security - 允许其他用户访问和 EC2 实例

Question

我已经设置了一个 Amazon EC2 实例并且能够通过 SSH 连接到它。谁能告诉我如何允许其他用户从其他位置通过 SSH 连接到此实例？

最大限度。

Answer 1

我开始创建其他用户。但是如果你想给他们 sudo 访问权限是没有意义的。您可能确实想要哪个？因为给他们 sudo 访问权限可以让他们访问他们想要做的任何事情，所以创建他们的用户帐户只是浪费时间。此外，创建额外用户是一项繁重的任务，并会导致许多不同的权限问题，这意味着您必须使用 sudoers 文件来让他们执行 sudo 任务，而无需每次都输入密码。

我的建议是让新用户为您提供公钥并让他们直接使用主 ubuntu 或 root 帐户:

ssh-keygen -f 马修

并让他们给你 .pub key 文件并将其粘贴到你的 ec2 服务器的 .ssh/authorized_keys 文件中。

然后他们可以使用他们的私钥直接登录到您的 ec2 实例的 ubuntu 或 root 帐户。

我将 authorized_keys 文件存储在我的私有(private) github 帐户中。除非你有私钥组件，否则公钥不是很有用，所以把它放在 github 对我来说似乎很好。然后，我将集中存储的 authorized_keys 文件的部署作为我的新服务器生产过程的一部分。

然后在他们离开您的工作岗位时从访问权限中删除公钥。这将锁定他们。