Как сбросить пароль виртуальной машины Linux или ключ SSH, исправить конфигурацию SSH и проверить согласованность дисков с помощью расширения VMAccess

Если вы не можете подключиться к виртуальной машине Linux в Azure из-за забытого пароля, неправильного ключа Secure Shell (SSH) или проблемы с конфигурацией SSH, используйте расширение VMAccessForLinux с Azure CLI для сброса пароля или ключа SSH, исправьте конфигурацию SSH и проверьте согласованность дисков.

С помощью Azure CLI вы используете команду набора расширений виртуальной машины Azure из интерфейса командной строки (Bash, терминала, командной строки) для доступа к командам. Запустите azure help vm extension set для получения подробной информации об использовании расширений.

С помощью Azure CLI можно выполнить следующие задачи:

• Сброс пароля
• Сброс ключа SSH
• Сброс пароля и ключа SSH
• Создание учетной записи пользователя sudo
• Сброс конфигурации SSH
• Удаление пользователя
• Отображение состояния расширения VMAccess
• Проверка согласованности добавленных дисков
• Восстановление добавленных дисков на виртуальной машине Linux

Предпосылки

Вам потребуется выполнить следующие действия:

• Вам потребуется установить Azure CLI и подключиться к подписке , чтобы использовать ресурсы Azure, связанные с вашей учетной записью.
• Задайте правильный режим для классической модели развертывания, введя следующее в командной строке:

      azure config mode asm
  

• У вас есть новый пароль или набор ключей SSH, если вы хотите сбросить один из них. Вам не нужны эти вещи, если вы хотите сбросить конфигурацию SSH.

Сброс пароля

1. Создайте файл на локальном компьютере с именем PrivateConf.json с этими строками. Замените myUserName и myP@ssW0rd собственным именем пользователя и паролем и задайте дату окончания срока действия.

       {
       "username":"myUserName",
       "password":"myP@ssW0rd",
       "expiration":"2020-01-01"
       }
   

2. Выполните эту команду, заменив myVM на имя вашей виртуальной машины.

       azure vm extension set myVM VMAccessForLinux Microsoft.OSTCExtensions 1.* –-private-config-path PrivateConf.json
   

Сброс ключа SSH

1. Создайте файл с именем PrivateConf.json с этим содержимым. Замените значения myUserName и mySSHKey собственными сведениями.

       {
       "username":"myUserName",
       "ssh_key":"mySSHKey"
       }
   

2. Выполните эту команду, заменив myVM именем вашей виртуальной машины.

    azure vm extension set myVM VMAccessForLinux Microsoft.OSTCExtensions 1.* --private-config-path PrivateConf.json
   

Сброс пароля и ключа SSH

1. Создайте файл с именем PrivateConf.json с этим содержимым. Замените значения myUserName, mySSHKey и myP@ssW0rd собственными сведениями.

       {
       "username":"myUserName",
       "ssh_key":"mySSHKey",
       "password":"myP@ssW0rd"
       }
   

2. Выполните эту команду, подставив имя виртуальной машины для myVM.

       azure vm extension set MyVM VMAccessForLinux Microsoft.OSTCExtensions 1.* --private-config-path PrivateConf.json
   

Создание учетной записи пользователя sudo

Если вы забыли имя пользователя, вы можете использовать VMAccess для создания нового с правами доступа sudo. В этом случае существующее имя пользователя и пароль не будут изменены.

Чтобы создать нового пользователя sudo с доступом к паролям, используйте сценарий в разделе "Сброс пароля " и укажите новое имя пользователя.

Чтобы создать нового пользователя sudo с доступом к ключу SSH, используйте сценарий в разделе "Сброс ключа SSH " и укажите новое имя пользователя.

Также можно использовать сброс пароля и SSH-ключа для создания нового пользователя с доступом через пароль и SSH-ключ.

Сброс конфигурации SSH

Если конфигурация SSH находится в неизбежном состоянии, вы также можете потерять доступ к виртуальной машине. Расширение VMAccess можно использовать для сброса конфигурации в состояние по умолчанию. Для этого просто необходимо задать для ключа "reset_ssh" значение True. Расширение перезагрузит сервер SSH, откройте порт SSH на виртуальной машине и сбросит конфигурацию SSH до значений по умолчанию. Учетная запись пользователя (имя, пароль или ключи SSH) не будет изменена.

1. Создайте файл с именем PrivateConf.json с этим содержимым.

       {
       "reset_ssh":"True"
       }
   

2. Выполните эту команду, подставив имя виртуальной машины для myVM.

    	azure vm extension set myVM VMAccessForLinux Microsoft.OSTCExtensions 1.* --private-config-path PrivateConf.json
   

Удаление пользователя

Если вы хотите удалить учетную запись пользователя без входа в виртуальную машину напрямую, можно использовать этот сценарий.

1. Создайте файл с именем PrivateConf.json с этим содержимым, заменив имя пользователя, чтобы удалить для removeUserName.

       {
       "remove_user":"removeUserName"
       }
   

2. Выполните эту команду, подставив имя вашей виртуальной машины вместо myVM.

       azure vm extension set myVM VMAccessForLinux Microsoft.OSTCExtensions 1.* --private-config-path PrivateConf.json
   

Отображение состояния расширения VMAccess

Чтобы отобразить состояние расширения VMAccess, выполните следующую команду.

        azure vm extension get

Проверка согласованности добавленных дисков

Чтобы запустить fsck на всех дисках виртуальной машины Linux, вам потребуется выполнить следующие действия:

1. Создайте файл с именем PublicConf.json с этим содержимым. Проверка диска принимает логическое значение, указывающее, следует ли проверять диски, подключенные к вашей виртуальной машине.

       {   
       "check_disk": "true"
       }
   

2. Выполните эту команду, заменив имя виртуальной машины на myVM.

       azure vm extension set myVM VMAccessForLinux Microsoft.OSTCExtensions 1.* --public-config-path PublicConf.json 
   

Восстановление дисков

Чтобы восстановить диски, которые не монтируются или имеют ошибки конфигурации монтирования, используйте расширение VMAccess для сброса конфигурации монтирования на виртуальной машине Linux. Замените название вашего диска на myDisk.

1. Создайте файл с именем PublicConf.json с этим содержимым.

       {
       "repair_disk":"true",
       "disk_name":"myDisk"
       }
   

2. Введите эту команду, заменив myVM на имя вашей виртуальной машины.

       azure vm extension set myVM VMAccessForLinux Microsoft.OSTCExtensions 1.* --public-config-path PublicConf.json
   

Дальнейшие шаги

• Если вы хотите использовать командлеты Azure PowerShell или шаблоны Azure Resource Manager для сброса пароля или ключа SSH, исправьте конфигурацию SSH и проверьте согласованность дисков, см. документацию по расширению VMAccess на сайте GitHub.
• Вы также можете использовать портал Azure для сброса пароля или ключа SSH виртуальной машины Linux, развернутой в классической модели развертывания. В настоящее время вы не можете использовать портал для виртуальной машины Linux, развернутой в модели развертывания Resource Manager.
• Чтобы получить больше информации об использовании расширений и функций для виртуальных машин Azure, см. раздел О расширениях и функциях виртуальных машин.