AWS EC2 默认账号ec2-user，需要.pem文件密钥登录，不能密码登录，如何开启root账号密码登录

场景： AWS EC2 时，默认是新建了一个账号ec2-user，然后需要下载.pem文件，只能密钥登录，不能密码登录。并且root账号默认未开启！

目标1：开通root远程密码登录

1、设置root账号密码

输入如下命令：sudo passwd root，然后会提示你输入新密码，输入一个你要设置的root的密码，需要你再输入一遍进行验证。

1	sudo passwd root

接下来，切换到root身份，输入如下命令：su root ，输入你刚刚设置的密码

1

su root

2、让root能远程登录

1	vim /etc/ssh/sshd_config

1. 把PasswordAuthentication设置为yes
2. 把PermitRootLogin设置为yes

注意：以上2个设置，缺一不可。

3、重启一下sshd服务

1	sudo /sbin/service sshd restart

到此，可以用root身份的账号密码直接登录EC2的服务器了，不需要使用密钥了！

目标2：修改ssh默认22端口

SSH如果开着22端口，很容易被上传或者被挖矿。现在修改默认的SSH的22端口：

1、修改ssh配置文件

1	sudo vim /etc/ssh/sshd_config

2、修改22端口为41835

经验传授：先暂时同时开启 22端口 和 41835端口，当确定41835端口能正常访问了，再去掉22端口！

3、重启一下sshd服务

1	sudo /sbin/service sshd restart

4、设置AWS的安全组

编辑入站规则，增加新的ssh端口41835