Elastic Compute Service:Credenciais de logon da instância

Associar ou substituir no console (requer reinício)

Acesse a página ECS console - Instances. No canto superior esquerdo, selecione uma região e um grupo de recursos. Localize a instância ECS desejada e siga as instruções abaixo:

Associar manualmente na instância (sem reinício)

1. Gerar um par de chaves

   Os passos para gerar um par de chaves variam conforme a ferramenta. Esta seção usa a ferramenta ssh-keygen como exemplo.

   Execute o seguinte comando para gerar um par de chaves.

   ssh-keygen -t rsa -b 2048 -f id_rsa

   Parâmetros:

   • -t rsa: O tipo de chave é rsa.

   • -b 2048: O comprimento da chave é de 2048 bits.

   • -f id_rsa: O nome do arquivo e o local de salvamento do par de chaves.

   O sistema solicitará que você insira uma frase secreta (passphrase). A frase secreta protege sua chave privada. Definir uma frase secreta é uma medida de segurança recomendada. Se não precisar de uma frase secreta, pressione Enter para continuar.

   Após a execução do comando, dois arquivos são gerados no diretório atual:

   • id_rsa: Sua chave privada.

   • id_rsa.pub: Sua chave pública.

   Importante

   Mantenha sua chave privada segura. Não a compartilhe com terceiros.

2. Associar a chave pública à instância

   Após fazer logon na instância usando o Workbench, siga estes passos.

   O procedimento para associar uma chave pública para um usuário root difere do procedimento para um usuário não root. Escolha o procedimento conforme sua necessidade.

   Definir a chave pública para o usuário root

   1. Criar o arquivo de configuração authorized_keys.

      Se o diretório /root/.ssh ou o arquivo authorized_keys não existir, execute os seguintes comandos para criá-los.

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. Adicionar a chave pública.

      Abra o arquivo authorized_keys com um editor de texto, como o Vim.

      sudo vim /root/.ssh/authorized_keys

      Cole sua chave pública no arquivo. É possível adicionar várias chaves públicas. Cada chave pública deve estar em uma nova linha. Ao terminar, salve e feche o arquivo.

   3. Definir permissões de arquivo.

      O SSH exige configurações rigorosas de permissão. Permissões incorretas causarão falha no logon SSH.

      Execute os seguintes comandos para definir as permissões corretas.

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   Definir a chave pública para um usuário não root

   1. Criar o arquivo de configuração authorized_keys.

      Se o diretório /home/<username>/.ssh ou o arquivo authorized_keys não existir, execute os seguintes comandos para criá-los.

      Nos comandos, <username> é o nome de usuário do usuário ao qual você deseja associar a chave pública.

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. Adicionar a chave pública.

      Abra o arquivo authorized_keys com um editor de texto, como o Vim.

      sudo vim /home/<username>/.ssh/authorized_keys

      Cole sua chave pública no arquivo. É possível adicionar várias chaves públicas. Cada chave pública deve estar em uma nova linha. Ao terminar, salve e feche o arquivo.

   3. Definir permissões de arquivo.

      O SSH exige configurações rigorosas de permissão. Permissões incorretas causarão falha no logon SSH.

      Execute os seguintes comandos para definir as permissões corretas.

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. Ativar autenticação por chave pública para o serviço SSH

   Após configurar a chave pública, ative a autenticação por chave pública SSH no servidor. Caso contrário, o logon baseado em chave falhará.

   1. Faça backup do arquivo de configuração SSH /etc/ssh/sshd_config.

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. Use um editor de texto, como o Vim, para abrir o arquivo /etc/ssh/sshd_config. Localize o parâmetro PubkeyAuthentication e defina-o como yes. Isso ativa a autenticação por chave pública.

      sudo vim /etc/ssh/sshd_config

   2. Reinicie o serviço SSH para aplicar as alterações.

      Exemplo para Alibaba Cloud Linux 3:

      sudo systemctl restart sshd

      Em alguns sistemas operacionais, como Ubuntu ou Debian, o serviço SSH é denominado ssh em vez de sshd . Ajuste o comando conforme necessário.

      Importante

      Se você estiver conectado à instância via SSH, reiniciar o serviço pode desconectá-lo. Você poderá reconectar após o reinício do serviço.