[Amazon Linux 2] Wechsel von der Authentifizierung mit öffentlichem Schlüssel zur Kennwortauthentifizierung

Inhalt

Ändern Sie die Verbindungsmethode zu EC2 von der Authentifizierung mit öffentlichem Schlüssel zur Kennwortauthentifizierung

** Ähnliche Artikel ** Lernen Sie sshd_config und autorisierte_Tasten (für Amazon Linux 2)

Verfahren

SSH auf das Ziel EC2 und schalten Sie den Benutzer auf ** root **.

Holen Sie sich ein Backup von sshd_config

Stellen Sie sicher, dass Sie ein Backup erstellen, bevor Sie die Einstellungen ändern.

# cd /etc/ssh/
# pwd
/etc/ssh

# ls -l
total 608
...
-rw-r--r-- 1 root root       2276 Mar 15 12:25 ssh_config
-rw------- 1 root root       3977 Mar 15 12:04 sshd_config
...

# cp -p sshd_config sshd_config_yyyymmdd
# ls -l
total 608
...
-rw-r--r-- 1 root root       2276 Mar 15 12:25 ssh_config
-rw------- 1 root root       3977 Mar 15 12:04 sshd_config
-rw------- 1 root root       3977 Mar 15 12:04 sshd_config_yyyymmdd
...

Änderung der Einstellung sshd_config

Ändern Sie die Einstellungen von sshd_config. (Vorher ändern) #PubkeyAuthentication yes PasswordAuthentication no

(Nach der veränderung) PubkeyAuthentication no PasswordAuthentication yes

# vi sshd_config
# cat sshd_config | grep PubkeyAuthentication
#PubkeyAuthentication yes
PubkeyAuthentication no

# cat sshd_config | grep PasswordAuthentication
PasswordAuthentication yes
#PasswordAuthentication no

# systemctl restart sshd.service

Verwenden Sie den Befehl vi, um die Einstellungen zu ändern, und verwenden Sie cat + grep, um zu bestätigen, dass die Änderungen ohne Probleme vorgenommen wurden. Starten Sie dann sshd.service mit dem Befehl systemctl neu.

Verbindungsbestätigung durch Passwortauthentifizierung

Verwenden Sie Teraterm, um festzustellen, ob Sie sich mit der Kennwortauthentifizierung anmelden können. Bitte behalten Sie zu diesem Zeitpunkt die aktuelle Verbindung bei.

Geben Sie die IP-Adresse ein und drücken Sie OK.

Geben Sie Ihren Benutzernamen und Ihr Passwort ein und wählen Sie ** Verwenden Sie Brain Password (L) **, um eine Verbindung herzustellen.

Ich konnte mich verbinden.

das Ende

Jetzt können Sie zur Kennwortauthentifizierung wechseln. Ich konnte es tun, aber die Passwortauthentifizierung ist nicht so gut, also lasst es uns wiederherstellen.

# cp -p  sshd_config_yyyymmdd sshd_config
# systemctl restart sshd.service