Ändern Sie das Schlüsselpaar für die EC2-Instanz

Question

Wie kann ich das Schlüsselpaar für meine EC2-Instanz in der AWS-Verwaltungskonsole ändern? Ich kann die Instanz anhalten, ein neues Schlüsselpaar erstellen, aber ich sehe keinen Link, um das Schlüsselpaar der Instanz zu ändern.

Answer 1

Die einfachste Lösung besteht darin, den Inhalt von

~/.ssh/id_rsa.pub

in die authorized_keys Ihres AWS-Instances unter

~/.ssh/authorized_keys

einzufügen. Dadurch können Sie auf die EC2-Instanz über SSH zugreifen, ohne eine pem-Datei für den SSH-Befehl angeben zu müssen. Sobald Sie die Verbindung getestet haben, können Sie alle anderen Schlüssel entfernen.

Wenn Sie einen neuen Schlüssel erstellen müssen, um ihn mit jemand anderem zu teilen, können Sie dies mit dem Befehl durchführen:

ssh-keygen -t rsa

dadurch wird die private Key-Datei key.pem erstellt, und Sie können den öffentlichen Schlüssel dazu mit dem folgenden Befehl erhalten:

ssh-keygen -f private_key.pem -y > public_key.pub

Alle, die private_key.pem haben, können sich mit

ssh user@host.com -i private_key.pem

Answer 2

Wenn Sie die ElasticBeanstalk-Plattform verwenden, können Sie die Schlüssel ändern, indem Sie wie folgt vorgehen:

• Elastic Beanstalk-Panel
• Konfiguration
• Instanzen (Zahnrad oben rechts)
• EC2-Schlüsselpaar

Dadurch wird die aktuelle Instanz beendet und eine neue mit den ausgewählten Schlüsseln/Einstellungen erstellt.

Answer 3

Sie müssen das Root-Gerät nicht drehen und den SSH-Public Key in authorized_keys ändern. Dafür können Sie den Benutzerdaten nutzen, um Ihre SSH-Schlüssel zu jedem Instanz hinzuzufügen. Dafür müssen Sie zunächst ein neues KeyPair erstellen, entweder über die AWS-Konsole oder mit ssh-keygen.

ssh-keygen -f YOURKEY.pem -y

Dadurch wird der öffentliche Schlüssel für Ihr neues SSH-KeyPair generiert. Kopieren Sie diesen öffentlichen Schlüssel und verwenden Sie ihn im folgenden Skript.

Content-Type: multipart/mixed; boundary="//"
MIME-Version: 1.0

--//
Content-Type: text/cloud-config; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="cloud-config.txt"

#cloud-config
cloud_final_modules:
- [scripts-user, always]

--//
Content-Type: text/x-shellscript; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="userdata.txt"

#!/bin/bash
/bin/echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC6xigPPA/BAjDPJFflqNuJt5QY5IBeBwkVoow/uBJ8Rorke/GT4KMHJ3Ap2HjsvjYrkQaKANFDfqrizCmb5PfAovUjojvU1M8jYcjkwPG6hIcAXrD5yXdNcZkE7hGK4qf2BRY57E3s25Ay3zKjvdMaTplbJ4yfM0UAccmhKw/SmH0osFhkvQp/wVDzo0PyLErnuLQ5UoMAIYI6TUpOjmTOX9OI/k/zUHOKjHNJ1cFBdpnLTLdsUbvIJbmJ6oxjSrOSTuc5mk7M8HHOJQ9JITGb5LvJgJ9Bcd8gayTXo58BukbkwAX7WsqCmac4OXMNoMOpZ1Cj6BVOOjhluOgYZbLr" >> /home/hardeep/.ssh/authorized_keys
--//

Nach dem Neustart wird die Maschine über den angegebenen SSH-Public-Key verfügen. Entfernen Sie die Benutzerdaten nach dem ersten Neustart. Erfahren Sie mehr über Benutzerdaten beim Starten.

Answer 4

Ich habe die folgenden Schritte ausprobiert und es hat funktioniert, ohne die Instanz anzuhalten. Mein Anliegen war, dass der alte .pem-Datei mir das Einloggen auf die ec2-Instanz nicht erlaubte, da ich meine Client-Maschine geändert hatte.

1. Melden Sie sich auf der ec2-Instanz mit Ihrer alten .pem-Datei von der alten Maschine an. Öffnen Sie ~/.ssh/authorized_keys

Sie sehen Ihre alten Schlüssel in dieser Datei.

2. ssh-keygen -f IHRE_PEM_DATEI.pem -y Es wird einen Schlüssel generieren. Hängen Sie den Schlüssel an ~/.ssh/authorized_keys an, der in Schritt 1 geöffnet wurde. Es ist nicht erforderlich, den alten Schlüssel zu löschen.

3. Von der AWS-Konsole aus erstellen Sie ein neues Schlüsselpaar. Speichern Sie es auf Ihrer neuen Maschine. Benennen Sie es um in die alte pem-Datei - der Grund ist, dass die alte pem-Datei immer noch mit der ec2-Instanz in AWS verbunden ist.

Alles erledigt.

Ich kann mich von meiner neuen Client-Maschine bei AWS ec2 einloggen.

Answer 5

Sie haben mehrere Optionen, um den Schlüssel Ihres EC2-Instances zu ersetzen.

1. Sie können den Schlüssel manuell in der .ssh/authorized_keys-Datei ersetzen. Dies erfordert jedoch, dass Sie tatsächlich Zugriff auf die Instanz oder das Volume haben, wenn es unverschlüsselt ist.
2. Sie können den AWS Systems Manager verwenden. Dies erfordert die Installation eines Agents.

Da die erste Option leicht in den Antworten oder in der Suchmaschine Ihrer Wahl zu finden ist, möchte ich mich auf den Systems Manager konzentrieren.

1. Öffnen Sie den Dienst Systems Manager
2. Klicken Sie auf der linken Seite auf Automation.
3. Klicken Sie auf Automation ausführen
4. Wählen Sie AWSSupport-TroubleshootSSH aus (normalerweise auf der letzten Seite)

Weitere Informationen finden Sie in der Offiziellen AWS-Dokumentation