POSTED BY
2022-03-23

EC2でインスタンスが２台あって、片方のマシンからもう片方にローカルIPでSSH接続しようとすると、正しい鍵ファイルを指定してるにもかかわらずエラーで接続できないことがある。

接続される側の/var/log/auth.logを見てみると、

sshd[16334]: AuthorizedKeysCommand /usr/share/ec2-instance-connect/eic_run_authorized_keys hogeuser SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXX failed, status 22
sshd[16334]: Connection closed by authenticating user hogeuser xxx.xxx.xxx.xxx port 37498 [preauth]

などと言われていた。

この謎のec2-instance-connectが怪しい。どうやらデーモンサービスとして最初からインストールされているようで、
/lib/systemd/system/ssh.service.d/ec2-instance-connect.confというファイルがあって、中身が

[Service]
ExecStart=
ExecStart=/usr/sbin/sshd -D -o "AuthorizedKeysCommand /usr/share/ec2-instance-connect/eic_run_authorized_keys %%u %%f" -o "AuthorizedKeysCommandUser ec2-instance-connect" $SSHD_OPTS

のような感じで、sshdの起動に干渉してきている。当方はこれらは不要とみなし、アンインストールした。(※自己責任注意）

sudo apt remove --purge ec2-instance-connect

ec2-instance-connect関係ファイルはすべて消えた。

systemctl daemon-reloadでは反映されなかったため、rebootした。

reboot

あらためて片方からsshを試みたところ、今度は無事に接続できた。

創業１９５６年の北海道名物【松尾ジンギスカン】購入促進

北海道名物松尾ジンギスカン通販です。 新鮮味付ジンギスカンを北海道からお届け。 創業以来、ジンギスカン...【READ MORE】

クロコダイル革メーカーが発信する純日本製高級皮革ブランド【東京クロコダイル】

原皮の段階での現地ファームとの商談から輸入、なめし、染色、素材の選別、製作、販売までの流通を一元管理...【READ MORE】

事業者向けローンなら【アイフルビジネスファイナンス】

一時的なつなぎ資金にアイフルビジネスファイナンスのビジネスローン 【融資対象】 個人事業主及び法人 ※...【READ MORE】