🎄teratailクリスマスプレゼントキャンペーン2024🎄』開催中!

\teratail特別グッズやAmazonギフトカード最大2,000円分が当たる!/

詳細はこちら
公開鍵認証

公開鍵認証とは、公開鍵と秘密鍵の2つの鍵の組を利用する、SSHで利用される認証方式です。

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

Q&A

解決済

1回答

1533閲覧

ec2でconfigファイルを使用したSSH接続が出来ない

thunder_zak

総合スコア20

公開鍵認証

公開鍵認証とは、公開鍵と秘密鍵の2つの鍵の組を利用する、SSHで利用される認証方式です。

SSH

SSH(Secure Shell)は、セキュアチャネルを通してデータを交換するためのネットワークプロトコルです。リモートサーバーへのコマンド実行やファイル転送を行う時に一般的に使用されます。

Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

0グッド

0クリップ

投稿2019/10/29 08:24

EC2のインスタンスに~/.ssh/configファイルで設定したホストに接続が出来ません。

$ssh bastion
上記コマンドを打つと、下記のパーミッションでエラーが出ます。
XXXX@bastion: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

configファイルは、以下のように設定しており

Host bastion Hostname XX.XXX.X.XXX User ec2-user Port 22 IdentityFile ~/.ssh/XXXX-XXX.pem  TCPKeepAlive yes IdentitiesOnly yes

この設定で2日前までは、接続が出来ていました。
なお、現状でも以下のコマンドで接続は可能です。
$ssh -i ~/.ssh/XXXX-XXX.pem ec2-user@XX.XXX.X.XXX

権限あたりが怪しいと思い、以下のサイトを参考に設定してみましたが、それでも接続出来ません。
https://qiita.com/nanasess/items/c40978d504a3b1b4b4cd

-vvvのオプションを付けてconfidの設定にてsshの接続を確認してみるとどうやら、

$ssh -vvv bastion

debug1: identity file /Users/xxxx/.ssh/id_rsa type 0
指定したAWSのキーペアではなく、id_rsaを使って認証をしているようです。

$ssh -vvv -i ~/.ssh/XXXX-XXX.pem ec2-user@XX.XXX.X.XXX

debug1: identity file /Users/yama/.ssh/XXXX-XXX.pem type -1

まとめますと、
configファイルで設定した、認証鍵を使用しない
のですが、これは何をすれば、指定した認証鍵で認証することができるのでしょうか?

よろしくお願いします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

自己解決

解決しました。

configファイルの所有者がrootになっておりました。
それを自分のユーザーに所有者を付け替えましところ直りました。

あと
TCPKeepAlive yes
これはエラー出たので、削除しました。
エラー出る前には記述していませんでした。

何が怖いって、"所有者をを変更した覚えがないこと"
自分の怖さに嫌気がさします・・・。

投稿2019/10/29 08:49

thunder_zak

総合スコア20

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.36%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問