Elastic Compute Service：執行個體登入憑證管理（登入名稱/密碼/金鑰組）

控制台綁定/換綁（需重啟）

進入ECS控制台-執行個體，在左上方選擇地區與資源群組，找到對應ECS執行個體後，根據以下指引操作：

執行個體內手動綁定（無需重啟）

1. 產生金鑰組

   不同的工具產生金鑰組的步驟有所差別，本步驟以ssh-keygen工具為例。

   輸入以下命令產生金鑰組。

   ssh-keygen -t rsa -b 2048 -f id_rsa

   參數說明：

   • -t rsa：代表密鑰類型為rsa金鑰組。

   • -b 2048：代表密鑰長度為2048位。

   • -f id_rsa：代表產生金鑰組的檔案名稱以及儲存位置。

   系統將提示你輸入一個口令（passphrase）。這個口令用於保護你的私密金鑰。設定口令是推薦的安全措施。如果不需要口令，直接按斷行符號鍵繼續。

   命令執行成功後，目前的目錄下會產生兩個檔案：

   • id_rsa：你的私密金鑰。

   • id_rsa.pub：你的公開金鑰。

   重要

   請妥善儲存私密金鑰，不要泄漏給他人。

2. 為執行個體綁定公開金鑰

   在使用Workbench登入執行個體後，按以下步驟操作。

   為root使用者綁定公開金鑰與為非root使用者綁定公開金鑰操作有所差異，根據實際情況選擇對應操作。

   設定root使用者的公開金鑰

   1. 建立authorized_keys設定檔。

      如果 /root/.ssh 目錄或 authorized_keys 檔案不存在，運行以下命令建立。

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. 添加公開金鑰。

      使用文字編輯器（如 Vim）開啟authorized_keys檔案。

      sudo vim /root/.ssh/authorized_keys

      將你的公開金鑰內容粘貼到檔案中。可配置多個公開金鑰，每個公開金鑰佔一行。配置完成後儲存並關閉檔案。

   3. 設定檔案許可權。

      SSH 要求嚴格的使用權限設定，錯誤的許可權會導致 SSH 登入失敗。

      運行以下命令，設定正確的許可權。

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   設定非root使用者的公開金鑰

   1. 建立authorized_keys設定檔。

      如果 /root/.ssh 目錄或 authorized_keys 檔案不存在，運行以下命令建立。

      命令中<username>為待綁定公開金鑰使用者的使用者名稱。

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. 添加公開金鑰。

      使用文字編輯器（如 Vim）開啟authorized_keys檔案。

      sudo vim /home/<username>/.ssh/authorized_keys

      將你的公開金鑰內容粘貼到檔案中。可配置多個公開金鑰，每個公開金鑰佔一行。配置完成後儲存並關閉檔案。

   3. 設定檔案許可權。

      SSH 要求嚴格的使用權限設定，錯誤的許可權會導致 SSH 登入失敗。

      運行以下命令，設定正確的許可權。

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. 開啟SSH服務的公開金鑰認證功能

   配置公開金鑰後，必須在伺服器上啟用 SSH 公開金鑰認證。否則，密鑰登入會失敗。

   1. 備份SSH設定檔/etc/ssh/sshd_config。

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. 使用文字編輯器（如 Vim）開啟/etc/ssh/sshd_config檔案，並找到PubkeyAuthentication參數，設定為yes，代表開啟公開金鑰認證功能。

      sudo vim /etc/ssh/sshd_config

   2. 重啟SSH服務以應用更改。

      以Alibaba Cloud Linux 3為例：

      sudo systemctl restart sshd

      部分作業系統（Ubuntu/Debian）的SSH服務名為ssh而非sshd，請根據實際情況調整。

      重要

      如果正通過SSH的方式串連到執行個體，重啟服務可能導致串連中斷，服務重啟完成後，即可重新串連。