Rozdział 9 · 9.1
Brak dostępu: nie mogą Państwo zalogować się na serwer
Po zmianie zapory sieciowej lub ustawień SSH nie mogą się Państwo zalogować? Bez paniki. Prosimy wykonać poniższe kroki po kolei, od góry do dołu.
1. Czy Państwa VPS jest włączony?
Prosimy sprawdzić ekran VPS. Jeśli serwer jest wyłączony, prosimy kliknąć Uruchom. Jeśli widnieje status Zawieszone, prosimy zajrzeć do sekcji Moje faktury.
2. Logowanie przez konsolę
Na ekranie VPS prosimy kliknąć Konsola (zob. Konsola: Państwa VPS w przeglądarce) i zalogować się jako root, używając hasła roota. Jeśli nie pamiętają go Państwo, prosimy najpierw ustawić nowe hasło w zakładce Ustawienia.
3. Cofnięcie ostatniej zmiany
| Co zostało zmienione? | Cofnięcie zmiany w konsoli |
|---|---|
| Zapora z ufw | ufw disable, następnie ufw allow OpenSSH i ufw enable |
| Zapora z nftables | nft flush ruleset (do następnego restartu), następnie poprawić /etc/nftables.conf |
| Ustawienia SSH | mv /etc/ssh/sshd_config.d/00-eigen.conf /root/, potem sshd -t i systemctl restart ssh |
| Blokada przez fail2ban | fail2ban-client set sshd unbanip, a po nim własny adres IP |
Nieprawidłowe uprawnienia ~/.ssh | chmod 700 /home/anna/.ssh i chmod 600 /home/anna/.ssh/authorized_keys, właściciel za pomocą chown -R anna:anna /home/anna/.ssh |
Prosimy sprawdzić w dzienniku journal, co serwer SSH zapisał na temat Państwa próby logowania: journalctl -u ssh -e.
4. Konsola też nie pomaga?
- Prosimy utworzyć snapshot bieżącego stanu (zob. Snapshoty: zabezpieczenie przed każdą większą zmianą).
- Przywrócić kopię zapasową z dnia, w którym wszystko jeszcze działało (zob. Przywracanie kopii zapasowych WebOké), lub
- uruchomić serwer z obrazu ISO w trybie ratunkowym i cofnąć ustawienie na dysku (zob. Ponowna instalacja lub podłączenie obrazu ISO).
Więcej informacji w artykule Brak dostępu do VPS: co teraz?.