如何设置或重置您的密码如果你是一个FreeBSD的Droplet锁定

用于验证到FreeBSD服务器DigitalOcean平台上的主要方法是使用SSH密钥。你可以学习如何创建并按照[本嵌入您的SSH公钥到新的Droplet实例...

介绍

在DigitalOcean平台上对FreeBSD服务器进行身份验证的主要方法是使用SSH密钥。 你可以学习如何创建和按照嵌入一个SSH公钥到新的Droplet实例本指南

与使用SSH密钥登录相比,基于密码的身份验证提供了许多安全优势,但是可能会出现有效锁定您离开自己的服务器的情况。 在这些情况下,可能需要设置密码,以便您可以使用DigitalOcean Web控制台登录服务器。

在本指南中,我们将演示如果您的服务器被锁定,如何为您的FreeBSD Droplet设置密码。

基本计划

当包括在创建过程中的DropletSSH密钥,出于安全考虑,您的服务器上的用户帐户配置密码。

但是,在某些情况下,您将必须使用非常规方法登录。 例如,如果您的SSH密钥丢失或销毁,或者您的服务器的内部网络设置配置错误,您将无法使用SSH密钥进行身份验证。

对于DigitalOcean提供的大多数操作系统,如果发生这种情况,用户将通过单击Droplet管理页面中的“访问”,然后单击“重置根密码”,在DigitalOcean控制面板中为Droplet创建密码:

数字海洋重置根传递

对于大多数操作系统,这将生成一个新的密码,并通过电子邮件发送给您。 然后,您可以使用此密码与SSH或通过DigitalOcean Web控制台,如果您的Droplet的网络不能正常工作,提供带外访问。

但是,此功能不适用于FreeBSD,因此需要使用不同的过程。

要在FreeBSD中设置或重置用户帐户的密码,我们将从DigitalOcean控制面板重新启动Droplet。 然后我们将切换到虚拟Web控制台,以便将服务器引导到单用户模式。 在这里,我们可以挂载文件系统并为我们的帐户设置密码。

本指南的其余部分将概述为FreeBSD服务器设置或重置密码所需的分步过程。 如果您被锁定在您的服务器之外,可以采取这些步骤。

关闭DigitalOcean Droplet电源

设置或重置FreeBSD密码的第一步是关闭服务器电源。 此要求的问题是,在大多数时间,如果您尝试此过程,您将不会有命令行访问您的服务器。

如果由于某种原因, 有你的服务器命令行访问,启动命令行关闭是关闭服务器的最佳方式:

sudo shutdown -p now

如果,与大多数用户在这种情况下,您没有命令行访问您的Droplet,您应该通过DigitalOcean控制面板中的“关闭”按钮关闭您的系统。

该按钮位于通过点击关机按钮,左边的菜单上的电源链接:

数字海洋电源关闭

此按钮将尝试正常关闭您的Droplet,就像您发出了我们上面提到的命令。 如果这不工作,将发出硬断电。

无论哪种方式,您的服务器都应该关闭,让我们继续下一步。

重新启动服务器电源并切换到单用户模式

DigitalOcean Web控制台是一个虚拟控制台界面,可模拟到您的服务器的物理连接。 因此,即使服务器的网络配置错误,您也可以登录到Droplet。

虚拟控制台配置的另一个优点是,当我们打开服务器时,它提供了一个启动菜单。 通过利用这一点,我们就可以开机进入单用户模式

单用户模式是一种特殊的管理模式,只能通过与服务器的物理连接进行访问。 它允许root用户在没有密码的情况下登录。 外部网络,非必要服务和其他登录都已禁用。 由于DigitalOcean Web控制台模拟物理连接,我们可以启动到单用户模式。

我们将使用的过程要求您快速执行几个顺序操作。 你必须:

  • 使用控制面板按钮打开服务器电源
  • 单击控制台访问按钮访问虚拟Web控制台
  • 在启动菜单超时之前,按键盘上的“2”键选择第二个引导选项(单用户模式)

您必须在几秒钟内完成上述过程,所以请确保您知道在开始之前该做什么。

首先,在控制面板中转到您的Droplet页面。 从左侧选择菜单电源 ,然后单击Power On按钮。

数字海洋电源

接下来,选择从左侧菜单访问 ,然后单击控制台访问按钮。

DigitalOcean控制台访问

然后,您将进入虚拟Web控制台,您的Droplet应该到达启动菜单。 当加载启动菜单时,快速按“2”选择单用户模式。 您的服务器将开始引导进入受限制的单用户管理模式。

重新安装文件系统

当FreeBSD启动进入单用户模式时,您将看到消息滚动过来。 最后,你会看到这样的消息:

数字海洋下降到壳

在提示符下按“ENTER”启动shell会话。

此时,您可以访问受限的shell环境。 但是,包含密码信息的文件系统以只读方式装载,这意味着我们无法调整密码。

我们可以通过键入以读/写模式重新挂载根文件系统:

mount -u /

这将让我们访问系统的密码数据库,允许我们设置一个新的密码。

注意 :如果此命令失败,出现一条消息,说明“文件系统不干净”,您的服务器无法正确关闭。 如果是这种情况,请跳到“故障排除:在不正确关闭后清理文件系统”部分。

如果上面的命令成功,我们可以告诉FreeBSD重新挂载所有文件系统,这将给我们提供同步访问:

mount -a

完成此过程后,我们现在可以重置服务器的密码。

设置或重置服务器密码

一旦我们的文件系统安装,我们可以设置或重置任何帐户密码的使用在系统上passwd命令。

要设置或重置为默认密码freebsd用户帐户,您可以键入:

passwd freebsd

系统将要求您选择并确认帐户的新密码。 此帐户设置了sudo默认权限,所以通常情况下,这是你需要设置的唯一密码。

相反,如果你需要设置的密码root用户帐户,您可以通过打字这样做:

passwd

同样,您将需要选择并确认密码,以使此操作成功。

设置所需的密码后,您可以键入以下命令退出单用户环境:

exit

FreeBSD将离开单用户模式,并让您的服务器通过正常的引导过程的剩余部分。 此时,您可以使用您通过控制台配置的密码继续登录,也可以使用SSH登录(假设您没有限制SSH会话的密码登录)。

如果此过程适用于您,则可以在此处完成本指南。 如果您无法早期以读/写模式安装文件系统,请继续到下一部分。

疑难解答:在不正确的关闭后清除文件系统

有时,当您从DigitalOcean控制面板关闭Droplet电源时,正常关机程序将失败。 这可能由于各种原因而发生,最常见是由于服务器本身内的条件。

如果发生这种情况,则会运行硬关机。 这可能导致磁盘状态不一致,从而阻止正常安装。 当您尝试以读/写模式安装文件系统时,您会看到类似如下的错误:

需要DigitalOcean fsck

为了修复文件系统,必须运行fsck命令。

运行fsck命令在动态磁盘使用时,有时会导致数据损坏。 出于这个原因,我们正在发起fsck上卸载文件系统,这个风险降到最低。 在电源关闭事件发生时有大量数据写入磁盘的情况下,仍然会出现问题。 大多数用户不会遇到任何问题,但它总是一个可能性,当硬关机发生。

为了解决不一致问题,我们可以尝试自动更正错误:

fsck

系统将检查文件系统,有时需要键入“y”以接受建议的操作。 通常最好接受这些解决方案,因为固定这些磁盘问题的替代方法不多。

一旦文件系统检查完成,它将被标记为clean:

DigitalOcean文件系统标记干净

此时,您可以继续执行上面列出的过程。 您需要采取的简化步骤如下。

挂载文件系统:

mount -u /
mount -a

设置您需要的帐户的密码:

# To set the freebsd user account password, type:
passwd freebsd
# To set the root user password, type:
passwd

为所需帐户设置密码后,退出单用户模式以恢复正常的引导顺序:

exit

结论

希望你不会遇到很多情况下,你需要使用上述方法设置密码。 尽管FreeBSD的过程与DigitalOcean支持的其他操作系统不同,但它应该产生类似的结果。 如果在完成此过程中遇到任何问题,请通过DigitalOcean控制面板打开支持凭单以请求帮助。

相关文章

分享按钮