Я попытался войти в свой экземпляр Google, на котором запущен "CIS CentOS Linux 7 Benchmark Level 1", и получил следующее сообщение.
Он запрашивает текущий пароль, которого у нас нет. Есть ли способ получить доступ и сбросить настройки?
В настоящее время я заблокирован для доступа к серверу как по SFTP, так и по SSH. И для записи я использую Cloud Shell для получения доступа по SSH.
заранее спасибо
Welcome to Cloud Shell! Type "help" to get started.
Your Cloud Platform project in this session is set to xxxxxxxx.
Use “gcloud config set project [PROJECT_ID]” to change to a different project.
xxxxxx@cloudshell:~ (xxxxxx)$ gcloud compute --project "xxxxxx" ssh --zone "europe-west2-a" "xxxxxx"
Authorized uses only. All activity may be monitored and reported.
You are required to change your password immediately (password aged)
Last login: Mon Dec 3 17:07:52 2018 from
xxxx.xxx.xxx.xx.bc.googleusercontent.com
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for user xxxxx.
Changing password for xxxxx.
(current) UNIX password:
Это ваше решение
Перед тем, как проверить, правильно ли установлен ваш брандмауэр.
1 - Перейдите на страницу экземпляров ВМ в консоли Google Cloud Platform.
2 - Щелкните экземпляр, для которого вы хотите добавить сценарий запуска.
3 - Нажмите кнопку «Изменить» вверху страницы.
4 - Нажмите «Разрешить подключение к последовательным портам».
5 - В разделе "Пользовательские метаданные" нажмите "Добавить элемент".
6 - Установите 'Key' в 'startup-script' и установите 'Value' для этого скрипта:
#! /bin/bash
useradd -G sudo USERNAME
echo 'USERNAME:PASSWORD' | chpasswd
7 - Нажмите «Сохранить», а затем нажмите «СБРОС» вверху страницы. Возможно, вам придется подождать некоторое время, пока экземпляр перезагрузится.
8 - Щелкните на странице «Подключиться к последовательному порту». 9 - В новом окне вам может потребоваться немного подождать и один раз нажать Enter на клавиатуре; тогда вы должны увидеть приглашение для входа в систему. 10 .. Войдите в систему, используя указанные вами ИМЯ ПОЛЬЗОВАТЕЛЯ и ПАРОЛЬ.
Оттуда отмените все сделанные вами изменения, если у вас есть sshguard, проверьте, не заблокирован ли ваш IP.