linux - 如果更改文件夹权限，AWS 将拒绝 key.pem

Question

我正在使用来自 AWS 的 Linux 服务器并且一直遇到 服务器拒绝我们的 key 的问题，我无法再登录到服务器( key 和登录帐户 ec2-user 是正确的，因为我已经连接了好几天了)。

经过一番调查后，我发现问题发生在我更改帐户文件夹的权限时。在这种情况下，/home/ec2-user/，默认情况下它有 --- on 组，通过运行命令 chmod g-rwx/home/ec2-user/ 以允许访问 ec2-user(我已将 nginx 用户添加到需要访问权限的 ec2-user)。

应用上述内容后，如果我尝试连接，我总是收到 Server refused our key 消息，尝试重新启动服务器，创建新服务器，相同的场景。我只能通过保持一个 PuTTY 连接打开、更改权限、尝试另一个 session 、显示错误、我将权限设置回原来的状态、连接成功来解决这个问题。

我对 Linux 还是个新手，如果可能的话，有人可以告诉我是什么导致了这个问题，或者它是否是 AWS 上的问题？

注意:我指的是连接已正确转换为正确的 .ppk 文件的 .pem 文件，我已经连接了一段时间并且在服务器上工作，因此凭证不是问题。

谢谢。

Answer 1

避免更改对 ec2-user 的权限。
Homedir 权限要求您在更改之前清楚地了解您在做什么。

如果您需要nginx 用户使用它自己的空间，请尝试在/opt 或默认情况下创建/var/www.