问AWS EC2忘记密码，不能使用SSH

EN

注意:停止/启动EC2实例将更改IP地址(只需阅读OP需要IP保持不变)。

这对我适用于AWS EC2 Ubuntu18.04。

• 生成新的键盘(使用腻子键发生器或(如果匆忙)使用在线发电机)。
• 将生成的ssh-rsa ...公钥插入下面的脚本
• 停止实例
• 将实例用户数据设置为此云init脚本

#cloud-config
bootcmd:
 - echo 'ssh-rsa AAAAB3Nz...' > /root/.ssh/authorized_keys

• 启动实例
• 试验连接
• 再次停止实例并删除用户数据(您可能会忘记这样做)

注释和警告

• AWS云init文档
• 云init文档&示例
• 在云init脚本中，空格似乎很重要，请抵制格式化的冲动，例如在#cloud-config中的散列后面插入一个空格。
• 我摆弄cloud-init-per once，但一直没能用，只是浪费了很多时间。
• 您可以使用>>而不是>来追加密钥，而不是覆盖authorized_keys文件。但是，如果您在以前的尝试中把内容搞砸了，您将永远不会知道为什么它不起作用。
• 您可以更改脚本以按下任何用户的键，例如，对于默认的EC2 ubuntu用户：echo 'ssh-rsa ...' > /home/ubuntu/.ssh/authorized_keys
• 注意已安装的关键旋转代理，如JumpCloud，这可能会覆盖authorized_keys文件。对于JumpCloud，您可以更改脚本以写入echo 'ssh-rsa ...' > /home/ubuntu/.ssh/authorized_keys.jcorig (JumpCloud包含该文件的内容)
• Ubuntu必须配置为允许SSH连接(应该是默认的)
• SSH端口需要打开(Ubuntu防火墙)
• 实例的安全组(AWS防火墙)需要允许SSH端口和您的IP。
• 整个过程可以自动化(停止、设置用户数据、启动、连接和修复、停止、清除用户数据、启动)。有趣的AWS命令是(Java客户机)：

m_ec2.modifyInstanceAttribute(new ModifyInstanceAttributeRequest().withInstanceId("<instance-id>").withUserData(userdataBase64));

​

​

我的建议是：

1. 对实例进行快照(创建一个AMI)。
2. 使用该AMI启动一个新实例，并使用一个新的键/对。
3. 使用弹性IP地址，这样下次就不会改变了。或者按照user1050134的建议使用VPC。

我想你有两个选择：

1. 创建一个实例的AMI，用一个新的键/对启动它，并附加一个弹性IP (推荐)。
2. 或者，分离根卷，将其附加并挂载到另一个实例中，然后创建一个ssh键/对，并将公钥的内容复制到/home/ubuntu/.ssh/授权键文件中。最后，尝试使用新生成的私钥和ubuntu用户登录。