重启后无法通过 SSH 连接到 GCP VM

Question

错误“ Permission denied (publickey)”可能因多种原因而发生。请遵循以下 2 种解决方法，它们可能有助于解决您的问题：

不可能从 Linux VM 中获取实际密码（它已加密），但如果您想获取/重置 Linux VM 上本地用户的密码，则可以设置新密码。

解决方法 1：通过启动脚本重置密码：

这启动脚本可用于在实例启动时设置临时密码（将 [用户名] 和 [密码] 替换为实际用户名和您选择的临时密码：

方法 1：

#! /bin/bash
echo [Username] : [Password] | chpasswd

如果您没有 root 密码，请按照以下步骤使用启动脚本将其添加到您的实例：

转到 GCP 控制台中的 VM 实例页面。
单击要添加启动脚本的实例。
单击页面顶部的“编辑”按钮。
点击 ' Enable connecting to serial ports'
在自定义元数据下，您将找到“ Automation”部分。
将下面的‘ Value’设置到‘ Startup script’框中：

方法 1：

#! /bin/bash
echo root:PASSWORD | chpasswd

方法 2：

#! /bin/bash
usermod -p $(echo "password" | openssl passwd -1 -stdin) root

单击保存，然后单击页面顶部的重置。您可能需要等待一段时间才能重新启动实例。
点击Connect to serial port页面上的“ ”。
在新窗口中，您可能需要等待一会儿，然后按Enter键盘上的“ ”一次；然后，您应该会看到登录提示。
使用您提供的根和密码登录。

笔记：重新获得对虚拟机的访问权限后，请删除您输入的自定义元数据，否则每次实例重新启动时它都会执行。此外，省略此步骤可能会在控制台中暴露 root 密码。

解决方法 2： 检查您的问题可能是由于实例上缺少主机密钥，或者主机密钥的权限已被修改。请按照以下步骤验证此行为并解决问题：

如果串行控制台可以连接到实例，则/etc/ssh/ssh_host_rsa_key使用目录ls -ltrh中的命令检查文件的权限/etc/ssh。
文件的权限应为-rw-r---r--。如果不是，chmod 644 ssh_host_rsa_key可以使用命令来设置权限。
如果串行控制台连接不起作用，请通过在救援实例上安装启动盘来检查权限。
创建启动磁盘的快照。请参阅创建快照
创建一个救援实例并附加快照的附加磁盘。
运行lsblk -f以识别添加的辅助磁盘。
使用命令挂载磁盘

创建目录的命令：mkdir ~/recovery挂载磁盘的命令：mount -o nouuid <disk_path> ~/recovery

检查目录中的ssh_host_rsa_key和文件，并参考步骤2验证权限。ssh_host_rsa_key.pub/etc/ssh/
如果文件不存在，则为实例生成一个密钥。通过运行以下命令更改根目录：chroot ~/recovery/

通过运行以下命令生成主机密钥：

$ sudo ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
$ sudo ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
$ sudo ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key

从救援虚拟机中卸载该磁盘umount ~/recovery，并将该磁盘从实例中分离
将磁盘重新连接到受影响的实例并重新启动该实例。

Answer 1

错误“ Permission denied (publickey)”可能因多种原因而发生。请遵循以下 2 种解决方法，它们可能有助于解决您的问题：

不可能从 Linux VM 中获取实际密码（它已加密），但如果您想获取/重置 Linux VM 上本地用户的密码，则可以设置新密码。

解决方法 1：通过启动脚本重置密码：

这启动脚本可用于在实例启动时设置临时密码（将 [用户名] 和 [密码] 替换为实际用户名和您选择的临时密码：

方法 1：

#! /bin/bash
echo [Username] : [Password] | chpasswd

如果您没有 root 密码，请按照以下步骤使用启动脚本将其添加到您的实例：

转到 GCP 控制台中的 VM 实例页面。
单击要添加启动脚本的实例。
单击页面顶部的“编辑”按钮。
点击 ' Enable connecting to serial ports'
在自定义元数据下，您将找到“ Automation”部分。
将下面的‘ Value’设置到‘ Startup script’框中：

方法 1：

#! /bin/bash
echo root:PASSWORD | chpasswd

方法 2：

#! /bin/bash
usermod -p $(echo "password" | openssl passwd -1 -stdin) root

单击保存，然后单击页面顶部的重置。您可能需要等待一段时间才能重新启动实例。
点击Connect to serial port页面上的“ ”。
在新窗口中，您可能需要等待一会儿，然后按Enter键盘上的“ ”一次；然后，您应该会看到登录提示。
使用您提供的根和密码登录。

笔记：重新获得对虚拟机的访问权限后，请删除您输入的自定义元数据，否则每次实例重新启动时它都会执行。此外，省略此步骤可能会在控制台中暴露 root 密码。

解决方法 2： 检查您的问题可能是由于实例上缺少主机密钥，或者主机密钥的权限已被修改。请按照以下步骤验证此行为并解决问题：

如果串行控制台可以连接到实例，则/etc/ssh/ssh_host_rsa_key使用目录ls -ltrh中的命令检查文件的权限/etc/ssh。
文件的权限应为-rw-r---r--。如果不是，chmod 644 ssh_host_rsa_key可以使用命令来设置权限。
如果串行控制台连接不起作用，请通过在救援实例上安装启动盘来检查权限。
创建启动磁盘的快照。请参阅创建快照
创建一个救援实例并附加快照的附加磁盘。
运行lsblk -f以识别添加的辅助磁盘。
使用命令挂载磁盘

创建目录的命令：mkdir ~/recovery挂载磁盘的命令：mount -o nouuid <disk_path> ~/recovery

检查目录中的ssh_host_rsa_key和文件，并参考步骤2验证权限。ssh_host_rsa_key.pub/etc/ssh/
如果文件不存在，则为实例生成一个密钥。通过运行以下命令更改根目录：chroot ~/recovery/

通过运行以下命令生成主机密钥：

$ sudo ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
$ sudo ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
$ sudo ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key

从救援虚拟机中卸载该磁盘umount ~/recovery，并将该磁盘从实例中分离
将磁盘重新连接到受影响的实例并重新启动该实例。

重启后无法通过 SSH 连接到 GCP VM

答案1

相关内容