Amazon EC2 Linux インスタンスのシステムユーザーを管理する

ユーザーを作成するには

1. 新しいキーペアを作成します。この .pem ファイルは、ユーザーを作成するユーザーに提供する必要があります。ユーザーがインスタンスに接続するには、このファイルを使用する必要があります。

2. 前のステップで作成したキーペアからパブリックキーを取得します。

   $ ssh-keygen -y -f /path_to_key_pair/key-pair-name.pem

   コマンドは、次の例に示すように、パブリックキーを返します。

   ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQClKsfkNkuSevGj3eYhCe53pcjqP3maAhDFcvBS7O6Vhz2ItxCih+PnDSUaw+WNQn/mZphTk/a/gU8jEzoOWbkM4yxyb/wB96xbiFveSFJuOp/d6RJhJOI0iBXrlsLnBItntckiJ7FbtxJMXLvvwJryDUilBMTjYtwB+QhYXUMOzce5Pjz5/i8SeJtjnV3iAoG/cQk+0FzZqaeJAAHco+CY/5WrUBkrHmFJr6HcXkvJdWPkYQS3xqC0+FmUZofz221CBt5IMucxXPkX4rWi+z7wB3RbBQoQzd8v7yeb7OzlPnWOyN0qFU0XA246RA8QFYiCNYwI3f05p6KLxEXAMPLE

3. インスタンスに接続します。

4. adduser コマンドを使用して、ユーザーを作成し、システムに追加します (/etc/passwd ファイルにエントリが追加されます)。このコマンドでも、グループが作成され、ユーザーのホームディレクトリが作成されます。この例では、ユーザーは newuser という名前になります。

   • AL2023 と Amazon Linux 2

     AL2023 および Amazon Linux 2 では、デフォルトでパスワード認証が無効化された状態で、ユーザーが作成されます。

     [ec2-user ~]$ sudo adduser newuser

   • Ubuntu

     パスワード認証が無効化されたユーザーを作成するには、--disabled-password パラメータを含めます。

     [ubuntu ~]$ sudo adduser newuser --disabled-password

5. 新しいユーザーに切り替えて、作成するディレクトリとファイルが適切な所有権を持つようにします。

   [ec2-user ~]$ sudo su - newuser

   シェルセッションが新しいユーザーに切り替わったことを示すために ec2-user から newuser に変更するように求められます。

6. ユーザーに SSH パブリックキーを追加します。以下のサブステップで説明しているように、最初に SSH キーファイル用のディレクトリをユーザーのホームディレクトリに作成し、次にキーファイルを作成して、最後に公開キーをキーファイルに貼り付けます。

   1. .ssh ホームディレクトリに newuser ディレクトリを作成し、そのファイルのアクセス許可を 700 (所有者のみ、読み取り、書き込み、削除が可能) に変更します。

      [newuser ~]$ mkdir .ssh

      [newuser ~]$ chmod 700 .ssh

      重要

      厳密なファイル権限がなければ、ユーザーはログインできません。

   2. authorized_keys という名前のファイルを .ssh ディレクトリに作成し、そのファイルのアクセス許可を 600 (所有者のみ、読み取りおよび書き込みが可能) に変更します。

      [newuser ~]$ touch .ssh/authorized_keys

      [newuser ~]$ chmod 600 .ssh/authorized_keys

      重要

      厳密なファイル権限がなければ、ユーザーはログインできません。

   3. お好みのテキストエディタ (例: vim や nano) で、authorized_keys ファイルを開きます。

      [newuser ~]$ nano .ssh/authorized_keys

      ステップ 2 で取得したパブリックキーをファイルに貼り付け、変更を保存します。

      重要

      パブリックキーは、必ず 1 つの連続した行に貼り付けてください。パブリックキーを複数行に分割することはできません。

      これで、authorized_keys ファイルに追加したパブリックキーの対であるプライベートキーを使用して、インスタンスの newuser ユーザーにログインできるようになりました。Linux インスタンスに接続するさまざまな方法の詳細については、SSH を使用した Linux インスタンスへの接続を参照してください。