Elastic Compute Service:インスタンスのログオンユーザーの管理

ECS コンソールで初期ログオンユーザーのキーペアを変更できます。 次の手順を実行します。

1. キーペアを作成します。

   1. ECS コンソール - キーペア にアクセスします。

   2. 上部のナビゲーションバーで、管理するリソースのリージョンとリソースグループを選択します。

   3. [キーペア] ページで、[キーペアの作成] をクリックします。

   4. [キーペアの作成] ダイアログボックスで、プロンプトに従ってキーペアを構成します。

      キーペアを自動的に作成する場合は、[自動作成] を選択します。 作成したキーペアをインポートする場合は、[SSH キーペアをインポート] を選択し、[公開鍵] を指定して、作成したキーペアの公開鍵をインポートします。 詳細については、「SSH キーペアをインポートする」をご参照ください。

   5. [OK] をクリックします。

      重要

      [作成モード] を [自動作成] に設定すると、秘密鍵ファイル (.pem ファイル) が自動的に作成され、ダウンロードされます。 Alibaba Cloud は秘密鍵を保存しません。 秘密鍵ファイルは安全な場所に保管してください。

2. キーペアを Linux インスタンスにバインドします。

   1. [キーペア] ページで、手順 1 で作成したキーペアを見つけ、「操作」列の [キーペアのバインド] をクリックします。[キーペアのバインド] ダイアログボックスが表示されます。

   2. [操作を確認] 手順で、キーペアをバインドする ECS インスタンスを選択し、[次へ] をクリックします。

   3. インスタンスの再起動手順で、[再起動モード] を [再起動] または [強制再起動] に設定し、[OK] をクリックします。 キーペアは、インスタンスが再起動された後に有効になります。

ECS コンソールで初期ログオンユーザーのパスワードを変更できます。 次の手順を実行します。

1. ECS コンソールにログオンし、パスワードを変更するインスタンスを見つけ、[インスタンスパスワードのリセット] ダイアログボックスに移動します。

   1. ECS コンソール - インスタンス にアクセスします。

   2. 上部のナビゲーションバーで、管理するリソースのリージョンとリソースグループを選択します。

   3. インスタンスページで、パスワードを変更するインスタンスを見つけ、操作列の [インスタンス属性] > [インスタンスパスワードのリセット]を選択します。

      

2. [インスタンスパスワードのリセット] ダイアログボックスで、インスタンスのログオンパスワードを変更します。

   

   次のパラメーターに注意してください。

   • [ログイン名]: デフォルトでは、このパラメーターは ECS インスタンスの初期ログオンユーザーのユーザー名です。 このパラメーターを変更する必要はありません。

   • [新しいパスワード] と [パスワードの確認]: プロンプトに従って新しいパスワードを指定します。

   • [パスワードをリセットする方法]:

     • [オンラインのパスワード再設定] （推奨）: インスタンスを再起動せずにパスワードを変更できます。オンラインでパスワードを変更する前に、インスタンスに Cloud Assistant Agent をインストールする必要があることに注意してください。[オンラインのパスワード再設定] は、インスタンスの他のユーザーのパスワードのリセットもサポートしています。

       デフォルトでは、2017 年 12 月 1 日以降にパブリックイメージから作成された ECS インスタンスには、クラウドアシスタントクライアント がプリインストールされています。 詳細については、「Cloud Assistant Agent をインストールする」をご参照ください。

     • [オフラインのパスワード再設定]: ログオンパスワードを変更した後、新しいパスワードを有効にするには、インスタンスを再起動する必要があります。 この方法では、Cloud Assistant Agent をインストールする必要はありません。 オフラインパスワードリセット方法は、インスタンスの初期ログオンユーザーのパスワードをリセットする場合にのみ適しています。

   • [SSH パスワードログインポリシーの設定]。 このパラメーターは、Linux インスタンスにのみ適用されます。

     • [有効化] (推奨): SSH パスワードベースの認証を使用してインスタンスに接続する場合は、[有効化] を選択します。

       [有効] を選択すると、アカウントの SSH 構成が変更され、SSH パスワードベースのログオンが有効になります。 /etc/ssh/sshd_config ファイルの PasswordAuthentication パラメーターは、自動的に true に設定されます。

     • [元の設定を維持する]: VNC ログオンシナリオなど、SSH パスワードベースの認証を使用してインスタンスに接続する必要がない場合は、このオプションを選択します。 このオプションを使用すると、インスタンスのオペレーティングシステムでログオンユーザーのパスワードのみを変更できます。

       [元の設定を保持] を選択すると、元の SSH 構成は変更されません。 SSH 構成ファイルの PasswordAuthentication パラメーターが false に設定されている場合、SSH パスワードベースの認証を使用して Linux インスタンスに接続できない可能性があります。

3. 上記のパラメーターを確認し、[変更する] をクリックして、パスワードリセット操作を完了します。

この例では、exampleuser という名前のユーザーが作成されます。

1. Linux ECS インスタンスに接続します。

   適切な方法を選択して、ECS インスタンスに接続します。 詳細については、「ECS インスタンスに接続する方法」トピックの ECS インスタンスに接続する方法 または ECS インスタンスに接続する方法 セクションを参照してください。

2. ユーザーを作成します。

   次のコマンドを実行して、ユーザーを作成します。

   sudo useradd -m <username>

   <username> を使用するユーザー名に置き換えます。 たとえば、次のコマンドを実行して、exampleuser という名前のユーザーを作成します。

   sudo useradd -m exampleuser

3. パスワードまたはキーペアを構成します。

   キーペアを構成する

   キーペアは、公開鍵と秘密鍵で構成されます。 公開鍵はインスタンスに保存され、秘密鍵は自分で保存します。 ログオンには秘密鍵が必要です。

   1. キーペアを準備する

      既存のキーペアを使用するか、キーペアを作成できます。 キーペアを作成するには、ssh-keygen コマンドを実行します。

      キーペアを作成する

      重要

      インスタンスで ssh-keygen コマンドを実行しないでください。 作成したキーペアの秘密鍵を、接続先のインスタンスに保存しないでください。

      コンピューターの CLI で次のコマンドを実行し、Enter キーを押してキーペアを作成します。 コマンドでは、キーペアの長さは 2048 ビットに設定され、暗号化アルゴリズムは RSA に設定されています。

      ssh-keygen -t rsa -b 2048 -f "./id_rsa"

      上記のコマンドは、現在のディレクトリに id_rsa ファイル (秘密鍵) と id_rsa.pub ファイル (公開鍵) を生成します。

   2. 公開鍵を authorized_keys 構成ファイルで指定します。

      公開鍵の内容を、作成したユーザーのルートディレクトリにある .ssh/authorized_keys ファイルにコピーします。

      1. 作成したユーザーのルートディレクトリに .ssh フォルダーを作成します。

         sudo mkdir /home/<username>/.ssh

         <username> を、手順 2 で作成したユーザーの名前に置き換えます。 たとえば、exampleuser を作成した場合は、次のコマンドを実行して exampleuser の構成ファイルを変更します。

         sudo mkdir /home/exampleuser/.ssh

      2. 新しいユーザーのルートディレクトリに .ssh/authorized_keys 構成ファイルを作成し、サブステップ a で生成された公開鍵ファイル (id_rsa.pub) の内容を構成ファイルにコピーします。

         sudo touch /home/<username>/.ssh/authorized_keys

         <username> を、手順 2 で作成したユーザーの名前に置き換えます。 たとえば、exampleuser を作成した場合は、次のコマンドを実行して、exampleuser の .ssh/authorized_keys 構成ファイルを作成します。

         sudo touch /home/exampleuser/.ssh/authorized_keys

         Vim エディターを使用して構成ファイルを変更できます。 Vim エディターの使用方法については、「Vim エディター」をご参照ください。

      3. .ssh ディレクトリと authorized_keys ファイルの権限を変更します。

         sudo chown -R <username>:<username> /home/<username>/.ssh
         sudo chmod 700 /home/<username>/.ssh
         sudo chmod 600 /home/<username>/.ssh/authorized_keys

         <username> を、手順 2 で作成したユーザーの名前に置き換えます。 たとえば、exampleuser を作成した場合は、次のコマンドを実行して権限を変更します。

         sudo chown -R exampleuser:exampleuser /home/exampleuser/.ssh
         sudo chmod 700 /home/exampleuser/.ssh
         sudo chmod 600 /home/exampleuser/.ssh/authorized_keys

   3. という名前の SSH 構成ファイルを確認して変更します。/etc/ssh/sshd_config.

      キーペアを構成した後、/etc/ssh/sshd_config 構成ファイルの PubkeyAuthentication パラメーターを yes に変更して、SSH キーペアベースの認証を有効にします。

      Vim エディターを使用してこの操作を実行できます。 Vim エディターの使用方法については、「Vim エディター」をご参照ください。

   4. sshd サービスを再起動して、構成を有効にします。

      sudo systemctl restart sshd

   パスワードを指定する

   重要

   セキュリティを確保するために、インスタンスへのログオンに弱いパスワードを指定しないでください。

   1. インスタンスで次のコマンドを実行して、パスワードを指定します。

      sudo passwd <username>

      <username> を、手順 2 で作成したユーザーの名前に置き換えます。 たとえば、手順 2 で exampleuser を作成した場合は、次のコマンドを実行して exampleuser のパスワードを指定します。

      sudo passwd exampleuser

      画面の指示に従って、新しいパスワードを入力して確認します。

      

   2. という名前の SSH 構成ファイルを確認して変更します。/etc/ssh/sshd_configwp/v1

      SSH パスワードベースの認証を有効にするには、/etc/ssh/sshd_config 構成ファイルの PasswordAuthentication パラメーターを yes に設定します。

      Vim エディターを使用してこの操作を実行できます。 Vim エディターの使用方法については、「Vim エディター」をご参照ください。

   3. 次のコマンドを実行して sshd サービスを再起動し、構成を有効にします。

      sudo systemctl restart sshd

4. 作成したユーザーを使用して ECS インスタンスにログオンできるかどうかを確認します。

Windows インスタンスにユーザーを追加するには、ユーザーを作成し、Remote Desktop Users ユーザーグループにユーザーを追加する必要があります。

この例では、Windows Server 2022 を実行しているインスタンスに exampleuser という名前のユーザーが作成されます。 GUI は、オペレーティングシステムのバージョンによって異なります。

1. Windows ECS インスタンスに接続します。

   適切な方法を選択して、ECS インスタンスに接続します。 詳細については、「ECS インスタンスに接続する方法」トピックの ECS インスタンスに接続する方法 を参照してください。

2. ユーザーを作成します。

   コントロールパネルを開き、[ユーザーアカウント] の下の [アカウントの種類の変更] をクリックします。
   [アカウントの管理] ページで、[ユーザーアカウントの追加] をクリックします。 [ユーザーの追加] ページが表示されます。
   [ユーザーの追加] ページで、プロンプトに従って新しいユーザーの [ユーザー名] パラメーターと [パスワード] パラメーターを構成します。 この例では、exampleuser という名前のユーザーが作成されます。 ビジネス要件に基づいて [ユーザー名] パラメーターの値を置き換えます。 [次へ] をクリックし、次に [完了] をクリックします。 新しいユーザーが作成されます。

3. 新しいユーザーを Remote Desktop Users ユーザーグループに追加します。

   タスクバーの検索ボックスに [コンピューターの管理] と入力して検索します。 [コンピューターの管理] をクリックして、[コンピューターの管理] ページに移動します。
   左側のナビゲーションウィンドウで、[システムツール] > [ローカルユーザーとグループ] > [グループ] を選択し、[Remote Desktop Users] を見つけます。 [Remote Desktop Users] をダブルクリックして、[Remote Desktop Users のプロパティ] ダイアログボックスに移動します。
   右の図に示すように、次の操作を実行します。 [Remote Desktop Users のプロパティ] ダイアログボックスで、[追加] をクリックします。 手順 2 で作成したユーザーの名前を入力し、[名前の確認] をクリックします。 [OK] をクリックします。 [Remote Desktop Users のプロパティ] ダイアログボックスで、[適用] をクリックし、次に [OK] をクリックします。 exampleuser ユーザーがユーザーグループに追加されます。

4. 新しいユーザーを使用して ECS インスタンスにログオンできるかどうかを確認します。