对 AWS EC2 的 SSH 访问 - 权限被拒绝答案

【问题标题】：SSH Access to AWS EC2 - Permission Denied对 AWS EC2 的 SSH 访问 - 权限被拒绝
【发布时间】：2017-09-01 12:53:38
【问题描述】：

我正在尝试使用 SSH 访问 EC2 上的新 Ubuntu 实例。我注意到很多人都遇到了同样的问题并使用了不同的解决方法，但到目前为止还没有能够让它发挥作用。

任何帮助将不胜感激。

>$ ssh -l ubuntu -v -i TBKEY1.pem ec2-46-137-225-40.ap-southeast-1.compute.amazonaws.com  
>OpenSSH_6.0p1, OpenSSL 1.0.1b 26 Apr 2012  
>debug1: Connecting to ec2-46-137-225-40.ap-southeast-1.compute.amazonaws.com [46.137.225.40] port 22.  
>debug1: Connection established.  
>debug1: identity file TBKEY1.pem type -1  
>debug1: identity file TBKEY1.pem-cert type -1 [-pebug1: Remote protocol version 2.0, remote software version OpenSSH_5.3p1 Debian-3ubuntu6  
>debug1: match: OpenSSH_5.3p1 Debian-3ubuntu6 pat OpenSSH_5*  
>debug1: Enabling compatibility mode for protocol 2.0  
>debug1: Local version string SSH-2.0-OpenSSH_6.0  
>debug1: SSH2_MSG_KEXINIT sent  
>debug1: SSH2_MSG_KEXINIT received
>debug1: kex: server->client aes128-ctr hmac-md5 none
>debug1: kex: client->server aes128-ctr hmac-md5 none
>debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent  
>debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP  
>debug1: SSH2_MSG_KEX_DH_GEX_INIT sent  
>debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY  
>debug1: Server host key: RSA 77:49:93:95:2f:c5:b2:9c:d3:1b:f0:34:fb:23:b1:8c  
>debug1: Host 'ec2-46-137-225-40.ap-southeast-1.compute.amazonaws.com' is known and matches the RSA host key.  
>debug1: Found key in /home/Ma/.ssh/known_hosts:1       
>debug1: ssh_rsa_verify: signature correct  
>debug1: SSH2_MSG_NEWKEYS sent    
>debug1: expecting SSH2_MSG_NEWKEYS    
>debug1: SSH2_MSG_NEWKEYS received  
>debug1: Roaming not allowed by server  
>debug1: SSH2_MSG_SERVICE_REQUEST sent  
>debug1: SSH2_MSG_SERVICE_ACCEPT received
>debug1: Authentications that can continue: publickey  
>debug1: Next authentication method: publickey  
>debug1: Trying private key: TBKEY1.pem 
>debug1: read PEM private key done: type RSA  
>debug1: Authentications that can continue: publickey  
>debug1: No more authentication methods to try.  
>Permission denied (publickey).

【问题讨论】：

标签： ssh amazon-ec2 amazon-web-services

【解决方案1】：

曾经我遇到过类似的问题。我无法解决它，但我解决了它。您可以做的是从您尝试访问的机器的 EBS 创建一个 AMI，然后从该 AMI 启动一个新实例并指定创建一个新的密钥对。然后 AWS 应该将您的新私钥添加到 allowed_keys 并让您进入新机器。到那时你就可以击落旧的了。

希望这会有所帮助。

【讨论】：

【解决方案2】：

使用 ec2-user 作为用户名。

尝试命令

ssh -l ubuntu -v -i TBKEY1.pem ec2-user@ec2-46-137-225-40.ap-southeast-1.compute.amazonaws.com

【讨论】：

【解决方案3】：

由于您从服务器收到Permission denied (publickey) 消息，因此连接没有问题。确保与TBKEY1.pem 相关的密钥对与您的实例相关联。如果已链接，则应如下图所示。

您可以找到更多详情here

【讨论】：