ec2に新しくログインユーザーを作成しそのユーザーとしてリモートログインしたい（公開鍵ファイルを配置できない）

Question

この度ec2ユーザーをuseraddで新たにA_userというユーザーを追加し、鍵ファイルを作成してFTPクライアントソフトからA_userとしてリモートログインの環境を整えようと試みているのですが、公開鍵配置のところで苦戦しています。

私が行った手順としまして。

pemファイルでec2にssh接続後、ユーザーを作り(ec2_userユーザーでログイン)

useradd -g Agrp A_user

ローカルで鍵ファイル作成（パスコード付き）

ssh-keygen -t rsa -b 2048

下記配置コマンドでec2上に配置したら

scp ~/.ssh/newkey.pub [e-mail]:~/.ssh

エラーになりました。

[e-mail]: Permission denied (publickey).
lost connection

私の想定ではこのとき、
作られた公開鍵をリモートの/home/A_user/.ssh/に配置してあげれば
あとはローカルの秘密鍵でA_userとしてFTP接続できる想定なのですが異なった手段を用いているせいかうまくいきませんでした。

解決策など知っている方がいましたら
お手数ですがよろしくおねがいいたします。

鍵作成はこのサイトを参考にしました
本質問この質問の続きです

Answer 1

scpのSSHログインに失敗してます。
わざわざscpつかわずに、
ec2_userユーザーでログインしてターミナル上からコピーしてやればいいだけでしょう

Comments

[shoco]

ありがとうございます。
scpコマンド以外でもローカルの
ファイルをコピーできるのでしょうか？

[y_waiwai]

cpコマンドでどぞ

[shoco]

ありがとう御座います。
コピーできました。

Answer 2

1. まずはEC2ユーザーのホームにA_userの公開鍵をSCPで設置
2. sudo mkdir /home/A_user/.ssh
3. sudo cp で公開鍵を設置
4. sudo chownで鍵と.sshディレクトリのオーナーをA_userに変更
5. sudo chmod　で鍵と.ssh のパーミッションを調整

という流れでやってみてください

公開鍵 設置方法
あたりで調べるとより詳しく理解できるかと思います

Comments

[shoco]

ありがとうございます。
鍵の所有者をA_userにしました。
現在groupがrootになっているのですがA_userの所有が属しているグループに変更しますか？

[tanat]

グループはA_userそのものにして下さい。
chown A_user:A_user とかで。

参考にされてるサイトは色々飛ばしている気がするので

https://aws.amazon.com/jp/premiumsupport/knowledge-center/new-user-accounts-linux-instance/

を参考に最初からやってみるとすんなりいく気がします。

[tanat]

（もしファイル名が違っていれば）公開柿のファイル名はauthorized_keysに変更
.sshディレクトリのオーナー、グループも同様にA_user:A_userにして
パーミッションは
.sshに700
authorized_keysに600にして下さい。

[shoco]

ありがとうございます。

authorized_keysファイルにパブリックキーを貼り付けるとありますが
具体的には何を貼り付けるんですか？（公開鍵のテキストをそのままコピーするんでしょうか？）

ちなみに現在の新ユーザー内の状況は
.sshが drwx------ 2 A_user AAA
authorized_keysが -rw------- 1 A_user AAA
pubkey.pubが -rw-r--r-- 1 A_user AAA（ssh-keygenで作って新ユーザーに移動した鍵）

[tanat]

公開鍵のテキストをそのままコピーすればOKです。

[shoco]

ありがとうございます。
再度接続を先ほど試しましたが
"Server unexpectedly closed network connectio"と出力がありました。
このエラーの原因もご検討つきますでしょうか？
（ちなみに秘密鍵は.ppk形式を使っています。）

[tanat]

Server unexpectedly closed network connection
の原因は多岐にわたるので、そのままエラーメッセージで検索してみてください。

ここまでの作業だとsshで接続出来る様になるだけなので、
まずはコンソールからA_userでssh接続出来ることを目指しましょう

[shoco]

そうですね。失礼いたしました。
コンソール上で
ssh -i ~/.ssh/id_rsa [e-mail]

Connection to ec2-XX-XXX-XXX-XXX.ap-northeast-1.compute.amazonaws.com closed by remote host.
Connection to ec2-XX-XXX-XXX-XXX.ap-northeast-1.compute.amazonaws.com closed.

と出力されました。調べてみたらauthorized_keysの記載が異なるとのことですが見当がつきません。
他に思い当たることは御座いますでしょうか？

[tanat]

サーバ側の/var/log/secure にログがあるはずなので、まずはログを確認してみてください。
より詳細な情報が得られるはずです。

ログのメッセージ + 使ってるOS + 使っているSSHクライアント あたりで検索してみてください。

[shoco]

色々とありがとう御座います。
/var/log/secureの内容も調べましたが解決内容が色々ありすぎて頼りの情報が定まらなくなりました。

https://teratail.com/questions/237288?modal=q-comp
に続きを投稿したのでお時間のあるときにご覧いただけたら幸いです。