失去对 Google Cloud VM 的 SSH 访问权限

Question 1

此“权限被拒绝”错误可能由于多种原因而发生。

您是否启用了“OS Login”？如果您的项目启用了 OS Login，则您的 VM 不会接受存储在元数据中的 SSH 密钥。您必须禁用“OS 登录”
或者您使用存储在 OS Login 配置文件中的 SSH 密钥连接到未启用 OS Login 的虚拟机。因此，启用“OS Login”，然后将您的 SSH 密钥添加到元数据中。
如果您手动将 SSH 密钥添加到虚拟机，然后使用 Google Cloud Console 连接到虚拟机，Compute Engine 会为您的连接创建一个新的密钥对。新密钥对过期后，Compute Engine 会删除虚拟机中的 ~/.ssh/authorized_keys 文件，其中包含您手动添加的 SSH 密钥。您必须将 SSH 密钥重新添加到元数据中。
如果您的 sshd 守护程序未运行或配置不正确，则无法使用 SSH 连接到您的虚拟机。您可以通过串行端口连接到您的虚拟机，然后确保您的sshd_配置是否设置正确。

Answer

此“权限被拒绝”错误可能由于多种原因而发生。

您是否启用了“OS Login”？如果您的项目启用了 OS Login，则您的 VM 不会接受存储在元数据中的 SSH 密钥。您必须禁用“OS 登录”
或者您使用存储在 OS Login 配置文件中的 SSH 密钥连接到未启用 OS Login 的虚拟机。因此，启用“OS Login”，然后将您的 SSH 密钥添加到元数据中。
如果您手动将 SSH 密钥添加到虚拟机，然后使用 Google Cloud Console 连接到虚拟机，Compute Engine 会为您的连接创建一个新的密钥对。新密钥对过期后，Compute Engine 会删除虚拟机中的 ~/.ssh/authorized_keys 文件，其中包含您手动添加的 SSH 密钥。您必须将 SSH 密钥重新添加到元数据中。
如果您的 sshd 守护程序未运行或配置不正确，则无法使用 SSH 连接到您的虚拟机。您可以通过串行端口连接到您的虚拟机，然后确保您的sshd_配置是否设置正确。

Question 2

最好先使用以下命令检查串行控制台上的日志

gcloud compute instance get-serial-port-output

或者你可以检查一下关联了解其他方法。从这里您应该能够找到一些关于失败原因的答案。您还将能够看到串行连接启动脚本失败的原因。

您可以尝试在启动脚本中执行以下代码块：

#! /bin/bash
useradd USERNAME
echo 'USERNAME:PASSWORD!' | chpasswd
usermod -aG wheel USERNAME

有关 GCE 上 SSH 的更详细故障排除步骤，可以查看 GCP 官方文档这里。

Answer

最好先使用以下命令检查串行控制台上的日志

gcloud compute instance get-serial-port-output

或者你可以检查一下关联了解其他方法。从这里您应该能够找到一些关于失败原因的答案。您还将能够看到串行连接启动脚本失败的原因。

您可以尝试在启动脚本中执行以下代码块：

#! /bin/bash
useradd USERNAME
echo 'USERNAME:PASSWORD!' | chpasswd
usermod -aG wheel USERNAME

有关 GCE 上 SSH 的更详细故障排除步骤，可以查看 GCP 官方文档这里。

Question 3

SSH：

使用上面由“Alex G”提供的链接作为 ssh 故障排除的参考。或者找到相同的链接这里

使用以下命令检查ssh服务状态

sudo systemctl status sshd

启动脚本：

使用链接作为参考使用启动脚本

使用下面的命令检查已安装的谷歌systemd服务

sudo systemctl list-unit-files | grep google

如果服务被屏蔽，unmask则启用该服务。

sudo systemctl unmask "service-name"
sudo systemctl enable "service-name"

启动脚本在启动时运行，而不是在启动后在后台运行，并且与 SSH 无关。因此，如果启动脚本在上面的列表中被屏蔽/禁用，您可以尝试启用它在启动时自动启动。

此外，如果您有一个需要立即运行的启动脚本，则可以使用以下命令。

sudo systemctl start google-startup-scripts.service.

使用以下命令查看启动脚本的输出。

sudo journalctl -u google-startup-scripts.service

列出正在运行的 google 进程，检查 SSH 所需的进程。验证 google-network-daemon.service和是否google-accounts-daemon.service正在运行。

sudo ps aux | grep google

如果仍然遇到问题，请重新安装/更新访客环境。使用链接作为参考

Answer