用途
SSH SCPでファイル転送を行いたいのに、root権限のディレクトリー宛てなので一般ユーザーではファイル転送が出来ない時など、rootユーザーでログインしてファイル転送したい。
はじめに
デフォルトの状態ではEC2インスタンスにrootユーザーでSSHログインする事は出来ない。
仮に、 ユーザー：root、 KEY：ec2-userの秘密鍵 でSSHを試みると、
Please login as the user "ec2-user" rather than the user "root".
と表示され、ログインが出来ない。
rootユーザーでSSHする方法
まず、rootの公開鍵を確認してみる。
ec2-userでログインを行い、 sudo su - コマンドでrootユーザーに切り替え、公開鍵であるauthorized_keysをcatする。
[root@aether ~]# cat /root/.ssh/authorized_keys
no-port-forwarding,no-agent-forwarding,no-X11-forwarding,command="echo 'Please login as the user \"ec2-user\" rather than the user \"root\".';echo;sleep 10" ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCiris4cDE6BLqS5P・・・・・・
次にec2-userの公開鍵を確認してみる。
[root@aether ~]# cat /home/ec2-user/.ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCiris4cDE6BLqS5P・・・・・・
この2つを見比べると、rootの公開鍵は文字の ssh-rsa 以降、ec2-userの公開鍵と同じ文字列であることがわかる。
つまり、ssh-rsa までの文字列
no-port-forwarding,no-agent-forwarding,no-X11-forwarding,command="echo 'Please login as the user \"ec2-user\" rather than the user \"root\".';echo;sleep 10"
を削除すればec2-userの公開鍵と全く同じになるので、
ユーザー：root、 KEY：ec2-userの秘密鍵でSSHログイン可能となる。
但し書き
Amazon Linux2では上記方法でrootログイン可能であるが、Amazon Linux1では何故かこれが出来ない。
（何故か分かる人いたら教えて頂けると助かります）