如何解决Ubuntu 22.04 WSL2中AWS CLI InvalidToken报错问题？

DevOps 小满

2026-7-2

解决WSL2中AWS CLI InvalidToken错误的方法

检查配置文件格式与内容
WSL2中AWS的配置文件位于~/.aws/credentials和~/.aws/config，先确认文件无格式错误：
1. 执行命令查看文件内容：
```
cat ~/.aws/credentials
cat ~/.aws/config
```
2. 确保credentials格式严格为：
```
[default]
aws_access_key_id = 你的访问密钥ID
aws_secret_access_key = 你的秘密访问密钥
```
3. config文件的区域配置正确：
```
[default]
region = eu-central-1
output = json
```
对比Windows系统C:\Users\<你的用户名>\.aws下的配置文件，确保内容完全一致，避免复制时带入隐藏字符或多余空格。
清除冲突的环境变量
WSL2可能继承Windows的AWS临时凭证环境变量，导致优先级覆盖长期密钥：
1. 查看所有AWS相关环境变量：
```
env | grep AWS
```
2. 如果存在AWS_SESSION_TOKEN等无关变量，执行命令清除：
```
unset AWS_SESSION_TOKEN
```
3. 可将上述unset命令添加到~/.bashrc或~/.zshrc中，避免每次启动WSL重复操作。
验证并升级AWS CLI版本
旧版本CLI可能存在WSL兼容性问题：
1. 查看当前版本：
```
aws --version
```
2. 若为v1版本，升级到v2：
```
sudo apt remove awscli
curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install
```
3. 重新执行aws configure输入凭证与区域。
直接复制Windows配置文件并修正权限
直接复用Windows的有效配置：
1. 在WSL2中复制Windows的.aws文件夹：
```
cp -r /mnt/c/Users/<你的Windows用户名>/.aws ~/
```
2. 设置文件权限（AWS要求配置文件权限不能开放）：
```
chmod 600 ~/.aws/credentials
chmod 600 ~/.aws/config
```
测试与排查
配置完成后执行aws s3 ls测试，若仍报错，添加--debug参数查看详细日志定位问题：
```
aws s3 ls --debug
```