Elastic Compute Service:インスタンスのログイン認証情報 (ユーザー名、パスワード、キーペア) の管理

コンソールでのバインドまたは置換 (再起動が必要)

ECS コンソール - インスタンスに移動します。左上隅で、リージョンとリソースグループを選択します。ECS インスタンスを見つけて、次の手順に従います：

インスタンス上での手動バインド (再起動は不要)

1. キーペアの生成

   キーペアを生成する手順はツールによって異なります。この例では ssh-keygen ツールを使用します。

   次のコマンドを実行してキーペアを生成します。

   ssh-keygen -t rsa -b 2048 -f id_rsa

   パラメーター：

   • -t rsa：キーのタイプを rsa として指定します。

   • -b 2048：キーの長さを 2048 ビットとして指定します。

   • -f id_rsa：キーペアのファイル名と保存場所を指定します。

   システムからパスフレーズの入力を求められます。このパスフレーズは秘密鍵を保護します。パスフレーズの設定は、推奨されるセキュリティ対策です。パスフレーズが不要な場合は、Enter キーを押して続行します。

   コマンドが正常に実行されると、現在のディレクトリに 2 つのファイルが生成されます：

   • id_rsa：ご利用の秘密鍵。

   • id_rsa.pub：ご利用の公開鍵。

   重要

   秘密鍵は安全に保管し、他者と共有しないでください。

2. インスタンスへの公開鍵のバインド

   Workbench を使用してインスタンスにログインした後、次の手順を実行します。

   手順は root ユーザーと root 以外のユーザーで異なります。必要に応じて適切な手順を選択してください。

   root ユーザーの公開鍵の設定

   1. authorized_keys 構成ファイルの作成

      /root/.ssh ディレクトリまたは authorized_keys ファイルが存在しない場合は、次のコマンドを実行して作成します。

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. 公開鍵の追加

      Vim などのテキストエディターで authorized_keys ファイルを開きます。

      sudo vim /root/.ssh/authorized_keys

      公開鍵の内容をファイルに貼り付けます。複数の公開鍵を追加でき、各公開鍵は新しい行に記述します。ファイルを保存して閉じます。

   3. ファイル権限の設定

      SSH では厳格な権限設定が必要です。権限が正しくないと、SSH ログインに失敗する可能性があります。

      次のコマンドを実行して正しい権限を設定します。

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   root 以外のユーザーの公開鍵の設定

   1. authorized_keys 構成ファイルの作成

      /root/.ssh ディレクトリまたは authorized_keys ファイルが存在しない場合は、次のコマンドを実行して作成します。

      コマンド内の <username> は、公開鍵をバインドするユーザー名を表します。

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. 公開鍵の追加

      Vim などのテキストエディターで authorized_keys ファイルを開きます。

      sudo vim /home/<username>/.ssh/authorized_keys

      公開鍵の内容をファイルに貼り付けます。複数の公開鍵を追加でき、各公開鍵は新しい行に記述します。ファイルを保存して閉じます。

   3. ファイル権限の設定

      SSH では厳格な権限設定が必要です。権限が正しくないと、SSH ログインに失敗する可能性があります。

      次のコマンドを実行して正しい権限を設定します。

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. SSH サービスの公開鍵認証の有効化

   公開鍵を構成した後、サーバーで SSH 公開鍵認証を有効にします。そうしないと、キーベースのログインは失敗します。

   1. SSH 構成ファイル /etc/ssh/sshd_config をバックアップします。

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. Vim などのテキストエディターで /etc/ssh/sshd_config ファイルを開きます。PubkeyAuthentication パラメーターを見つけ、その値を yes に設定して公開鍵認証を有効にします。

      sudo vim /etc/ssh/sshd_config

   2. SSH サービスを再起動して変更を適用します。

      Alibaba Cloud Linux 3 の場合：

      sudo systemctl restart sshd

      Ubuntu や Debian などの一部のオペレーティングシステムでは、SSH サービスの名前は sshd ではなく ssh です。コマンドを適宜調整してください。

      重要

      SSH 経由でインスタンスに接続している場合、サービスを再起動すると切断されることがあります。サービスが再起動した後に再接続できます。