服务器拒绝了我们的密钥，将 authorized_keys 权限设置为 777

Question

我正在从我的 ec2 实例上的主目录复制一些文件，出于懒惰，我运行了命令 sudo chmod 777 /home/ec2-user/*。我猜这使我的 .ssh 文件夹和authorized_keys 也可能拥有 777 权限。事实证明，如果 authorized_keys 设置为 777，您就无法使用这些密钥通过 SSH 进入该框（因为其他用户可能已对其进行了更新）。

我的问题是，我该如何解决这个问题并再次登录我的盒子？这是一个 ec2 实例，所以我必须 ssh 进入。

Answer 1

为使停机时间最短，请获取实例的映像（在无重启模式下）并使用此映像和您之前指定的密钥创建一台新机器。 AWS 在创建新框时，将密钥放置在适当的权限中。

请注意，私有和公共 IP 会发生变化，如果您不想更改 IP，请使用弹性 IP，然后使用弹性 IP。

Answer 2

要更改权限，您需要访问实例内的文件。

由于您无法在实例中 ssh，因此您需要执行以下操作：

1. 为您的应用程序安排停机时间，因为您需要停止该实例。
2. 备份 Instance Store 中的所有内容（临时卷）。
3. 停止实例。
4. 从相关 EC2 实例中分离卷。
5. 将卷附加到另一个工作的 EC2 实例。
6. 对您的 .ssh 目录及其文件进行 chmod 更改。
7. 分离卷。
8. 附加到有问题的 EC2 实例。
9. 启动 EC2 实例。
10. 尝试连接到 EC2 实例。

请注意，如果您没有为实例配置弹性 IP，IP 地址会发生变化。

有关将卷附加到 EC2 实例的更多信息，请参阅此AWS Documentation。