Elastic Compute Service:インスタンスのログイン認証情報 (ユーザー名、パスワード、キーペア) の管理

コンソールでのバインドまたは置換 (再起動が必要)

ECS コンソールの [インスタンス]に移動します。左上のコーナーで、リージョンとリソースグループを選択します。ECS インスタンスを見つけて、次の手順に従います。

インスタンスでの手動バインド (再起動は不要)

1. キーペアの生成

   キーペアを生成する手順は、ツールによって異なります。この例では、ssh-keygen ツールを使用します。

   次のコマンドを実行してキーペアを生成します。

   ssh-keygen -t rsa -b 2048 -f id_rsa

   パラメーター：

   • -t rsa: キーの種類を rsa として指定します。

   • -b 2048： キーの長さを 2048 ビットに指定します。

   • -f id_rsa： キーペアのファイル名と保存場所を指定します。

   システムによってパスフレーズの入力が求められます。このパスフレーズは秘密鍵を保護します。パスフレーズの設定は、推奨されるセキュリティ対策です。パスフレーズが不要な場合は、Enter キーを押して続行してください。

   コマンドが正常に実行されると、現在のディレクトリに 2 つのファイルが生成されます。

   • id_rsa： 秘密鍵。

   • id_rsa.pub： 公開鍵。

   重要

   秘密鍵は安全に保管し、他者と共有しないでください。

2. インスタンスへの公開鍵のバインド

   ワークベンチを使用してインスタンスにログインした後、次の手順に従います。

   手順は root ユーザーと root 以外のユーザーで異なります。必要に応じて適切な手順を選択してください。

   root ユーザーの公開鍵の設定

   1. 構成ファイル authorized_keys を作成します。

      /root/.ssh ディレクトリまたは authorized_keys ファイルが存在しない場合は、それらを作成するための次のコマンドを実行します。

      sudo mkdir /root/.ssh
      sudo touch /root/.ssh/authorized_keys

   2. 公開鍵の追加

      authorized_keys ファイルを、Vim などのテキストエディターで開きます。

      sudo vim /root/.ssh/authorized_keys

      公開鍵の内容をファイルに貼り付けます。複数の公開鍵を追加でき、各公開鍵は新しい行に記述します。ファイルを保存して閉じます。

   3. ファイル権限の設定

      SSH では厳格な権限設定が必要です。権限が正しくないと、SSH ログインが失敗する可能性があります。

      次のコマンドを実行して、正しい権限を設定します。

      sudo chmod 700 /root/.ssh
      sudo chmod 600 /root/.ssh/authorized_keys

   root 以外のユーザーの公開鍵の設定

   1. この手順では、authorized_keys 構成ファイルを作成します。

      /root/.ssh ディレクトリまたは authorized_keys ファイルが存在しない場合は、次のコマンドを実行して作成します。

      コマンドでは、<username> は公開鍵を紐付けたいユーザー名を表します。

      sudo mkdir /home/<username>/.ssh
      sudo touch /home/<username>/.ssh/authorized_keys

   2. 公開鍵の追加

      authorized_keys ファイルを、Vim などのテキストエディターで開きます。

      sudo vim /home/<username>/.ssh/authorized_keys

      公開鍵の内容をファイルに貼り付けます。複数の公開鍵を追加でき、各公開鍵は新しい行に記述します。ファイルを保存して閉じます。

   3. ファイル権限の設定

      SSH では厳格な権限設定が必要です。権限が正しくないと、SSH ログインが失敗する可能性があります。

      次のコマンドを実行して、正しい権限を設定します。

      sudo chown -R <username>:<username> /home/<username>/.ssh
      sudo chmod 700 /home/<username>/.ssh
      sudo chmod 600 /home/<username>/.ssh/authorized_keys

3. SSH サービスの公開鍵認証の有効化

   公開鍵を設定した後、サーバーで SSH 公開鍵認証を有効にします。そうしないと、キーベースのログインは失敗します。

   1. SSH 構成ファイル /etc/ssh/sshd_config をバックアップします。

      sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

   1. Vim などのテキストエディターで /etc/ssh/sshd_config ファイルを開きます。 PubkeyAuthentication パラメーターを見つけ、その値を yes に設定して公開鍵認証を有効にします。

      sudo vim /etc/ssh/sshd_config

   2. SSH サービスを再起動して変更を適用します。

      Alibaba Cloud Linux 3 の場合：

      sudo systemctl restart sshd

      Ubuntu や Debian などの一部のオペレーティングシステムでは、SSH サービスは sshd ではなく ssh となっています。コマンドを適宜調整してください。

      重要

      SSH 経由でインスタンスに接続している場合、サービスを再起動すると切断されることがあります。サービスの再起動後に再接続できます。