解决Oracle因SSH密钥缺失而无法连接

一个用CloudFlare Workers搭建的博客

发表于 2019-9-20 16:02:43

> 想象一下，当你尝试连接到Oracle云基础架构实例的情况，忘记了使用的密钥，或者由于某种未知原因，你的opc用户SSH密钥已损坏或被删除。一开始可能会很吓人，但在Oracle Cloud Infrastructure上恢复opc用户SSH密钥的过程比你想象的要容易。

### 摘要
1:停止无法登录的实例。

2:分离启动卷。

3:将启动卷连接到正在运行的Linux实例。

4:运行iSCSI命令以附加设备并使其对本地操作系统可见。

5:修复authorized_keys文件。

6:卸载设备并通过运行iSCSI命令将其分离。

7:将启动卷连接到原始实例并启动它。

### 详细步骤
1:停止无法连接的实例。在Oracle Cloud Infrastructure Console中，转至实例的详细信息页面，然后单击“停止”。
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/oDOBSVUzuyFpJL1.bRTUMBITVBA3JDtnohEnZL.w2ko!/r/dLYAAAAAAAAA)

2:分离启动卷。在“引导卷”部分中，单击“操作”图标，然后选择“分离”
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/kifX0W8SfumHix6dQwtJwdK9YYS1TlDx*7TBMMp.cqM!/r/dLgAAAAAAAAA)

3:创建另外一台实例，并进入详情页面后单击“附加的块存储卷”，然后选择刚刚在上一步中分离的启动卷，将启动卷连接到另一个Linux实例。务必选择读/写访问权限。
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/2cBhnRhHEi*7QQnsnnyf1Dyg0nuIswD8q55hbbEULrk!/r/dFIBAAAAAAAA)

4:启动卷附件完成后（BV图标为绿色），在正在运行的VM中通过SSH连接并运行iSCSI的附加命令(需要在ROOT权限下输入命令)，以使操作系统可以使用该新磁盘。
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/xVFKB5mjVgSPW9qLEKBUcuqgc67IViPO3gg239pjEjc!/r/dDcBAAAAAAAA)

输入完有如图回显
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/0Wyoj1Pp5VgOavNOtf2fBxHtN1xiHtRupfKqMQXCiQo!/r/dL8AAAAAAAAA)

查看启动卷是否成功挂载，输入命令```fdisk -l``` ，成功挂载有如下图的回显
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/lBxXEsGyb*hyrZUSd69nnvPBAVEXLrftN38E9lCJmLY!/r/dFQBAAAAAAAA)

5:创建`/dev/sdb3`，它是根（/）分区，您可以使用`“mount”`命令恢复本地操作系统可用的`opc SSH`密钥文件。 一定要使用`-o nouuid`选项; 否则，您将看到`“mount: wrong fs type, bad option, bad superblock on /dev/sdb3”`的错误。
  ```shell
  sudo mount -o nouuid /dev/sdb3 /mnt
  ```
6:通过编辑`/mnt/home/opc/.ssh/authorized_keys`文件并添加SSH密钥公用文件来修复opc SSH密钥。
  ```shell
  sudo vi /mnt/home/opc/.ssh/authorized_keys
  ```
  添加或更改需要使用的SSH公钥后，保存并退出。

7:运行`umount /mnt`
  ```shell
  sudo umount /mnt
  ```

8:通过运行分离iSCSI命令分离iSCSI引导卷
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/RpPELpMnAnWx5aec6V8GxsxLGo7VdHxh7q24lSb7.iU!/r/dDUBAAAAAAAA)

9:确保`/dev/sdb`磁盘不再可用，然后将其分离。
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/o9el6mqVaEahpQxK7jqEt.XbfMEG0CQocFTcZPqfaT0!/r/dDYBAAAAAAAA)

10:将启动卷重新连接到要恢复SSH密钥的实例，等待它变为可操作（绿色图标）并启动实例。
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/H8u07qqz*TuvNf2gMBsPTYHoKLyRS7BoPkWUG5Pe8jQ!/r/dLYAAAAAAAAA)

11:进行SSH链接到你的实例。

### 上就是在不删除实例的情况下修复因SSH密钥缺失而导致无法链接的步骤了，小伙伴们有需要的可以去试一下。

Dandelion

喜悦，是穿过重重荆棘后的一泓清泉！

友情链接

短链接