在您的 Amazon EC2 Linux 執行個體上管理系統使用者

建立使用者

1. 建立新的金鑰對。您必須將 .pem 檔案提供給您要為其建立使用者的使用者。他們必須使用此檔案來連接到執行個體。

2. 從您在上一個步驟中建立的金鑰對中，擷取公開金鑰。

   $ ssh-keygen -y -f /path_to_key_pair/key-pair-name.pem

   此命令會傳回公有金鑰，如下列範例所示。

   ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQClKsfkNkuSevGj3eYhCe53pcjqP3maAhDFcvBS7O6Vhz2ItxCih+PnDSUaw+WNQn/mZphTk/a/gU8jEzoOWbkM4yxyb/wB96xbiFveSFJuOp/d6RJhJOI0iBXrlsLnBItntckiJ7FbtxJMXLvvwJryDUilBMTjYtwB+QhYXUMOzce5Pjz5/i8SeJtjnV3iAoG/cQk+0FzZqaeJAAHco+CY/5WrUBkrHmFJr6HcXkvJdWPkYQS3xqC0+FmUZofz221CBt5IMucxXPkX4rWi+z7wB3RbBQoQzd8v7yeb7OzlPnWOyN0qFU0XA246RA8QFYiCNYwI3f05p6KLxEXAMPLE

3. 連線到執行個體。

4. 使用 adduser 命令建立使用者並將其新增到系統 (在 /etc/passwd 檔案中具有項目)。此命令也會為使用者建立群組和主目錄。在此範例中，使用者命名為 newuser。

   • AL2023 和 Amazon Linux 2

     如果使用 AL2023 和 Amazon Linux 2，則在預設情況下，建立的使用者已停用密碼驗證。

     [ec2-user ~]$ sudo adduser newuser

   • Ubuntu

     包含 --disabled-password 參數，以建立已停用密碼驗證的使用者。

     [ubuntu ~]$ sudo adduser newuser --disabled-password

5. 切換到新的使用者，以便您建立的目錄和檔案可擁有適當的所有權。

   [ec2-user ~]$ sudo su - newuser

   此提示會從 ec2-user 變更為 newuser，表示您已將 shell 工作階段切換至新使用者。

6. 將 SSH 公有金鑰新增到使用者。首先在使用者的主目錄中建立 SSH 金鑰檔案的目錄、然後建立金鑰檔案，最後將公有金鑰貼到金鑰檔案中，如下列子步驟中所示。

   1. 在 .ssh 主目錄中建立 newuser 目錄，然後將其檔案許可變更為 700 (只有擁有者能讀取、寫入和開啟目錄)。

      [newuser ~]$ mkdir .ssh

      [newuser ~]$ chmod 700 .ssh

      重要

      若沒有這些明確的檔案許可，使用者將無法登入。

   2. 在 .ssh 目錄中建立名為 authorized_keys 的檔案，然後將其檔案許可變更為 600 (只有擁有者能讀取和寫入檔案)。

      [newuser ~]$ touch .ssh/authorized_keys

      [newuser ~]$ chmod 600 .ssh/authorized_keys

      重要

      若沒有這些明確的檔案許可，使用者將無法登入。

   3. 使用您喜愛的文字編輯器 (例如 vim 或 nano) 來開啟 authorized_keys 檔案。

      [newuser ~]$ nano .ssh/authorized_keys

      將您在步驟 2 中擷取到的公開金鑰貼到檔案中，並儲存這些變更。

      重要

      請確定將此公開金鑰貼成連續一行。此公開金鑰絕對不可分成多行。

      使用者現在應該能使用對應到您為 authorized_keys 檔案新增之公有金鑰的私有金鑰，在您的執行個體上登入 newuser 使用者。如需連接至 Linux 執行個體之不同方法的詳細資訊，請參閱使用 SSH 連線至您的 Linux 執行個體。