1) У вас должна быть возможность изменить конфигурацию ssh (в Ubuntu это обычно /etc/ssh или /etc/sshd) и повторно включить вход по паролю.

2) В этом нет ничего особенного для AWS - Apache может обрабатывать VHOSTS (виртуальные хосты) из коробки, что позволяет указать, что определенный домен обслуживается из определенного каталога. Я бы погуглил, чтобы получить дополнительную информацию о деталях.

Ответ на вопрос 1

Вот что я сделал на Ubuntu EC2:

A) Войдите в систему как root, используя пары ключей

Б) Настройте необходимых пользователей и их пароли с помощью

# sudo adduser USERNAME
# sudo passwd USERNAME

C) Изменить настройку /etc/ssh/sshd_config

Для действующего пользователя для входа без ключа

PasswordAuthentication yes

Также хочу, чтобы root входил в систему без ключа

PermitRootLogin yes

D) Перезапустите демон ssh с помощью

# sudo service ssh restart

просто измените ssh на sshd, если вы используете CentOS

Теперь вы можете войти в свой экземпляр ec2 без пар ключей.

Я пришел сюда через Google в поисках ответа на вопрос, как настроить облачную инициализацию, чтобы не отключать аутентификацию пароля на AWS. Оба ответа не решают проблему. Без него, если вы создаете AMI, то при инициализации экземпляра cloud init снова отключит эту опцию.

Правильный способ сделать это - вместо того, чтобы вручную изменять sshd_config, вам нужно исправить настройку для облачной инициализации (инструмент с открытым исходным кодом, используемый для настройки экземпляра во время подготовки. Подробнее на: https://cloudinit.readthedocs.org/en/latest/). Файл конфигурации для облачной инициализации находится по адресу: /etc/cloud/cloud.cfg.

Этот файл используется для настройки многих конфигураций, используемых облачной инициализацией. Прочтите этот файл, чтобы увидеть примеры элементов, которые вы можете настроить в cloud-init. Сюда входят такие элементы, как имя пользователя по умолчанию для вновь созданного экземпляра)

Чтобы включить или отключить вход по паролю через SSH, вам необходимо изменить значение параметра ssh_pwauth. После изменения параметра ssh_pwauth с 0 на 1 в файле /etc/cloud/cloud.cfg запекаем AMI. Если вы запустите этот только что созданный AMI, после инициализации будет включена аутентификация по паролю.

Вы можете подтвердить это, проверив значение PasswordAuthentication в конфигурации ssh, как указано в других ответах.

Недавно AWS добавила в службу System Manager функцию Sessions Manager, которая позволяет подключаться к экземпляру по SSH без необходимости настраивать закрытый ключ или открывать порт 22. Я считаю, что аутентификация выполняется с помощью IAM и, возможно, MFA.

Вы можете узнать об этом подробнее здесь:

https://aws.amazon.com/blogs/aws/new-session-manager/

su - root

Перейти к /etc/ssh/sshd_config

vi sshd_config

Аутентификация:

PermitRootLogin yes

Чтобы включить пустые пароли, измените на да (НЕ РЕКОМЕНДУЕТСЯ)

PermitEmptyPasswords no

Измените на no, чтобы отключить туннелированные пароли в открытом виде.

PasswordAuthentication yes

:x!

Затем перезапустите службу ssh

root@cloudera2:/etc/ssh# service ssh restart
ssh stop/waiting
ssh start/running, process 10978

Теперь перейдите к файлам sudoers (/ etc / sudoers).

Спецификация привилегий пользователя

root  ALL=(ALL)NOPASSWD:ALL
yourinstanceuser  ALL=(ALL)NOPASSWD:ALL    / This is the user by which you are launching instance.

AWS добавила новую функцию для подключения к инстансу без открытого порта, AWS SSM Session Manager. https://aws.amazon.com/blogs/aws/new-session-manager/

Я создал изящный сценарий SSH ProxyCommand, который временно добавляет ваш открытый ключ ssh в целевой экземпляр во время подключения к целевому экземпляру. Самое приятное в этом то, что вы будете подключаться без необходимости добавлять порт ssh (22) в свои группы безопасности, потому что ssh-соединение туннелируется через диспетчер сеансов ssm.

AWS SSM SSH ProxyComand -> https://gist.github.com/qoomon/fcf2c85194c55aee34b78ddcaa9e83a1

Amazon добавил _1 _ .

Существует официальный скрипт для автоматизации процесса https://pypi.org/project/ec2instanceconnectcli/

pip install ec2instanceconnectcli

Тогда просто

mssh <instance id>