权限被拒绝（公钥）ssh ec2实例mac

Question 1

debug1: Trying private key: file.pem
debug1: read PEM private key done: type RSA
debug1: Authentications that can continue: publickey
debug1: No more authentication methods to try.
Permission denied (publickey).

您的客户端将密钥发送到服务器，但服务器不接受它。就您的客户端而言，您的私钥和本地文件和目录权限都没有问题。您需要从服务器端排除故障。我不知道 EC2 服务器有什么特殊之处，但如果这是一台普通的 Unix 服务器，您需要检查以下内容：

从 sshd 查找服务器日志中的消息。
检查服务器上 e2c 用户的主目录和 .ssh 目录的权限。
检查权限〜ec2-用户/.ssh/authorized_keys服务器上的文件。
检查您尝试使用的私钥的公钥是否确实在授权密钥在服务器上。这可以通过转到 EC2 服务器-->实例-->（选择您的实例）-->描述-->密钥对名称（这应该与您使用的密钥的名称相同）来完成

Answer

debug1: Trying private key: file.pem
debug1: read PEM private key done: type RSA
debug1: Authentications that can continue: publickey
debug1: No more authentication methods to try.
Permission denied (publickey).

您的客户端将密钥发送到服务器，但服务器不接受它。就您的客户端而言，您的私钥和本地文件和目录权限都没有问题。您需要从服务器端排除故障。我不知道 EC2 服务器有什么特殊之处，但如果这是一台普通的 Unix 服务器，您需要检查以下内容：

从 sshd 查找服务器日志中的消息。
检查服务器上 e2c 用户的主目录和 .ssh 目录的权限。
检查权限〜ec2-用户/.ssh/authorized_keys服务器上的文件。
检查您尝试使用的私钥的公钥是否确实在授权密钥在服务器上。这可以通过转到 EC2 服务器-->实例-->（选择您的实例）-->描述-->密钥对名称（这应该与您使用的密钥的名称相同）来完成

Question 2

OpenSSH 对于密钥的存储和使用方式十分讲究。请执行以下操作：

1）创建并确保您的 ~/.ssh 目录具有正确的权限：

$ mkdir ~/.ssh
$ chmod 700 ~/.ssh
$ ls -ld ~/.ssh
drwx------ 2 username group 4096 Jun 10 19:47 /Users/username/.ssh

2）将私钥（在您的情况下为.pem 文件）复制到 ~/.ssh 目录并设置适当的权限：

$ cp ~/Downloads/filename.pem ~/.ssh/filename.pem
$ chmod 600 ~/.ssh/filename.pem

3）由于您使用的是 OS X，请确保 Finder 没有设置任何不必要的扩展属性并将其删除：

$ xattr -l ~/.ssh/filename.pem
$ xattr -d <attr_name> ~/.ssh/filename.pem

4）现在您可以尝试使用密钥：

$ ssh -i ~/.ssh/filename.pem [email protected]

5) 验证此工作后，您可以使用 ~/.ssh/config 文件更轻松地连接到远程主机，而不必手动指定要使用的身份文件。例如：

Host remote.hostname.com
  User username
  IdentityFile ~/.ssh/filename.pem

从现在起，您只需运行ssh remote.hostname.com即可连接到远程服务器。

Answer