以“我买了一台亚马逊 EC2 服务器，要给 B 开通可使用账号”为场景，讲清楚 IAM、Linux 用户、SSH 密钥、sudo 权限和回收权限的完整流程。