本文參照
http://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/managing-users.html
http://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/ec2-key-pairs.html#retrieving-the-public-key

1.通過金鑰對（keypair）獲取公有金鑰(public key)
在本地terminla執行
$ssh-keygen -y
在提示輸入金鑰所在的檔案時，請指定您的 .pem 檔案的路徑，例如
/path_to_key_pair/my-key-pair.pem
該命令將返回公有金鑰：
如
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQClKsfkNkuSevGj3eYhCe53pcjqP3maAhDFcvBS7O6V
hz2ItxCih+PnDSUaw+WNQn/mZphTk/a/gU8jEzoOWbkM4yxyb/wB96xbiFveSFJuOp/d6RJhJOI0iBXr
lsLnBItntckiJ7FbtxJMXLvvwJryDUilBMTjYtwB+QhYXUMOzce5Pjz5/i8SeJtjnV3iAoG/cQk+0FzZ
qaeJAAHco+CY/5WrUBkrHmFJr6HcXkvJdWPkYQS3xqC0+FmUZofz221CBt5IMucxXPkX4rWi+z7wB3Rb
BQoQzd8v7yeb7OzlPnWOyN0qFU0XA246RA8QFYiCNYwI3f05p6KLxEXAMPLE

2.然後用初始賬戶ssh 遠端伺服器。若ec2的instance系統為ubuntu，
本地terminal執行：
$ssh -i yourprivatekey.pem 
 
[email protected]
新建user
$adduser newuser
切換為newuser然後配置公有金鑰
$sudo su - newuser
$mkdir .ssh
$chmod 700 .ssh
$touch .ssh/authorized_keys
$chmod 600 .ssh/authorized_keys
開啟編輯器編輯.ssh/authorized_keys
將步驟1獲取的公有金鑰新增到該檔案中
儲存退出。

3.測試是否能用新建賬戶登入aws
在步驟2的最後exit（應該是兩次），直至退出aws回到local。執行:
$ssh -i yourprivatekey.pem 
 
[email protected]
如果成功，則以上配置生效。

4.(Optional)禁用密碼登入
# vi /etc/ssh/sshd_config
PasswordAuthentication no
# service ssh restart
..ssh stop/waiting
..ssh start/running, process 7262