ฉันสร้างอินสแตนซ์ Windows ใหม่บน AWS EC2 โดยใช้รหัสคู่ที่ฉันสร้างโดยการอัพโหลดกุญแจสาธารณะของฉันจากเครื่องท้องถิ่น
อินสแตนซ์เปิดใช้งานได้ดี แต่จะไม่ถอดรหัสรหัสผ่าน มันรายงาน:
ฉันแน่ใจว่าฉันอัปโหลดคีย์ที่ถูกต้อง ฉันได้รับการตรวจสอบว่าลายนิ้วมือตรงกับรูปแบบที่แปลกลายนิ้วมือ AWS ใช้ แต่มันจะไม่ถอดรหัส
ฉันลองอัปโหลดไฟล์คีย์และวางลงในแบบฟอร์ม
ในที่สุดฉันก็พบว่ามันไม่ได้ตัดบรรทัดใหม่ที่ต่อท้ายและลบบรรทัดว่างในคีย์ นั่นทำให้ฉันเกิดข้อผิดพลาดใหม่เมื่อฉันคลิก "Decrypt Password" แต่:
คำตอบ:
การจัดการคีย์ของ AWS EC2 ไม่ได้จัดการกับคีย์ส่วนตัว SSH ที่มีการตั้งรหัสผ่าน (เข้ารหัส) มันไม่ตรวจจับสิ่งนี้และก็ล้มเหลวโดยมีข้อผิดพลาดที่ไม่ทราบสาเหตุ
หากรหัสส่วนตัวของคุณถูกเข้ารหัสไว้ในดิสก์ (เช่นควรเป็น IMO) คุณต้องถอดรหัสเพื่อวางลงในคอนโซลของ AWS
แทนที่จะทำอย่างนั้นให้พิจารณาถอดรหัสรหัสผ่านในเครื่องดังนั้นคุณไม่จำเป็นต้องส่งรหัสส่วนตัวของคุณไปยัง AWS รับข้อมูลรหัสผ่านที่เข้ารหัส (เข้ารหัส 64) จากบันทึกเซิร์ฟเวอร์หลังจากเริ่มต้นหรือใช้get-password-dataหรือคำขอ API ที่เกี่ยวข้อง
จากนั้นคุณสามารถถอดรหัส base64 และถอดรหัสผลลัพธ์:
base64 -d /tmp/file | openssl rsautl -decrypt -inkey /path/to/aws/private/key.pem
(ยอมรับคีย์ส่วนตัวของ OpenSSH openssl rsautl)
ปัญหาเกี่ยวกับความล้มเหลวในการจัดการรหัสป้องกันด้วยรหัสผ่านที่มีข้อผิดพลาดที่เป็นประโยชน์ก็มีผลกับec2-get-passwordคำสั่งด้วยเช่นกัน
ดูสิ่งนี้ด้วย:
-dเพื่อให้-Dการทำงานสำหรับฉัน im บน OS X
aws ec2 get-password-data "--instance-id=${instance_id}" | jq -r .PasswordData | base64 -D | openssl rsautl -decrypt -inkey ${my_key} | pbcopy ... ซึ่งส่งรหัสผ่านไปยังคลิปบอร์ดของคุณโดยตรง
หากไม่มีการใช้ jq สิ่งนี้ยังคงเป็นไปได้ แต่ต้องการการแยกวิเคราะห์ข้อมูลที่ส่งคืนเพิ่มเติม
aws ec2 get-password-data "--instance-id=${instance_id}" --query 'PasswordData' | sed 's/\"\\r\\n//' | sed 's/\\r\\n\"//' | base64 -D | openssl rsautl -inkey ${my_key} -decrypt
base64 -d -D
นี่คือสิ่งที่ใช้ได้กับฉันใน macOS:
openssl rsa -in $HOME/.ssh/aws-remote -out /Users/home/desktop/unencrypted-rsa.txt
เป็นที่สังเกตได้ว่าคุณสามารถบอกได้ว่าไฟล์. pem ของคุณถูกเข้ารหัสด้วยรหัสผ่านหรือไม่โดยค้นหาบรรทัดต่อไปนี้ หากมีอยู่คุณต้องถอดรหัสก่อนใช้กับ Amazon:
Proc-Type: 4,ENCRYPTED
บน Mac ของฉันอาร์กิวเมนต์บรรทัดคำสั่งสำหรับ base64 แตกต่างกัน
สิ่งนี้ใช้ได้กับฉัน:
base64 -D -i /tmp/file | openssl rsautl -decrypt -inkey /path/to/key.pem
สิ่งนี้จะได้ผล
aws ec2 get-password-data "--instance-id=${instance_id}" | jq -r .PasswordData | base64 -D | openssl rsautl -decrypt -inkey ${my_key}(ใช้aws-cliและ jq )