Xshell 登录 AWS EC2 “所选择的用户秘钥未在远程主机上注册” 错误解决方法

在使用Xshell进行远程登录AWS的服务器时，会遇到“所选择的用户秘钥未在远程主机上注册” 的错误，基本上每个新手都会遇到相同的错误，那么到底是什么造成SSH连接时的“所选择的用户秘钥未在远程主机上注册” 错误呢？下面具体分析一下造成错误的原因。

boxqu

2023-09-07

如何解决“所选择的用户秘钥未在远程主机上注册”

Xshell工具是比较流行的SSH远程工具之一，和putty相比，功能强大且支持openssh。

在创建好EC2服务器后，使用SSH进行连接，连接时会遇到SSH安全警告。

请验证主机密钥。
xxx的主机密钥与本地主机密钥数据库中保存的不一致。主机密钥已更改或有人试图监听此连接。若无法确定建议取消此连接。

到这一步有点懵，是AWS给生成的密钥问题，还是使用Xshell进行SSH连接造成的问题？下一面一步一步排查错误出在哪里。

第一步：首先看一下，是否是用户名错误，AWS有一个小坑，就是每个类型的服务器，默认的用户名居然不同，不像Google Cloud那样都是默认的root，下面看一下AWS各种Linux实例的用户名。

亚马逊EC2 Linux实例的默认用户名是什么（用于SSH、PuTTY等）

EC2/AWS服务器上Linux实例（Ubuntu, Debian, Fedora, Amazon Linux等）的默认用户名

Amazon Linux 2023/Amazon Linux 2/Amazon Linux ec2-user
CentOS centos or ec2-user
Debian admin
Fedora fedora or ec2-user
RHEL ec2-user or root
SUSE ec2-user or root
Ubuntu ubuntu
Oracle ec2-user
Bitnami bitnami

测试机安装的RHEL系统，默认的用户名是ec2-user或者是root，在远程连接时，将两个用户名都尝试了一下，依旧无法连接。

AWS官方的帮助页面：https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/connect-to-linux-instance.html

第二步：确认了不是用户名的问题，那么接下来查看一下是否是密钥上出了问题。

官方文档中给出了使用密钥进行远程连接的说明。

您必须知道私钥文件的位置才能连接到您的实例。对于 SSH 连接，您必须设置权限，以便只有您可以读取该文件。
有关使用 Amazon EC2 时密钥对如何工作的信息，请参阅Amazon EC2 密钥对和 Linux 实例。
找到私钥
.pem获取您在启动实例时指定的密钥对的文件在计算机上位置的完全限定路径。有关更多信息，请参阅识别启动时指定的公钥。如果您找不到私钥文件，请参阅我丢失了私钥。如何连接到我的 Linux 实例？
如果您使用 Putty 连接到实例并需要将文件转换 .pem为.ppk，请参阅本节的使用PuTTY 从 Windows 连接到 Linux 实例主题中的使用 PuTTYgen 转换私钥。
设置您的私钥的权限，以便只有您可以读取它
从 macOS 或 Linux 连接
如果您打算在 macOS 或 Linux 计算机上使用 SSH 客户端连接 Linux 实例，请使用以下命令设置私钥文件的权限，以便只有您可以读取它。
chmod 400 key-pair-name.pem
如果您不设置这些权限，则无法使用此密钥对连接到您的实例。有关详细信息，请参阅错误：私钥文件不受保护。
从 Windows 连接
打开文件资源管理器并右键单击该.pem文件。选择 “属性” > “安全”选项卡，然后选择“高级”。选择禁用继承。删除除当前用户之外的所有用户的访问权限。

尝试一下在Windows进行远程连接时候，修改私钥的属性。