Elastic Compute Service:インスタンスのログイン認証情報 (ユーザー名、パスワード、キーペア) の管理

コンソールでのアタッチまたは置き換え (再起動が必要)

ECS コンソールのインスタンスページに移動します。左上隅で、リージョンとリソースグループを選択します。ECS インスタンスを見つけて、次の指示に従います。

インスタンス上での手動アタッチ (再起動不要)

1. キーペアの生成

   キーペアを生成する手順はツールによって異なります。この例では ssh-keygen ツールを使用します。

   次のコマンドを実行してキーペアを生成します。

   ssh-keygen -t rsa -b 2048 -f id_rsa

   パラメーターの説明：

   • -t rsa: キータイプを rsa として指定します。

   • -b 2048: キー長を 2048 ビットとして指定します。

   • -f id_rsa: キーペアのファイル名と保存場所を指定します。

   システムはパスフレーズの入力を求めます。このパスフレーズは秘密鍵を保護します。パスフレーズの設定は推奨されるセキュリティ対策です。パスフレーズが不要な場合は、Enter キーを押して続行します。

   コマンドが正常に実行された後、現在のディレクトリに 2 つのファイルが生成されます。

   • id_rsa: 秘密鍵。

   • id_rsa.pub: 公開鍵。

   重要

   秘密鍵は安全に保管し、他者と共有しないでください。

2. インスタンスへの公開鍵のアタッチ

   ワークベンチを使用してインスタンスにログインした後、次の手順に従います。

   手順は root ユーザーと非 root ユーザーで異なります。ニーズに基づいて適切な手順を選択してください。

   root ユーザーの公開鍵の設定

   1. authorized_keys 設定ファイルの作成。

      /root/.ssh ディレクトリまたは authorized_keys ファイルが存在しない場合、次のコマンドを実行して作成します。

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. 公開鍵の追加。

      authorized_keys ファイルを Vim などのテキストエディターで開きます。

      sudo vim /root/.ssh/authorized_keys

      公開鍵の内容をファイルに貼り付けます。複数の公開鍵を追加でき、各公開鍵は新しい行に記述します。ファイルを保存して閉じます。

   3. ファイル権限の設定。

      SSH には厳格な権限設定が必要です。誤った権限は SSH ログインの失敗を引き起こす可能性があります。

      次のコマンドを実行して正しい権限を設定します。

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   非 root ユーザーの公開鍵の設定

   1. authorized_keys 設定ファイルの作成。

      /root/.ssh ディレクトリまたは authorized_keys ファイルが存在しない場合、次のコマンドを実行して作成します。

      コマンドでは、<username> は公開鍵をアタッチするユーザーのユーザー名を表します。

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. 公開鍵の追加。

      authorized_keys ファイルを Vim などのテキストエディターで開きます。

      sudo vim /home/<username>/.ssh/authorized_keys

      公開鍵の内容をファイルに貼り付けます。複数の公開鍵を追加でき、各公開鍵は新しい行に記述します。ファイルを保存して閉じます。

   3. ファイル権限の設定。

      SSH には厳格な権限設定が必要です。誤った権限は SSH ログインの失敗を引き起こす可能性があります。

      次のコマンドを実行して正しい権限を設定します。

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. SSH サービスでの公開鍵認証の有効化

   公開鍵を設定した後、サーバーで SSH 公開鍵認証を有効にする必要があります。そうしないと、鍵ベースのログインは失敗します。

   1. SSH 設定ファイル /etc/ssh/sshd_config をバックアップします。

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. /etc/ssh/sshd_config ファイルを Vim などのテキストエディターで開きます。PubkeyAuthentication パラメーターを見つけ、その値を yes に設定して公開鍵認証を有効にします。

      sudo vim /etc/ssh/sshd_config

   2. 変更を適用するために SSH サービスを再起動します。

      Alibaba Cloud Linux 3 の場合：

      sudo systemctl restart sshd

      Ubuntu や Debian などの一部のオペレーティングシステムでは、SSH サービスの名前は ssh であり、sshd ではありません。適宜コマンドを調整してください。

      重要

      SSH 経由でインスタンスに接続している場合、サービスを再起動すると接続が切断される可能性があります。サービスが再起動した後、再接続できます。