AWSの IAMユーザーが新たにユーザーを作る事はできるのか？

Question

###わからない事
AWSの IAMユーザーが新たにユーザーを作る事はできるのか？

###やった事
ssh接続後、以下のようにコマンドを打ち、ユーザーを作成

$ sudo adduser newuser
Adding user `newuser' ...
Adding new group `newuser' (1003) ...
Adding new user `newuser' (1002) with group `newuser' ...
Creating home directory `/home/newuser' ...
Copying files from `/etc/skel' ...
Enter new UNIX password: 
Retype new UNIX password: 
No password supplied
Enter new UNIX password: 
Retype new UNIX password: 
Sorry, passwords do not match
passwd: Authentication token manipulation error
passwd: password unchanged
Try again? [y/N] N
Changing the user information for newuser
Enter the new value, or press ENTER for the default
	Full Name []: q
	Room Number []: 
	Work Phone []: 
	Home Phone []: 
	Other []: 
Is the information correct? [Y/n] n
Changing the user information for newuser
Enter the new value, or press ENTER for the default
	Full Name [q]: katsuya watanabe
	Room Number []: 
	Work Phone []: 
	Home Phone []: 
	Other []: 
Is the information correct? [Y/n] Y #Yをうって終了

その後、以下のコマンドを入力

$ sudo userdel -r newuser

ただ、usersと打っても ubuntu ユーザーしか表示されない

ユーザーを newuser に切り替え
ls をうっても何も表示されない

###教えて頂きたい事
そもそもユーザーを追加する事ができないのか？
コマンドが間違っているのか？
コマンドを打つばしょ（~）が間違っているのか？

AWS詳しくないため、苦戦しています。
どなたがご教授願います。

Answer 1

そもそもユーザーを追加する事ができないのか？

ルート権限があればユーザーを追加することは可能です。

コマンドが間違っているのか？

コマンドは間違っていません

コマンドを打つばしょ（~）が間違っているのか？

コマンドを入力するワーキングディレクトリはどこでも構いません

userdelした場合、ユーザーが削除されるので削除したあとにnewuserへの切替はできません。
削除前でも、adduserされた直後のホームディレクトリは . (ドット)で始まるファイルしかないので、lsには-aオプションを付けないとファイルは見えません。

エラーが発生している原因として考えられるのは、/etc/shadowと/etc/passwdの整合性が取れていないかもしれません。次のコマンドでその整合性を修復できる場合があります。

$ sudo pwconv

Comments

[Tatsurou]

ご回答いただきありがとうございます。ユーザーを作った後、sudo su - ユーザー名で入った後、cd 確認したい場所 で ディレクトリ移動したらちゃんと操作したい環境にたどり着くことができました。ありがとうございます。あとはpemキーをそのユーザー用に作りたいのですが、そこはさすがにIAMユーザーからでは無理でしょうか。

[moonphase]

ssh-keygenコマンドで作成可能なので、原則ローカルで作業します。
サーバ上には秘密鍵を保管すべきではないので、ローカルで作業しましょう。
https://qiita.com/suthio/items/2760e4cff0e185fe2db9

[Tatsurou]

AWSコンソールから作成はできたのですが、それを対象のインスタンスに紐づける(追加）する方法がわからなかったのですが、こちらも可能でしょうか。

[yasu.ta]

IAMuserと稼働しているEC2上のユーザーは別です。
初期で作成したec2-userで接続した後に別の（OS上の）ユーザーを作成することは可能です。
よくあるLinux上でのユーザー作成手順をご確認ください。

AWS上の複数pemキーを埋め込みたい、となると別の手段になると思います。

https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/automation-ec2reset.html

[moonphase]

AWSコンソールはキーペアを管理する機能がありますが、EC2インスタンス作成時に規定のユーザー（Amazon Linuxではec2-user）向けのキーペアを設定するものです。これはcloud-initの仕組みとなります。
他のユーザーを追加し、そこに公開鍵を登録したい場合はAWSコンソールのキーペア管理機能を使わない方法を選択しましょう。

[Tatsurou]

@yasu.taさん　
> IAMuserと稼働しているEC2上のユーザーは別です。
そうだったんですね。。確かにそうですよね。。他の方へこのユーザー名と作ったpass、pem(既存のものか、新たに作れるなら新しいpem)を渡しても接続できないということでしょうか？

[Tatsurou]

> 他のユーザーを追加し、そこに公開鍵を登録したい場合はAWSコンソールのキーペア管理機能を使わない方法を選択しましょう。
かしこまりました。