Для нового пользователя, как создать и поделиться секретным ключом?

Question

Я новичок в AWS и имею в виду

https://docs.aws.amazon.com/en_pv/AWSEC2/latest/UserGuide/managing-users.html ( Управление учетными записями пользователей в вашем экземпляре Linux )

На этой странице упоминается

".. Теперь пользователь должен иметь возможность войти в учетную запись newuser на вашем экземпляре, используя закрытый ключ, который соответствует открытому ключу, который вы добавили в файл author_keys ..."

кто будет создавать закрытый ключ для новых пользователей и как им делиться?

Answer 1

Я рекомендую попросить пользователя поделиться своим открытым ключом, вместо того, чтобы создавать ключ для вашего конца, а затем добавить пользовательский ключ в authorized_keys вашего экземпляра.

Таким образом, личное сообщение пользователяключ будет в безопасности, и вы сможете предоставить доступ пользователю, но что, если вы хотите удалить пользователя и отозвать его доступ?

Итак, opswork управляет ssh для вас, если пользовательв той же учетной записи вам лучше изучить OpsWork , который обрабатывает доступ пользователей к экземплярам и стеку.

Вы можете легко предоставить и отозвать доступ любому пользователю.

/ регистр зарегистрированных экземпляров