忘记密码/丢失密钥的解决办法
一、准备工作:生成密钥对
生成的方法有很多。这里我们就以Xshell
为例。
打开Xshell
,点击工具
->新建用户密钥生成向导
。然后一直点下一步就可以,最后到公钥注册
的位置点击保存为文件
,将公钥保存为keys.pub
。
二、控制台操作
1、首先进入失联的服务器详情页面,点击停止
,弹出框内勾选
上 Force stop the instance by immediately powering off,然后确定
,等待停止成功。
2、下拉到下方列表[左下角],选择引导卷
,点击引导卷列表右边那三点图标,选择分离
,然后确定
。
3、进入现有(或是新开一台)可正常登录的服务器详情页面,下拉到下方列表[左下角],选择附加的块储存卷
,点击附加块储存卷
,在弹出页面的选择卷下的方框里选择刚刚分离出来的那个引导卷,挂载方式选择半虚拟化
,访问方式选择读/写
,然后确定
。
至此,控制台上的操作就暂时结束。下面我们通过SSH连接继续进行接下来的操作
三、SSH修复登录
1、SSH连接刚才挂载块存储的那台能够正常登录的服务器。将本文开始时生成的公钥
上传至/root
根目录。可以使用 Xftp ,也可以使用以下命令
# 安装 lrzsz 命令
apt install lrzsz -y
# 输入 rz 命令进行上传
rz
此时会弹出对话框,选择公钥文件
,点击确定
。
2、使用lsblk
或fdisk -l
命令,就可以看到刚附加的引导卷,一般是 /dev/sdb
。再向下找到容量最大的分区,此处是 /dev/sdb1
。 (具体盘符可能会有差异,请自行查看)
3、运行以下命令,挂载分区并进行秘钥修复
# 挂载分区:/dev/sdb1 必须修改为自己看到的实际分区
sudo mount /dev/sdb1 /mnt
# 此处 keys.pub 为前面生成的公钥文件名,如果前面未改名的,在此要将 keys.pub 修改为你的公钥文件名
mv /root/keys.pub /root/authorized_keys
# 覆盖 opc 及 root 用户登录秘钥
cp /root/authorized_keys /mnt/home/opc/.ssh/
cp /root/authorized_keys /mnt/root/.ssh/
# 开启秘钥登录权限
sed -i 's/#PubkeyAuthentication yes/PubkeyAuthentication yes/g' /mnt/etc/ssh/sshd_config
# 取消分区挂载
sudo umount /mnt
确认以上操作无误后,我们就回到控制台继续操作。
四、控制台恢复引导卷挂载并开机
简单来说,就是将前面第二步中控制台上的操作,从后往回再操作一遍:在能正常登录的服务器详情页面,分离块存储的挂载;在失联服务器页面,挂载引导卷;将失联服务器开机。
每一步确认完成之后,再进行下一步操作。
五、登录失联服务器
设置用户名为root
,验证方式选择开始时生成的私钥
(Xshell中会自动记录私钥,选择好就行),如果前面生成密钥对时没有输入密码,则 Xshell 私钥选项下的密码框留空即可。
至此,如果服务器IP没有问题,失联的服务器现在就已经可以正常登录了!
如果想使用密码登录,可以使用下面的命令设置新密码、或禁止秘钥登录。
# 设置服务器登录密码
passwd root
# 禁止秘钥登录 (* 建议保留秘钥登录,并同时备份好你的密钥对。万一哪一天又忘记密码了,还可以使用秘钥登录)
sed -i 's/PubkeyAuthentication yes/#PubkeyAuthentication yes/g' /mnt/etc/ssh/sshd_config