当前位置：首页 > 行业动态 > 正文

如何配置单个ECS以实现免密登录？

admin
行业动态
2024-10-26
3747

免备云服务器配置单个ECS免密登录，需设置密钥对并绑定到指定实例。

免密登录是一种安全且高效的远程服务器访问方式，它通过预先配置的密钥对实现用户在登录目标服务器时无需输入密码，本文将详细介绍如何在云服务器环境中配置单个ECS实例的免密登录，包括操作步骤、注意事项及常见问题解答，旨在为用户提供一个清晰、准确的配置指南。

如何配置单个ECS以实现免密登录？第1张

一、准备工作

1、购买或准备ECS实例：确保您已经拥有至少一台Linux类型的ECS实例，如果没有，请参考阿里云官方文档购买。

2、获取公钥和私钥：如果您还没有SSH密钥对，需要先在本地生成一对公钥和私钥，可以使用以下命令在终端中生成（以Ubuntu系统为例）：

   sshkeygen t rsa b 4096

按提示完成密钥对的生成，并记录下公钥和私钥文件的路径。

3、确保实例具有相同的用户名：为了简化配置，建议所有需要配置免密登录的实例使用相同的用户名。

二、配置免密登录

1. 登录系统运维管理控制台

登录到您的阿里云账号，并进入系统运维管理控制台。

2. 创建模板

在系统运维管理控制台中，找到“模板管理”功能，点击“创建模板”，根据附录一中的模板内容，填写相关参数，如regionId、sourceTarget（源实例ID）、destinationTarget（目标实例ID）、userName（用户名）等，模板内容如下：

Parameters:
  regionId:
    Type: String
    Description: 地域ID。
    AssociationProperty: RegionId
    Default: '{{ ACS::RegionId }}'
  sourceTarget:
    Type: Json
    Description: 做免密登录配置时，获取免密公钥的实例。
    AssociationProperty: Targets
    AssociationPropertyMetadata:
      ResourceType: 'ALIYUN::ECS::Instance'
      RegionId: regionId
  destinationTarget:
    Type: Json
    Description: 需要开通免密登录的实例。
    AssociationProperty: Targets
    AssociationPropertyMetadata:
      ResourceType: 'ALIYUN::ECS::Instance'
      RegionId: regionId
    Default:
      Type: ResourceIds
      ResourceIds: []
  userName:
    Description: 实例内的免密登录的用户名称。
    Type: String
  rateControl:
    Description: 任务执行的并发比率。
    Type: Json
    AssociationProperty: RateControl
    Default:
      Mode: Concurrency
      MaxErrors: 0
      Concurrency: 10
  OOSAssumeRole:
    Description: OOS扮演的RAM角色。
    Type: String
    Default: OOSServiceRole
RamRole: '{{ OOSAssumeRole }}'
Tasks:
   Name: getSourceInstance
    Description: 获取需要被免密登录的实例。
    Action: 'ACS::SelectTargets'
    Properties:
      ResourceType: 'ALIYUN::ECS::Instance'
      RegionId: '{{ regionId }}'
      Filters:
         '{{ sourceTarget }}'
    Outputs:
      instanceIds:
        Type: List
        ValueSelector: 'Instances.Instance[].Instanc'

3. 执行模板

找到上一步创建好的模板，点击“创建执行”，然后设置参数，包括选择实例、指定用户名等，确认无误后，点击“确定”执行模板。

4. 验证配置

模板执行成功后，您可以通过以下方式验证免密登录是否生效：

在本地终端中使用ssh命令尝试连接目标实例，看是否还需要输入密码。

如果连接成功且无需输入密码，则说明免密登录配置成功。