两个 EC2 实例之间的 SSH 和 SCP 超时

Question

我想通过ssh 和scp 在两个Amazon EC2 实例之间传输/隧道（从A 到B，如下所示）。

两个实例都运行 Ubuntu 18.04。

• 实例 A：ec2-34-200-134-210.compute-1.amazonaws.com
• 实例 B：ec2-34-199-133-209.compute-1.amazonaws.com

在实例 A 上运行：

• $ ssh-keygen -t rsa -b 4096
• 结果放在/home/ubuntu/.ssh/id_rsa 和/home/ubuntu/.ssh/id_rsa.pub
• $ chmod 400 /home/ubuntu/.ssh/id_rsa.pub
• 复制/home/ubuntu/.ssh/id_rsa.pub内容

在实例 B 上运行：

• $ sudo vim /etc/ssh/sshd_config
• 添加/取消注释行：
  • RSAAuthentication yes
  • PubkeyAuthentication yes
• 将 /home/ubuntu/.ssh/id_rsa.pub 从实例 A 复制的内容附加到 /home/ubuntu/.ssh/authorized_keys

现在，从 A 到 B 进行测试：

ubuntu@ip-XX-XX-XX-XX:~$ ssh -T ubuntu@ec2-34-199-133-209.compute-1.amazonaws.com
ssh: connect to host ec2-34-199-133-209.compute-1.amazonaws.com port 22: Connection timed out

ubuntu@ip-XX-XX-XX-XX:~$ touch testfile.txt && \
>    scp testfile.txt ubuntu@ec2-34-199-133-209.compute-1.amazonaws.com:/home/ubuntu/
ssh: connect to host ec2-34-199-133-209.compute-1.amazonaws.com port 22: Connection timed out

我在这里缺少什么？我需要更改其他文件权限吗？

Answer 1

问题在于应用于实例集群的安全组上的入站规则。

解决方案：

1. 在https://console.aws.amazon.com/ec2/ 的 EC2 仪表板上，导航到左侧窗格中的安全组。
2. 选择适用于实例 B 的安全组，即您要通过隧道连接到的实例。
3. 在入站选项卡上添加入站规则 > 编辑。类型：SSH；端口：22，IP 地址：10.XX.XX.XX/32 其中 10.XX.XX.XX 是实例 A 的私有 IPv4。
4. 保存规则并注销/登录实例 A，然后如上重新测试。