Errore di autorizzazione durante la connessione a EC2 tramite SSH su Mac OSx

Question

Sono nuovo in EC2. Ho creato le mie credenziali di sicurezza da questo sito:

http://paulstamatiou.com/how-to-getting-started-with-amazon-ec2

Ha funzionato alla grande, ho riavviato e ora quando provo a collegarlo ottengo un prompt di login/password. (Che non ho mai impostato.) Dopo diversi tentativi ottengo questo errore:

Autorizzazione negata (chiave pubblica, gssapi-con-mic).

Cosa sto sbagliando?

Answer 1

due possibilità mi viene in mente, anche se sono entrambi menzionati nel link si fa riferimento:

1. Non stai specificando il file SSH coppia di chiavi corretto o un nome utente nel comando ssh che si sta utilizzando per accedere al server:

   ssh -i [percorso completo coppia di chiavi di file] root @ [EC2 esempio nome host o indirizzo IP]

2. non si dispone delle autorizzazioni necessarie sul file coppia di chiavi; si dovrebbe usare

   chmod 600 [file di coppia di chiavi]

per garantire che solo è possibile leggere o scrivere il file.

Provate a usare l'opzione -v con ssh per ottenere maggiori informazioni su dove esattamente non funziona, e postate qui se volete ulteriore aiuto.

[Aggiornamento]: OK, quindi questo è ciò che si dovrebbe dovuto vedere se tutto è stato impostato correttamente:

debug1: Authentications that can continue: publickey,gssapi-with-mic 
debug1: Next authentication method: publickey 
debug1: Trying private key: ec2-keypair 
debug1: read PEM private key done: type RSA 
debug1: Authentication succeeded (publickey). 

Stai usando il comando ssh dalla directory contenente il file EC2-coppia di chiavi? Se è così, prova a specificare -i ./ec2-keypair solo per eliminare i problemi di percorso. Controlla anche il file "ls -l [percorso completo per ec2-keypair]" e assicurati che i permessi siano 600 (visualizzati come rw -------). Se nessuna di queste funzioni, sospetto il contenuto del file keypair, quindi prova a ricrearlo utilizzando i passaggi del tuo collegamento.

Answer 2

La chiave per collegarmi era utilizzare l'utente "ec2-user" anziché root. I.e .:

ssh -i [full path to keypair file] ec2-user@[EC2 instance hostname or IP address] 

Answer 3

Sei sicuro di aver utilizzato l'istanza corretta? Mi sono imbattuto in questo problema e mi sono reso conto che qualcosa come 4 delle istanze di Ubuntu che ho provato non avevano installato i server SSH.

Per un elenco di server validi, vedere "Ottenere le immagini" a metà. Sembra che tu stia usando qualcos'altro ... il nome utente predefinito è ubuntu su queste immagini.

https://help.ubuntu.com/community/EC2StartersGuide

Answer 4

Se si dispone di un file PPK che lavora su un PC, poi esportarlo come file di OpenSSH utilizzando PuTTYgen.exe per PC e l'uso che su Mac (qualsiasi macchina Unix).

mi è stato sempre lo stesso errore -

debug1: Authentications that can continue: publickey,gssapi-with-mic 
debug1: Next authentication method: publickey 
debug1: Trying private key: ec2-keypair 
debug1: read PEM private key done: type RSA 
debug1: Authentications that can continue: publickey,gssapi-with-mic 
debug1: No more authentication methods to try. 
Permission denied (publickey,gssapi-with-mic) 

Mentre stavo usando un file PPK su Windows, ho seguito i passaggi sopra descritti e Bingo!

$ ssh -i EC2-openssh-chiave root @ EC2-esempio-ip

Answer 5

Nel mio caso è perché il permesso per la mia home directory è 775, e SSH non è felice. Dovrebbe funzionare dopo l'esecuzione:

server$ chmod go-w ~/ 
server$ chmod 700 ~/.ssh 
server$ chmod 600 ~/.ssh/authorized_keys 

Ho avuto un'esperienza molto simile questo pomeriggio. Stavo installando django su EC2 e improvvisamente non posso più usare SSH nella scatola. Sono contento ho ancora avuto una connessione attiva, quindi ho modificato /etc/ssh/sshd_config impostare:

PasswordAuthentication yes 

e impostare una password per ec2-user, allora posso effettuare il login inserendo la password.

Tuttavia, dopo qualche ricerca su google ho trovato questo thread: http://ubuntuforums.org/showthread.php?t=577279. Si è scoperto che durante il mio setup di Django ho cambiato il permesso per la mia home directory, e SSH è molto severo su questo. Quindi il permesso del file deve essere impostato correttamente.

Answer 6

sono stato in grado di effettuare il login utilizzando EC2-utente

ssh -i [percorso completo coppia di chiavi di file] EC2-user @ [esempio hostname EC2 o l'indirizzo IP]

Answer 7

Tagging alla risposta di mecca831:

ssh -v -i generato-key.pem ec2-user@11.11.11.11

[ec2-user@ip-11.11.11.11 ~] $ sudo passwd EC2-utente newpassword newpassword

.210

[ec2-user@ip-11.11.11.11 ~] $ sudo vi/etc/ssh/sshd_config Modificare il file come segue:

# To disable tunneled clear text passwords, change to no here! 
    PasswordAuthentication yes 
    #PermitEmptyPasswords no 
    # EC2 uses keys for remote access 
    #PasswordAuthentication no 

Salva

[EC2-user @ IP 11.11.11.11 ~] $ sudo servizio sshd fermare [ec2-user@ip-11.11.11.11 ~] $ sudo servizio sshd start

si dovrebbe essere in grado di uscire e sSH nel modo seguente:

ssh ec2-user@11.11.11.11 

e viene richiesta la password che non richiede più la chiave.

Answer 8

Nessuno dei precedenti mi ha aiutato, ma futting con l'utente sembrava come se avesse promesso. Per il mio config con 'ubuntu' era giusto .....

ssh -i [percorso completo coppia di chiavi di file] ubuntu @ [EC2 esempio nome host o indirizzo IP]

Answer 9

Ho avuto lo stesso problema con l'AWS Toolkit per Eclipse. Ho creato l'istanza Getting Started OK e ho aperto una shell. Tuttavia, l'utente è stato impostato su ec2-user. Ho usato il comando Open Shell As ... e ho impostato l'utente su root. Quindi ha funzionato.

Answer 10

Dopo circa mezz'ora di ricerca e tentativo di eseguire il debug di questo è stato in grado di capirlo. La mia situazione mi ha coinvolto utilizzando lo stesso file pem per due diverse istanze di ec2 e funzionava per l'una e non per l'altra.

La mia prima istanza su cui ha funzionato era lo standard aws linux ami amzn-ami-hvm-2014.03.2.x86_64-ebs. Ho semplicemente usato

ssh -i mypemfile.pem ec2-user@myec2ipaddress 

e ha funzionato.

ho poi lanciato un'istanza fedora Fedora-x86_64-19-20140407-sda e provato lo stesso comando, ma continuava a:

Permission denied (publickey,gssapi-keyex,gssapi-with-mic). 

Dopo aver cambiato il mio nome utente da EC2-utente a Fedora ha funzionato!

ssh -i mypemfile.pem fedora@myec2address 

Answer 11

Si sconsiglia di impostare una password come suggeriscono altre risposte. L'uso del file chiave è più sicuro (nessuno può indovinare le tue password) e più comodo (una volta configurato un file di configurazione). Ecco una base ~/.ssh/config:

Host my-ec2-server 
    HostName 11.11.11.11 
    User ec2-user 
    IdentityFile /path/to/generated-key.pem 

Ora si può semplicemente digitare ssh my-ec2-server e sei in! E come menzionato anche in altre risposte, usa -v per ottenere informazioni extra quando la tua connessione non funziona.

Answer 12

+1

ho notato che per alcune AMI come Amazon Linux, ec2-user@xxx.XX.XX.XXX avrebbe funzionato. Ma per un'immagine di Ubuntu, dovevo usare invece ubuntu @. Non è mai stato un problema con .pem, solo con il nome utente.

Answer 13

che avevo incontrato questo problema too.and ho trovato quello accadesse Allucinante Ho dimenticato di aggiungere il nome utente prima il nome host: in questo modo:

ssh -i test.pem ec2-32-122-42-91.us-west-2.compute.amazonaws.com 

e aggiungere il nome utente:

ssh -i test.pem ec2-user@ec2-32-122-42-91.us-west-2.compute.amazonaws.com 

funziona!