AWS ECU SSH无法连接问题处理

 

AWS ECU SSH无法连接问题处理，因同事误操作导致/var/empty/sshd目录权限为771，需要修改为711，因AWS只有一台实例，所以需要通过建立临时实例来挂载“卷”来修改/var/empty/sshd权限，通过日志查看：
错误提示如下：
同时 /var/log/messages 中也有提示： ---- Sep 5 05:03:19 ip-192-168-0-170 sshd: /var/empty/sshd must be owned by root and not group or world-writable. Sep 5 05:03:19 ip-192-168-0-170 systemd: sshd.service: main process exited, code=exited, status=255/n/a Sep 5 05:03:19 ip-192-168-0-170 systemd: Failed to start OpenSSH server daemon. Sep 5 05:03:19 ip-192-168-0-170 systemd: Unit sshd.service entered failed state. Sep 5 05:03:19 ip-192-168-0-170 systemd: sshd.service failed.

以下步骤：

1. 启动一个暂时的实例，建议使用 Amazon Linux, t2.micro 就可以。
 
  

 

 

创建一个“映像”
 
创建映像
 
 

2. 停止实例 i-0f500cd569bb3f472 , 实例停止后把根卷 vol-0561ef27d21080f84 ( 装置名称：/dev/sda1 ) 从实例断开连接。
停止实例，终止是直接删除
 
 

3. 把卷 vol-0561ef27d21080f84 连接到暂时的实例，使用默认的装置名称 /dev/sdf 。
 

 
 4. 在暂时的实例中建立挂载点 (例如 /a )，挂载 vol-0561ef27d21080f84 的文件系统到挂载点。 # mkdir /a # mount /dev/xvdf2 /a
 
使用ssh登陆到临时实例

 

5. 修改卷 vol-0561ef27d21080f84 中 "/var/empty/sshd" 的权限。

# chmod 711 /a/var/empty/sshd

6. 修改完后卸载文件系统

# cd /; umount /a

 

7. 把卷 vol-0561ef27d21080f84 从暂时的实例断开连接，并连接到实例 i-0f500cd569bb3f472 ( 装置名称：/dev/sda1 )，并启动实例。
 
记得终止临时实例。

然后登陆到系统。