AWS EC2 id_rsaファイルのダウンロード

Question

ec2-user以外に新しいユーザーをつくり、同様にsshでログインさせようと
鍵の作成まではおこなったのですが、そのファイルをデスクトップに落とすのがどうもうまくいきません。。

scp -i ~/my.pem [e-mail]:/home/ec2-user/sample.log ./

のような参考のコードを見つけて自分の環境なりに置き換えてみたのですが、

//置き換えたコード
scp -i ~/my.pem ec2-user@ip-000-00-00-000:/home/my/.ssh/id_rsa C:\Users\name\Desktop

Warning: Identity file /home/my/my.pem not accessible: No such file or directory.
The authenticity of host 'ip-000-00-00-000 (000.00.00.000)' can't be established.
ECDSA key fingerprint is SHA256:----省略
ECDSA key fingerprint is MD5:49:----省略
Are you sure you want to continue connecting (yes/no)?

このようなエラーになります。

何か根本的に違うような気もするのですが、、
ただやりたいことは、
/home/my/.ssh/id_rsa
をデスクトップにダウンロードしてmy.pemと名前を変更して
sftp接続するときのカギに使いたいだけなのですが・・・

Answer 1

Warning: Identity file /home/my/my.pem not accessible: No such file or directory.

ec2-userがmyのホームディレクトリを参照する権限を持っていないのでは？

そしてそもそも疑問なのが、ec2-userとしてログインするのに使うのは~/my.pemでいいんでしょうか？
iオプションで指定するのはサーバにSSH接続するのに使う鍵です。

Comments

[cheche0830]

ありがとうございます。
~/my.pem　は接続するのに使うものなんですね・・・
これってすでにsshで接続済なのですが、わざわざ指定する必要ってあるものなのでしょうか？
それともこのコマンドは、sshに接続した状態で使うものではないのですかねもしかして・・

[yu_1985]

ssh、scpのそれぞれのコマンド、引数の意味についてもう少し調べてみてください。
参考例
https://tech.nikkeibp.co.jp/it/article/COLUMN/20060227/230878/
https://qiita.com/chihiro/items/142ebe6980a498b5d4a7
https://qiita.com/rock619/items/2bbbe379ae0fdd2ae00f

接続済みなのに自分のユーザのホームディレクトリのmy.pemを使用してec2-userでip-000-00-00-000に接続しに行っても仕方ないですし、C:\Users\name\Desktopという場所はそのサーバ上には存在しないでしょう。

[cheche0830]

ありがとうございました！えらい勘違いをしておりました！！

Answer 2

Warning: Identity file /home/my/my.pem not accessible: No such file or directory.

my.pem というファイルがないと言ってますが

scpコマンドをも一度確認してみては。

Comments

[cheche0830]

何か根本的な勘違いをしているかもしれません。。
ちょっとscpコマンドをもう少し調べてみます。

Answer 3

大量にユーザー作るというなら別ですが、数が少ないならば無理にscpなど使わなくとも、
秘密鍵も公開鍵も基本ただのテキストですので

サーバ上でcatした内容をデスクトップ上に空のテキストファイルでも作って、
そこにコピペすればよいかと思います。