Amazon Linux にユーザーを追加したときのメモ

サーバー側作業

rootユーザーでユーザー追加

# useradd hogeuser

新規追加したユーザになり設定

# su - hogeuser
$ mkdir ~/.ssh
$ chmod 700 ~/.ssh

# 鍵の作成
$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hogeuser/.ssh/id_rsa): (Enterで次へ)
Enter passphrase (empty for no passphrase): (パスフレーズ入力)
Enter same passphrase again: (パスフレーズ再入力)
Your identification has been saved in /home/hogeuser/.ssh/id_rsa.
Your public key has been saved in /home/hogeuser/.ssh/id_rsa.pub.

$ cd ~/.ssh
$ chmod 600 id_rsa.pub
$ mv id_rsa.pub authorized_keys

パスフレーズ無しでログインしたい場合はパスフレーズ入力は Enter のみ

クライアント作業

接続元のクライアントPCに秘密鍵をもっていってログインする準備

サーバーで作った秘密鍵(/home/hogeuser/.ssh/id_rsa)を接続元のクライアントPCに持って行く( 例：himitsu-hogeuser.pemとして保存する)
保存した秘密鍵のパーミッションを変更する。

chmod 600 himitsu-hogeuser.pem

ログインしてみる

ssh -l hogeuser -i himitsu-hogeuser.pem （ログインしたいサーバーホスト or IPアドレス）

パスフレーズを入力した場合は、パスワードプロンプトが表示されるので鍵を作成する時に登録した
パスフレーズを入力すればログインできる。

作成したユーザーがsudoユーザーとする

サーバー側にてrootユーザで作業
(例)以下の様な /etc/sudoers.d/hogeuserファイルをつくる

hogeuser ALL = NOPASSWD: ALL

ユーザー名を間違わないように注意！
/etc/sudoers.d/hogeuser のパーミッション/オーナー設定

chmod 440 /etc/sudoers.d/hogeuser
chown root:root /etc/sudoers.d/hogeuser

以上です。