最近有使用windows的用户问我，他的登录证书丢了怎么办? 非常着急登录去配置服务。有什么办法可以破？
下面简单说一下，
- 首先我们要将丢失密钥的EC2给他赋予一个Role，这个角色有访问和使用SSM的权限。
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/e19980ac4bcc07f39dba63063ef1914d.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/de9a31018da83dd09accdf739df30787.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
AmazonEC2RoleforSSM
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/83edad776035e204c6ce714ab3c2245a.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
Role附加完成后，等1分钟左右。进入到SSM中的Run Command，
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/9b9b6816bb4ad1f4caffc7b85142233d.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/d7b53957df99c18373ba00a9e863548d.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
因为是Windows Server ，RunPowerShellScript
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/0c751d7861adb1ddd05a8206cb692148.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/07d8362e372b810db2dd227cbbdfd413.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
在Commands写 添加用户，并加入某个组，附加该用户密码的命令行；然后Run。
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/569dd94dc651a74020295472723fdd80.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/5b8b6dce94c86f0075f32c62f6a342a2.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)
通过RDP链接这台EC2，然后使用我们脚本写好的用户名和密码；
![[AWS][计算][EC2] Windows OS 通过SSM RunCommand 登录EC2](https://s4.51cto.com/images/blog/202006/19/da8fe1bb13b3d51438d077baec5fffc6.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)