Amazon EC2 权限被拒绝（公钥）

Question

这似乎是一个常见问题，但我的具体情况似乎有点不同。

我使用命令行工具设置了一个新的 Amazon EC2 实例，并通过 SSH 连接并做了一些配置工作。

但最初，我无法通过 ssh 连接到该实例，我必须停止并重新启动该实例，然后才能连接。在重新启动之前，我刚刚收到回复。

Permission denied (publickey).

那是昨晚，今天早上我回到同一个实例，现在我得到的只是

Permission denied (publickey).

我尝试重新启动该实例，但没有任何乐趣。

有人能在这里指出正确的方向吗？昨晚有效的相同命令不再有效，我正在从 Macbook Pro 进行连接。

Answer 1

这发生在我身上，因为我没有使用正确的用户名。当使用我所关注的教程中使用的 AMI 时，我能够登录，但当我尝试使用不同的 AMI（来自 Bitnami 的 ubuntu + LAMP）时，我会收到权限被拒绝（公钥）的消息。错误。我终于意识到，如果我将教程 ami 的用户名从 ubuntu 更改为 ec2-user ，我会得到同样的错误。

因此，快速谷歌一下就会发现 Bitnami AMI 的用户名是 bitnami。问题解决了。

Answer 2

我遇到了类似的问题，结果是主文件夹的权限问题。值得庆幸的是，我仍然打开了另一个现有的 ssh 连接，因此我能够检查 ec2 实例上的日志：

$ sudo less /var/log/secure

其中包含：

Dec  9 05:58:20 ... sshd[29816]: Authentication refused: 
    bad ownership or modes for directory /home/ec2-user

这是通过发出命令修复的：

$ chmod og-rwx /home/ ec2-user

我希望这对其他人有帮助。

Answer 3

请注意，重新启动实例后，dns 名称发生更改。我为此跌倒过好几次。密钥文件仍然有效，但“服务器名称”发生了变化。

Answer 4

谢谢你！

我真的很感谢@Trevor 在这里的回答。我将添加这个我现在用来避免将来出现此问题的小技巧。

方便

因为您必须为每个可用区域创建不同的密钥对，所以管理它们以及使用它们的命令变得相当麻烦。通过在 ~/.ssh/config 中进行正确的设置，我的 ssh 命令非常简单：

ssh ec2-52-10-20-30.us-west-2.compute.amazonaws.com

这是 US West 2 可用区中服务器的完整公共 DNS。选择正确的用户名和密钥是因为：

## ~/.ssh/config

Host *.us-west-2.compute.amazonaws.com
    User ec2-user
    IdentityFile ~/.ssh/bruno-bronosky-aws-us-west-2.pem

Answer 5

如果 EC2 实例使用 Ubuntu ami 14.04。尝试在 EC2 实例 IP 之前添加“ubuntu@”。

ssh -i [key name] ubuntu@[EC2 instance ip]

Answer 6

至少第一次从 cli 连接到 EC2 有点棘手。
如果你去`

服务->计算-> EC2->运行实例>并选择
您想要 ssh 的实例 ->连接

` 然后您将看到描述如何连接到它的对话框。其一部分如下所示。

如果您使用数字 4 而没有在其前面添加 ec2-user@，您将得到

Permission denied (publickey).

“只需复制并粘贴下面提到的“示例：”中的内容。

Answer 7

这是我们处理 ssh 时常见的问题。

在基于 Mac 或 Linux 的系统上，可以按照以下路径操作：

1. 转到 Pem 文件的位置
2. 打开终端
3. 运行以下命令：chmod 400
4. 然后使用该命令通过 ssh 连接服务器，它会工作得很好。

但 Windows 系统有一个问题，因为 chmod 不是 cmd 或 Powershell 中的命令。

要在Windows上使用ssh，我们必须遵循以下过程：
（注意：此过程仅适用于 PowerShell，不适用于 CMD。我建议在管理员模式下使用 PowerShell。）

步骤如下：

1. 在管理员模式下打开 Powershell。
2. 转到保存 pem 文件的文件夹。
3. RUN 按顺序执行以下命令：

• 这里 Pem 文件的名称是 key.pem

  1. icacls.exe key.pem /reset // 撤销所有权限

  2. icacls.exe key.pem /grant:r "$($env:username):(r)" // 授予所有先前的权限

  3. icacls.exe key.pem /inheritance:r // 删除所有继承

希望这会拯救你的一天。

这是取自以下链接的参考：CHMOD 400 in
窗口

Answer 8

确保您的私钥路径正确。

如果您的 ssh 客户端找不到您尝试提供的私钥，奇怪的是它不会给您错误！它只是不会使用该密钥。它将使用您在 .ssh/id_dsa 和 .ssh/id_ecdsa 下拥有的任何密钥，这当然会削弱公钥身份验证。

Answer 9

我通过将 ~/.ssh/id_rsa.pub 的内容复制到 EC2 实例上的 ~/.ssh/authorized_keys 解决了这个问题。

这是在文档中指定的：http://docs。 aws.amazon.com/opsworks/latest/userguide/security-ssh-access.html

然后我可以使用以下命令进行 ssh：

ssh ec2-user@[ip.address]

Answer 10

我还收到：权限被拒绝。

我使用：

ssh -v -i ~/.ssh/pemfile [email protected]

，响应是：

debug1: No more authentication methods to try.

输入命令：

ssh-add -l

但响应为空

所以，我认为笔文件的格式有问题。
接下来，我找到了从ec2 web下载的pen文件，并将其移了过来。在此之前，我创建了一个新文件，并将下载的 pem 文件中的文本解析到目录“.ssh”中，然后：

ssh-add filename

成功了。

Answer 11

我花了一整天的时间在网上寻找答案。我的问题完全一样。我摆弄了权限问题，来回更改，但没有解决我的问题。
使用新密钥进行测试并启动/终止几个实例后，最后我发现它与不同区域中的相同密钥名称有关。

这就是“权限被拒绝（公钥）”发生在我身上的方式：
1. 按照练习册，选择 us-east-1 作为默认区域
2.创建密钥名称“mykey”
3. 按照书中的示例探索 AWS 世界。
4. 有一天，尝试测试一下悉尼区域的速度，默认切换到悉尼区域。
5. 创建另一个密钥，不假思索地将其命名为“mykey”，但几天没有使用它通过 cli 连接。
6. 尝试使用 cli 连接到 AWS。
7. 收到“权限被拒绝（公钥）”。
8. 花了很多时间来调试 ssh 问题，直到我注意到密钥/区域问题。

希望这可以帮助像我这样的新手。

为了避免这个问题，我认为命名键的最佳做法是在其中附加一个区域。

Answer 12

我将权限更改为 600，尽管 pem 文件的权限已经是 644。这很有效：p 希望有帮助

Answer 13

遇到同样的问题，这就是你应该做的。
首先，如果您使用 Windows，请使用 Babun 命令行，这与 Linux 类似。
获得该命令行后，将其打开并输入 ssh-i [密钥对路径] [用户名]@[EC2 公共 IP]。
要查找密钥对的路径，请转到存储密钥的文件，按住 Shift 键并右键单击，然后单击“复制路径”，然后将其粘贴到上面命令中路径所在的位置。您可能会在粘贴的路径外侧看到“”标记和\反斜杠。删除“”标记并将\反斜杠替换为常规斜杠/。这在我遇到过的情况下有效，祝你好运。

Answer 14

就我而言，原因是我使用 chmod 更改了根目录文件夹的权限。在 AWS 网站上，他们描述了使用另一个临时实例将权限改回的很长的方法。但是，我刚刚终止了旧实例并启动了另一个实例，这次没有对根目录的权限进行任何更改，一切正常。

Answer 15

我也有同样的问题。对我来说解决这个问题的方法是在我的目录和 PEM 文件周围加上引号。过去我从来没有必要这样做。我不知道为什么这次我被迫这样做。我的 PEM 文件位于其他项目的同一目录中。

Answer 16

我要回答我自己的问题，以防其他人看到同样的事情...昨晚我做了：

ssh-add ~/.ssh/[keypair name]

然后一直在连接：

ssh ec2-user@[ec2 instance ip]

今天早上我尝试了同样的操作，但无法连接。但是这样做

ssh -i ~/.ssh/[keypair name] ec2-user@[ec2 instance ip]

让我进入了。

在密钥对上使用 ssh-add 再次让我进入。我猜 ssh-add 只能在我发出的 shell 中工作当我关闭终端窗口并打开另一个终端窗口时，如果不明确，我就不再拥有该密钥对。