我在Amazon EC2上创建了一个新的linux实例，并下载了.pem文件以允许我SSH登录。
当我试图ssh与:
ssh -i myfile.pem <public dns>
我有:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for 'amazonec2.pem' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.
bad permissions: ignore key: amazonec2.pem
Permission denied (publickey).
在这篇文章之后，我尝试chmod +600 .pem文件，但现在当我ssh时，我只是得到
Permission denied (publickey).
我犯了什么小学生的错误?
pem文件在我的主文件夹中(在macOS中)。它的权限是这样的:
-rw-------@ 1 mattroberts staff 1696 19 Nov 11:20 amazonec2.pem
如果您是从Windows连接，请在本地计算机上执行以下步骤。
Navigate to your .pem file.
Right-click on the .pem file and select Properties.
Choose the Security tab.
Select Advanced.
Verify that you are the owner of the file. If not, change the owner to your username.
Select Disable inheritance and Remove all inherited permissions from this object.
Select Add, Select a principal, enter your username, and select OK.
From the Permission Entry window, grant Read permissions and select OK.
Click Apply to ensure all settings are saved.
Select OK to close the Advanced Security Settings window.
Select OK to close the Properties window.
You should be able to connect to your Linux instance from Windows via SSH.
在Windows命令提示符中运行以下命令。
使用实例重置和移除显式权限。
Icacls.exe $path /reset
icacls.exe $path / grant:R "$($env:USERNAME):(R)"
icacls.exe $path /inheritance:r .执行以下命令，禁用继承并移除继承权限
您应该能够通过SSH从Windows连接到您的Linux实例。
我知道这个问题已经被回答了，但是对于那些已经尝试过所有这些方法的人来说，你仍然会得到恼人的“拒绝许可(公钥)”。尝试使用SUDO运行您的命令。当然，这是一个临时的解决方案，您应该正确地设置权限，但至少可以让您确定当前用户没有运行所需的权限(正如您所假设的那样)。
Sudo SSH -i amazonec2。pem ec2 - xxx - xxx - xxx xxx.us -西方- 2. compute.amazonaws.com
一旦你这样做了，你会得到这样的消息:
请以“ec2-user”用户而不是“root”用户登录。
这也鲜有文献记载。在这种情况下，只需这样做:
Sudo SSH -i amazonec2。Pem ec2-xxx-xxx-xxx-xxx -us -west-2.compute.amazonaws.com -l ec2-user
你会得到光荣的:
__| __|_ )
_| ( / Amazon Linux AMI
___|\___|___|
Linux用户使用。pem文件连接服务器的简单步骤如下:
步骤1:拷贝到pem文件的位置，并将其复制到home .ssh位置。
cp example.pem ~/.ssh/example.pem
步骤2:修改权限
chmod 400 ~/.ssh/example.pem
步骤3:执行以下命令
ssh -i ~/.ssh/example.pem ec2-user@host.com
因为这个命令太长了，所以你应该使用以下命令创建这个的别名:
vim ~/.bashrc
最后用下面的方式写同样的命令。
alias sshConnect='ssh -i ~/.ssh/example.pem ec2-user@host.com'
现在重新启动系统并使用sshConnect连接服务器。
