如果您无法使用root用户通过SSH远程连接Ubuntu系统的ECS实例,可以通过实例健康诊断工具进行问题修复。
前提条件
Linux实例已通过实例健康诊断工具进行诊断,诊断结果中实例无法启动场景的SSH是否允许root用户登录检查未通过。
背景信息
问题描述:无法使用SSH远程连接Ubuntu系统的ECS实例,但是可以使用VNC登录,查看日志提示failed password
。
问题原因:Ubuntu 18.04系统默认SSH的配置文件禁止root用户登录。
说明 Linux社区提供的Ubuntu 18.04系统默认禁用了root用户登录,但阿里云对应的公共镜像默认支持root用户登录。
操作步骤
- 远程连接问题实例。当ECS实例处于正在挂载修复盘的模式下时,只能通过VNC远程连接。具体操作,请参见使用VNC登录实例。说明 当您通过实例健康诊断工具诊断出问题后,诊断系统已自动在问题实例中挂载了修复盘,建议您根据本文提供的操作步骤,通过临时挂载的修复盘进行问题修复。您也可以通过ECS控制台卸载修复盘并恢复问题实例至正常模式,然后直接通过VNC登录实例进行修复。具体操作,请参见无法使用SSH远程连接Ubuntu系统的ECS实例。
- 查看问题实例原有系统盘的挂载信息。在临时挂载的修复盘中,问题实例原有系统盘的文件系统会被挂载到某一临时目录下。您可以通过以下任一方式查看所在的临时目录信息:
- 通过ECS控制台的实例健康诊断结果获取,对应的信息格式示例如下所示:
/tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse****
。 - 在临时挂载的修复盘中,运行mount命令查看。例如,问题实例原有系统盘的设备路径为/dev/vda,命令示例如下所示:
mount | grep /dev/vda
返回结果如下所示:/dev/vda1 on /tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse**** type ext4 (rw,relatime)
- 通过ECS控制台的实例健康诊断结果获取,对应的信息格式示例如下所示:
- 运行chroot命令,将根目录切换为问题实例原有系统盘所在的临时路径,并进入chroot环境。您需要在问题实例原有系统盘所在的临时路径中进行文件修复。例如,临时路径为/tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse****,命令如下所示:
chroot /tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse****
- 在chroot环境中,运行以下命令备份/etc/ssh/sshd_config文件。
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
- 编辑/etc/ssh/sshd_config文件。
- 修复完成后,退出修复环境,然后检查问题实例的当前状态。
- 运行exit命令,退出chroot环境。
- 在ECS控制台的实例健康诊断页面,卸载临时挂载的修复盘并恢复问题实例至正常模式。
- 远程连接已修复的ECS实例,确认成功登录。