AWS EC2 へのssh が通りません。

Question

Amazon Web Service を使いはじめたのですが、EC2へのssh ログインが
通りません... ＞＜
ssh -i aws_keypair.pem ec2-user@**** (公開アドレス) でログインしても

ssh -i ~/.ssh/aws_keypair.pem ec2-user@*****
Warning: Permanently added '****' (RSA) to the list of known hosts.
Permission denied (publickey).

とエラーが出てきて接続できないで困っております。。

環境はMacbook air (Yosemite)
ssh version は OpenSSH_6.2p2, OSSLShim 0.9.8r
Wifi接続です。

社内PCからはログインできたので、Firewallの設定か /etc/ssh/ssh_config
の設定をあらかたいじってみたのですが治りませんでした。

どなたか解決していただけないでしょうか..??
何卒よろしくお願いいたします。

Answer 1

ぐぐったら以下が出てきました。

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
これは、単純に クライアント側の「秘密鍵 id_rsa のモードが誰でも読めるようになっているのでだめですよ。」という警告メッセージです。

モードを 600 or 400 へ変更します。

$ chmod 400 id_rsa
これで上記の警告は出力されなくなるでしょう。

だそうです。

Comments

[TaichiYanagiya]

今回のケースでは "chmod 400 ~/.ssh/aws_keypair.pem" ですね。

[t.mori]

皆様回答ありがとうございます。
初めての投稿でしたが、回答が早くてびっくりしました！
遅れて申し訳有りません＞＜

chmod 400 も試してみたのですが、エラーは消えなかったです...
githubなどへのssh は通るので、何なんでしょうかね...?

[TaichiYanagiya]

EC2インスタンス起動時のキーペアと ssh -i で指定しているものが異なっているとかではないでしょうか。

[t.mori]

keypairは同じものを指定しましたが、やはりダメでした..

Answer 2

frogman さんへのコメントから継続して、別回答とします。

社内PC からはログインできているとのことですので、以下を調べると何かわかるかもしれません。

• 秘密鍵が同じか、cmp, diff などで比較する
• "ssh -v" オプションでデバッグメッセージを出して、社内PC のそれとを比較する

Comments

[t.mori]

ありがとうございます、社内の秘密鍵をコピってきたら接続できました！
秘密鍵は複数登録できるはずなので、未だに謎が解けませんが、
とりあえず接続できるので、後から考えようと思います。

皆様ありがとうございました＞＜

Answer 3

/etc/hosts.allow
/etc/hosts.deny

あたりでSSH接続IP制限がかかっているのではないでしょうか？
http://www.turbolinux.co.jp/products/server/11s/user_guide/tcpwrapperconf.html

Comments

[t.mori]

ご回答ありがとうございます。
mac では/etc/host.allowなどがない代わりに、/etc/ssh_configなどが対応するかと
おもいます。
ssh_configの設定をいじったり、ssh-add aws_pairkey.pem なども試してみたのですが、
やはり上手くいきませんでした＞＜