.pem文件丢失。需要帮助连接到EC2远程服务器

Question

我的秘书使用他们的EC2服务器在Amazon中创建了一个新实例，但是丢失了.pem文件。在线进行研究，我能够转到实例系统设置/获取系统日志，并在那里检索某种类型的密码。实例系统日志显示如下内容：

2019/04/15 12:15:19Z: Username: Username
2019/04/15 12:15:19Z: Password: <Password>

这是一个很长的随机字符代码。

我有什么办法可以使用它通过远程桌面登录，还是可以解密它？我在网上尝试了几种解密方法，他们说这不是有效的“哈希”……这意味着什么。我不是技术人员，所以我希望以外行的方式回答。

Answer 1

您似乎正在连接到 Windows 实例。启动新的Amazon EC2 Windows实例后，AMI上的程序（磁盘映像）会自动生成随机的Administrator密码。这样做是为了使 you 可以访问该实例，而其他人则不能。

为保密密码，该程序使用实例启动时指定的密钥对加密密码。加密的密码通过控制台传递回AWS。那就是您看到的“随机字符”字符串。

要解密密码，可以使用获取Windows密码功能，该功能要求您提供指定的密钥对。然后它将解密密码，该密码可用于以Administrator身份登录实例。

由于不再拥有密钥对，因此无法解密密码，因此无法登录服务器。很好！这证明了安全性，因为您不希望其他人能够登录到服务器。

那么，您可以重新获得访问权限吗？

请参阅以下步骤： I need to reset the administrator password on a Windows Server instance in Amazon EC2

基本上，有两种方法：

• 如果为实例启用了Systems Manager，则可以运行“救援”脚本
• 否则，有一系列脚本可帮助完成以下过程：
  • 分离磁盘
  • 将其附加到另一个实例
  • 重置磁盘上的配置
  • 将磁盘重新连接到原始实例

第二个过程有点像将USB磁盘插入另一台计算机以更改文件（EC2磁盘的管理方式不同）。