DEV Community
·
注意：SSH连接EC2实例时无需指定.pem文件
💡
原文英文，约300词，阅读约需2分钟。
📝
内容提要
要自动使用EC2实例的.pem密钥，需编辑SSH配置文件并确保.pem文件权限正确。创建或编辑~/.ssh/config文件，添加实例信息后可通过别名连接，无需每次指定.pem文件。确保文件权限仅对用户可读。
🎯
关键要点
- 要避免每次连接EC2实例时指定.pem文件，可以通过编辑SSH配置文件来自动使用密钥。
- 确保私钥(.pem文件)安全存储并具有正确的权限：chmod 400 /path/to/your-key.pem。
- 打开或创建SSH配置文件~/.ssh/config。
- 为EC2实例添加条目，包括别名、公共IP或主机名、用户和.pem文件路径。
- 保存文件并退出编辑器。
- 使用别名连接，无需指定.pem文件。
- 如果有多个实例，可以在~/.ssh/config文件中添加多个条目。
- 如果大多数EC2实例使用相同的密钥，可以设置全局默认密钥。
- 确保.pem文件和~/.ssh/config文件仅对用户可读：chmod 600 ~/.ssh/config 和 chmod 400 /path/to/your-key.pem。
- 完成设置后，无需每次手动指定.pem文件。
❓
延伸问答
如何自动使用.pem密钥连接EC2实例？
通过编辑SSH配置文件~/.ssh/config，添加EC2实例信息后，可以使用别名连接，无需每次指定.pem文件。
编辑SSH配置文件需要注意哪些权限设置？
确保.pem文件权限为400，SSH配置文件权限为600，以保证安全性。
如何在SSH配置文件中添加多个EC2实例？
在~/.ssh/config文件中为每个EC2实例添加条目，包括别名、公共IP或主机名、用户和.pem文件路径。
如果大多数EC2实例使用相同的密钥，应该如何配置？
可以在SSH配置文件中设置全局默认密钥，使用Host *和IdentityFile指定默认.pem文件路径。
如何测试SSH配置是否成功？
使用别名连接EC2实例，例如ssh your-ec2-alias，检查是否无需指定.pem文件。
编辑SSH配置文件的步骤是什么？
打开或创建~/.ssh/config文件，添加EC2实例信息，保存并退出编辑器。
➡️
