
1、SecureCRT部分配置, 首先生成公钥。
打开SecureCRT(我的版本为70,估计其他版本基本相同)程序,点击菜单栏的“工具”-》“创建公钥”。按照步骤执行。其中一步比较重要就是选择公钥的格式。建议选择"OpenSSH",否则在服务器端使用时需要转换为OpenSSH各式。何必多次一举呢。所以这里必须选择“OpenSSH”。如果选错了。重新生成一次就可以了。
然后选择公钥私钥存放的地方。默认Identity是私钥,Identitypub是公钥。
2 Linux服务器部分
在某个账号下登录(可用账号密码的方式登录,也可在有公钥登录权限的机器上登录)Linux, 执行 "ls -a",
显示所有隐藏文件,找到 ss 文件夹, 执行"ll",找到authorized_keys文件,vi authorized_keys,
把Identitypub中的内容拷贝到authorized_keys,然后保存退出。该公钥对应的SecureCRT客户端就可以用当前账号登录该Linux服务器了aws默认的ssh只支持密钥登陆,而ssh的密钥又可分ssh2和openssh两种,服务器端用公钥,客户端用私钥,所以对于同一个密钥,理论上有四种登陆方式,aws实例的密钥机制支持生成和上传两种方式,这一步可以确定服务器端的公钥格式了(ssh2或oepnssh),剩下的就是客户端也尽量同样格式的私钥登陆。
重点来了。楼主在问题中提到了“快照”。从快照加载实例有个大坑,就是假设你的快照是从一个用的是a密钥的实例生成的,而启动时你即使选择了b密钥管理,也不能用b密钥登陆,必须依然用a密钥。就是说假设你密钥搞丢了,简单做个快照后换个密钥重新启动的偷鸡方法行不通。。
然后,曲线救国的方法也不是没有。简单说就是用挂载ebs的方法,启动一个新实例后将原有实例的ebs作为硬盘挂载进来。虽然有点麻烦,如果数据很重要就只能采取这个方案了,希望对楼主有所帮助。
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)