主页 / server / 问题 / 477488
Accepted
Eric
Asked: 2013-02-11 18:40:46 +0800 CST

如果实例创建时没有 .pem 文件，我可以通过 SSH 连接到我的 Amazon EC2 服务器实例吗？

  • 772

我正在使用一些已启动并正在运行的 Amazon EC2 服务器，我需要通过 SSH 连接到服务器。我没有在服务器首次设置时生成的任何密钥（其他人在我到达这里之前很久就已经生成了）。没有密钥文件我还能进入服务器吗？

FWIW 到目前为止，我已经尝试了很多方法将 SSH 连接到盒子中，包括在 EC2 仪表板中生成新的密钥对，但似乎没有任何效果。这个 Amazon AWS 支持帖子和这个答案似乎表明我运气不好，除非我想为我当前的服务器创建一个 AMI，然后用它来实例化一个全新的 EC2 服务器实例（只是为了生成 .pem 文件当时）。这真的是我现在进入盒子的唯一方法吗？！

amazon-ec2

2 个回答

  1. Best Answer

    简而言之：是的，你可以，但不是没有一些工作。

    您需要执行以下操作：

    （对于这些步骤，假设您在连接时遇到问题的机器称为 server-01。）

    首先，在开始这些步骤之前，为您的服务器拍一张快照。

    1. 启动一个新的临时实例。将其称为 server-02。
    2. 停止服务器 01。不要终止它，只是停止它。
    3. 从 server-01 取消附加根 ( /) EBS 卷，并将其附加到 server-02，例如/dev/sdb.
    4. 登录 server-02，然后运行$ mkdir /mnt/temp && mount /dev/sdb /mnt/temp：这将在（临时）server-02 中安装 server-01 的根分区。
    5. 现在您应该能够：$ vi /home/<user>/.ssh/authorized_keys并复制/粘贴您的公钥。完成后，保存并关闭文件。
    6. 现在运行：$ cd / && umount /mnt/temp从 server-02 卸载 server-01 的根分区。
    7. 现在，只需从 server-02 上取消附加该卷，将其附加回 server-01，然后启动 server-01。当它启动时，您应该能够再次 ssh 登录。
    • 26

  2. 在任何人尝试EEAA的答案之前的提示，

    如果您还没有运行iptables save或iptables-save命令来保存您的配置，那么只需重新启动服务器即可。引用AskUbuntu上的这个答案，我了解到iptables将您的配置保存在 RAM 本身中，除非您明确地将其保存到配置文件中。

    EC2 实例可以很容易地从 EC2 仪表板或aws-cli

    • 0

相关问题