EC2 vô hiệu hóa xác thực mật khẩu SSH từ ảnh chụp nhanh

Tôi duy trì máy chủ CentOS 7 trong AWS EC2 sử dụng xác thực mật khẩu thay vì khóa riêng (điều này nằm ngoài tầm kiểm soát của tôi).

Gần đây, tôi đã bắt đầu thử nghiệm hệ thống sao lưu hàng ngày bằng cách sử dụng ảnh chụp nhanh của ổ đĩa EBS. Tuy nhiên, nếu tôi tạo một AMI từ những ảnh chụp nhanh đó và khởi chạy một phiên bản mới, thì không thể kết nối bằng SSH. Tôi đã tìm hiểu thêm và phát hiện ra rằng lý do là khi khởi chạy phiên bản, EC2 thay đổi /etc/ssh/sshd_config từ Xác thực mật khẩu có đến Mật khẩu Xác thực không. Điều này xảy ra ngay cả khi tôi chọn không liên kết cặp khóa trong trình hướng dẫn khởi chạy.

Có cách nào để ngăn EC2 thực hiện sửa đổi không mong muốn này không? Điều này có nằm trong tập lệnh ở đâu đó bên trong máy mà tôi có thể chỉnh sửa hoặc tắt không?

Quản lý để làm cho nó hoạt động. Các cấu hình thời gian khởi chạy này (được gọi là cloud_init) nằm bên trong /etc/cloud/cloud.cfg. Chỉ là sự thay đổi ssh_pwauth thành 1 trong máy chính và các ảnh chụp nhanh trong tương lai sẽ hoạt động bình thường.