如何解决AWS EC2 macOS实例与Visual Studio配对失败问题？

核心问题定位 #

AWS EC2 macOS实例默认禁用密码登录，且会自动随机化ec2-user的密码——即使手动设置密码也可能被系统覆盖；同时SSH服务的配置需确保密码验证规则完全生效，才能满足Visual Studio的配对要求。

分步解决方案 #

1. 正确配置SSH服务（sshd_config） #

通过VNC或SSH密钥登录实例后，编辑/etc/ssh/sshd_config文件，确保以下配置项设置正确：

# 开启密码验证
PasswordAuthentication yes
# 启用挑战响应验证（配合PAM模块）
ChallengeResponseAuthentication yes
# 启用PAM模块处理认证流程
UsePAM yes
# 允许root登录（可选，按需开启）
PermitRootLogin yes

注意：检查文件底部是否存在Match规则（比如针对ec2-user的专属限制），若有需删除或修改，避免覆盖上述全局配置。

修改完成后，用更可靠的命令重启SSH服务：

sudo launchctl stop com.openssh.sshd
sudo launchctl start com.openssh.sshd

2. 禁用EC2 macOS的密码自动随机化 #

编辑/usr/local/aws/ec2-macos-init/init.toml文件，调整密码相关配置：

[passwords]
# 关闭系统自动随机化密码的机制
PasswordRandomization = false
# 允许密码验证方式登录
PasswordAuthentication = true

修改后必须重启实例，因为ec2-macos-init仅在系统启动时加载配置。

3. 重新设置ec2-user密码 #

实例重启后，再次登录并为ec2-user设置固定密码：

sudo passwd ec2-user

按提示输入两次新密码完成设置。

4. 验证密码登录有效性 #

从本地Windows机器的命令行尝试密码登录，确认配置生效：

ssh ec2-user@<你的EC2实例公网IP>

输入设置的密码，若能成功登录则说明密码验证已正常工作。

5. Visual Studio配对额外注意事项 #

• 确保EC2实例安全组开放22端口（SSH）和5001-5003端口（VS配对服务）
• 打开Visual Studio的「Pair to Mac」工具，输入实例公网IP、ec2-user账号及设置的密码尝试配对
• 若仍失败，清理VS配对缓存：删除%LOCALAPPDATA%\Xamarin\MonoTouch目录下的相关文件后重试

内容的提问来源于stack exchange，提问作者Leyton Adams