突然间，所有谷歌云计算实例上的 SSH 都停止了 - 我无法修复它

Question 1

VM 的指纹已改变。

停止更改 VM 上的项目，因为这不是您的问题，除非您的 VM 已被黑客入侵。

问题在于您的桌面有一个 known_hosts 文件，其中包含 IP 地址和主机的指纹。由于指纹已更改，出于安全原因，您无法连接。

如果您确定您的系统没有被黑客入侵，请删除known_hosts位于的文件~/.ssh。

现在，重要的问题是指纹为什么会改变？这可能是由一些正常原因和一些令人担忧的原因造成的。这些虚拟机是否有静态（而非临时）IP 地址？您是否对虚拟机的操作系统进行了重大升级？这些系统是否属于托管实例组，并且相同的 IP 地址是否被重新用于新实例？调查将留给您进行。

Answer

VM 的指纹已改变。

停止更改 VM 上的项目，因为这不是您的问题，除非您的 VM 已被黑客入侵。

问题在于您的桌面有一个 known_hosts 文件，其中包含 IP 地址和主机的指纹。由于指纹已更改，出于安全原因，您无法连接。

如果您确定您的系统没有被黑客入侵，请删除known_hosts位于的文件~/.ssh。

现在，重要的问题是指纹为什么会改变？这可能是由一些正常原因和一些令人担忧的原因造成的。这些虚拟机是否有静态（而非临时）IP 地址？您是否对虚拟机的操作系统进行了重大升级？这些系统是否属于托管实例组，并且相同的 IP 地址是否被重新用于新实例？调查将留给您进行。

Question 2

“主机密钥验证失败“表明远程主机的主机密钥已被更改。

SSH 将远程主机的主机密钥存储在 ~/.ssh/known_hosts 中。您可以手动编辑该文本文件并删除旧密钥，或使用

ssh-keygen -R 主机名

从手册页 “-R hostname” 从 known_hosts 文件中删除所有属于 hostname 的键。此选项对于删除散列主机很有用。

你可以参考这个案件了解详细信息。

Answer

“主机密钥验证失败“表明远程主机的主机密钥已被更改。

SSH 将远程主机的主机密钥存储在 ~/.ssh/known_hosts 中。您可以手动编辑该文本文件并删除旧密钥，或使用

ssh-keygen -R 主机名

从手册页 “-R hostname” 从 known_hosts 文件中删除所有属于 hostname 的键。此选项对于删除散列主机很有用。

你可以参考这个案件了解详细信息。

Question 3

最后，我解决了我的问题。我不知道它会如何工作，但它会自动修复。

我已经进行了全面的安全扫描，并在 Windows Defender 防火墙中添加了新的防火墙规则。

更换了我的路由器。问题已解决。

另外，我执行了一些命令来清除所有主机密钥，但我错过了所有虚拟机中的 known_hosts 文件，使用此命令我设法创建了一个新的文件：

ssh <hostname or External Static IP Address> -o "VerifyHostKeyDNS=yes"

然后，运行此命令来验证指纹：

ssh-keyscan <hostname or External Static IP Address> | ssh-keygen -lf -

然后：

systemctl restart ssh

据我了解，如果您尝试按照此处介绍的步骤进行故障排除：Google Cloud SSH 连接检查

但无法解决您的问题，您应该使用以下命令进行病毒扫描并清除所有已知主机列表：

ssh-keygen -R <hostname or External Static IP Address>

您还可以在 cloudshell 中运行此命令来检查 Google 防火墙是否未阻止端口 22

gcloud compute firewall-rules list

如果您没有看到端口 22 不在允许列表中，则需要添加新的防火墙规则来允许端口 22。

转到 VPC 网络 > 防火墙并创建新的防火墙规则以允许端口 22。为了获得帮助，您可以查看此链接：https://cloud.google.com/filestore/docs/configuring-firewall

如果您仍然不允许连接到 SSH，请尝试检查您的互联网提供商或路由器或本地防火墙规则是否阻止您！

您还可以清除以下位置的所有 SSH 公钥计算引擎 > 元数据 > SSH 密钥并添加一个新的公钥用于身份验证。

我希望您能够像我一样解决您的问题。

Answer