを見つけ、次の指示に従います。

インスタンス上での手動バインド (再起動不要)

1. キーペアの生成

   キーペアを生成する手順はツールによって異なります。この例では ssh-keygen ツールを使用します。

   次のコマンドを実行してキーペアを生成します。

   ssh-keygen -t rsa -b 2048 -f id_rsa

   パラメーター:

   • -t rsa: キーのタイプは rsa キーペアです。

   • -b 2048: キーの長さは 2048 ビットです。

   • -f id_rsa: 生成されたキーペアのファイル名と保存場所です。

   パスフレーズの入力を求められます。パスフレーズは秘密鍵を保護するために使用されます。パスフレーズの設定は推奨されるセキュリティ対策です。パスフレーズを使用しない場合は、Enter を押して続行します。

   コマンドが正常に実行されると、現在のフォルダに 2 つのファイルが生成されます。

   • id_rsa: 秘密鍵です。

   • id_rsa.pub: 公開鍵です。

   重要

   秘密鍵は安全に保管し、他人と共有しないでください。

2. インスタンスへの公開鍵のバインド

   Workbench を使用してインスタンスにログインした後、次の手順に従います。

   root ユーザーの公開鍵をバインドする手順は、非 root ユーザーの手順とは異なります。必要に応じて適切な手順を選択してください。

   root ユーザーの公開鍵の設定

   1. authorized_keys 設定ファイルの作成

      /root/.ssh フォルダまたは authorized_keys ファイルが存在しない場合は、次のコマンドを実行して作成します。

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. 公開鍵の追加

      Vim などのテキストエディターを使用して authorized_keys ファイルを開きます。

      sudo vim /root/.ssh/authorized_keys

      公開鍵の内容をファイルに貼り付けます。複数の公開鍵を設定できます。各公開鍵は新しい行に追加します。完了したら、ファイルを保存して閉じます。

   3. ファイル権限の設定

      SSH は厳格な権限設定を必要とします。権限が正しくないと、SSH ログインが失敗する可能性があります。

      次のコマンドを実行して正しい権限を設定します。

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   非 root ユーザーの公開鍵の設定

   1. authorized_keys 設定ファイルの作成

      /root/.ssh フォルダまたは authorized_keys ファイルが存在しない場合は、次のコマンドを実行して作成します。

      コマンド内の <username> は、公開鍵をバインドしたいユーザー名を表します。

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. 公開鍵の追加

      Vim などのテキストエディターを使用して authorized_keys ファイルを開きます。

      sudo vim /home/<username>/.ssh/authorized_keys

      公開鍵の内容をファイルに貼り付けます。複数の公開鍵を設定できます。各公開鍵は新しい行に追加します。完了したら、ファイルを保存して閉じます。

   3. ファイル権限の設定

      SSH は厳格な権限設定を必要とします。権限が正しくないと、SSH ログインが失敗する可能性があります。

      次のコマンドを実行して正しい権限を設定します。

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. SSH サービスの公開鍵認証の有効化

   公開鍵を設定した後、サーバーで SSH 公開鍵認証を有効にする必要があります。そうしないと、キーベースのログインは失敗します。

   1. SSH 設定ファイル /etc/ssh/sshd_config をバックアップします。

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. Vim などのテキストエディターを使用して /etc/ssh/sshd_config ファイルを開きます。PubkeyAuthentication パラメーターを見つけ、それを yes に設定して公開鍵認証を有効にします。

      sudo vim /etc/ssh/sshd_config

   2. SSH サービスを再起動して変更を適用します。

      この例では Alibaba Cloud Linux 3 を使用します。

      sudo systemctl restart sshd

      Ubuntu や Debian などの一部のオペレーティングシステムでは、SSH サービスの名前は sshd ではなく ssh です。必要に応じてコマンドを調整してください。

      重要

      SSH 経由でインスタンスに接続している場合、サービスを再起動すると切断されます。サービスが再起動した後に再接続できます。