忘记密码/丢失密钥的解决办法

30

一、准备工作:生成密钥对

生成的方法有很多。这里我们就以Xshell为例。

打开Xshell,点击工具->新建用户密钥生成向导。然后一直点下一步就可以,最后到公钥注册的位置点击保存为文件,将公钥保存为keys.pub

 

二、控制台操作

1、首先进入失联的服务器详情页面,点击停止,弹出框内勾选上 Force stop the instance by immediately powering off,然后确定,等待停止成功。

2、下拉到下方列表[左下角],选择引导卷,点击引导卷列表右边那三点图标,选择分离,然后确定

3、进入现有(或是新开一台)可正常登录的服务器详情页面,下拉到下方列表[左下角],选择附加的块储存卷,点击附加块储存卷,在弹出页面的选择卷下的方框里选择刚刚分离出来的那个引导卷,挂载方式选择半虚拟化,访问方式选择读/写,然后确定

至此,控制台上的操作就暂时结束。下面我们通过SSH连接继续进行接下来的操作

 

三、SSH修复登录

1、SSH连接刚才挂载块存储的那台能够正常登录的服务器。将本文开始时生成的公钥上传至/root根目录。可以使用 Xftp ,也可以使用以下命令

# 安装 lrzsz 命令
apt install lrzsz -y

# 输入 rz 命令进行上传
rz

此时会弹出对话框,选择公钥文件,点击确定

2、使用lsblkfdisk -l命令,就可以看到刚附加的引导卷,一般是 /dev/sdb。再向下找到容量最大的分区,此处是 /dev/sdb1。 (具体盘符可能会有差异,请自行查看)

3、运行以下命令,挂载分区并进行秘钥修复

# 挂载分区:/dev/sdb1 必须修改为自己看到的实际分区
sudo mount /dev/sdb1 /mnt

# 此处 keys.pub 为前面生成的公钥文件名,如果前面未改名的,在此要将 keys.pub 修改为你的公钥文件名
mv /root/keys.pub /root/authorized_keys

# 覆盖 opc 及 root 用户登录秘钥
cp /root/authorized_keys /mnt/home/opc/.ssh/
cp /root/authorized_keys /mnt/root/.ssh/

# 开启秘钥登录权限
sed -i 's/#PubkeyAuthentication yes/PubkeyAuthentication yes/g' /mnt/etc/ssh/sshd_config

# 取消分区挂载
sudo umount /mnt

确认以上操作无误后,我们就回到控制台继续操作。

 

四、控制台恢复引导卷挂载并开机

简单来说,就是将前面第二步中控制台上的操作,从后往回再操作一遍:在能正常登录的服务器详情页面,分离块存储的挂载在失联服务器页面,挂载引导卷将失联服务器开机

每一步确认完成之后,再进行下一步操作。

 

五、登录失联服务器

设置用户名为root,验证方式选择开始时生成的私钥(Xshell中会自动记录私钥,选择好就行),如果前面生成密钥对时没有输入密码,则 Xshell 私钥选项下的密码框留空即可。

至此,如果服务器IP没有问题,失联的服务器现在就已经可以正常登录了!

如果想使用密码登录,可以使用下面的命令设置新密码、或禁止秘钥登录。

# 设置服务器登录密码
passwd root

# 禁止秘钥登录 (* 建议保留秘钥登录,并同时备份好你的密钥对。万一哪一天又忘记密码了,还可以使用秘钥登录)
sed -i 's/PubkeyAuthentication yes/#PubkeyAuthentication yes/g' /mnt/etc/ssh/sshd_config