时间戳

首页 > 解决方案 > 权限被拒绝（公钥、gssapi-keyex、gssapi-with-mic） - AWS

amazon-web-services - 权限被拒绝（公钥、gssapi-keyex、gssapi-with-mic） - AWS

问题描述

2 天前，我能够使用带有 ssh 协议的 private_key.pem 连接到我的 EC2 实例，但今天当我尝试进行连接时，终端给了我：

权限被拒绝（公钥、gssapi-keyex、gssapi-with-mic）

我删除了名为 jhon 的用户和该用户的所有家，然后我再次创建并执行相同的步骤来创建公钥和私钥：

  1. 添加用户 jhon2 | 苏约翰2
  2. cd /home/jhon2/
  3. ssh-keygen -t rsa -m PEM（所有问题默认回车）
  4. 光盘.ssh/ | 猫 id_rsa.pub > 授权密钥
  5. chmod 600 授权密钥

-- 我创建了一个名为 jhon2.pem 的最新 .pem 文件，其中包含 id_rsa 内容（private_key）

从我的笔记本电脑上，我再次尝试了 ssh -i /home/macos/pems/jhon2.pem jhon2@instance-id，但没有再...

我不知道发生了什么：s

标签： amazon-web-servicesamazon-ec2centosopenssh

解决方案

为了重现您的情况，我启动了一个新的 Amazon Linux 2 实例并执行了以下操作：

在 EC2 实例上：

[ec2-user@ip-172-31-0-96 ~]$ sudo adduser jhon4
[ec2-user@ip-172-31-0-96 ~]$ sudo su jhon4
[jhon4@ip-172-31-0-96 ec2-user]$ cd /home/jhon4
[jhon4@ip-172-31-0-96 ~]$ ssh-keygen -t rsa -m PEM
Generating public/private rsa key pair.
Enter file in which to save the key (/home/jhon4/.ssh/id_rsa): 
Created directory '/home/jhon4/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/jhon4/.ssh/id_rsa.
Your public key has been saved in /home/jhon4/.ssh/id_rsa.pub.
[jhon4@ip-172-31-0-96 ~]$ cd .ssh
[jhon4@ip-172-31-0-96 .ssh]$ cat id_rsa.pub >authorized_keys
[jhon4@ip-172-31-0-96 .ssh]$ chmod 600 authorized_keys 
[jhon4@ip-172-31-0-96 .ssh]$ cat id_rsa
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----

然后我将私钥复制到我的本地计算机并使用：

$ ssh -i jhon.pem jhon4@13.211.211.54
Last login: Tue Dec  1 09:57:15 2020

       __|  __|_  )
       _|  (     /   Amazon Linux 2 AMI
      ___|\___|___|

https://aws.amazon.com/amazon-linux-2/
[jhon4@ip-172-31-0-96 ~]$

所以，它对我来说很好。（我不得不使用sudo一些命令。）

推荐阅读