如何通过SSH连接到从自定义映像创建的GCE实例？

Question

我在使用ssh登录到从自定义映像创建的VM时遇到问题.

我按照从现有GCE实例创建图像的步骤进行操作.

我已经成功创建了图像,将其上传到Google Cloud Storage并将其作为图像添加到我的项目中,但是当我尝试连接到新图像时,我收到了"拒绝连接".

我可以看到其他端口上运行的其他应用程序用于新映像,因此它似乎只是受影响的ssh.

我做的步骤如下:

...create an image from existing GCE instance (one I can log into fine via ssh)..then:

gcutil --project="river-ex-217" addimage example2 http://storage.googleapis.com/example-image/f41aca6887c339afb0.image.tar.gz
gcutil --project="river-ex-217" addinstance --image=example2 --machinetype=n1-standard-1 anothervm
gcutil --service_version="v1" --project="river-ex-217" ssh --zone="europe-west1-a" "anothervm"

哪个输出:

INFO: Running command line: ssh -o UserKnownHostsFile=/dev/null -o CheckHostIP=no -o StrictHostKeyChecking=no -i /Users/mark1/.ssh/google_compute_engine -A -p 22 mark1@23.251.133.2 --
ssh: connect to host 23.251.133.2 port 22: Connection refused

我已经尝试删除另一个SO答案中建议的sshKeys元数据,并重新连接,这样做:

INFO: Updated project with new ssh key. It can take several minutes for the instance to pick up the key.
INFO: Waiting 120 seconds before attempting to connect.
INFO: Running command line: ssh -o UserKnownHostsFile=/dev/null -o CheckHostIP=no -o StrictHostKeyChecking=no -i /Users/mark1/.ssh/google_compute_engine -A -p 22 mark1@23.251.133.2 --
ssh: connect to host 23.251.133.2 port 22: Connection refused

然后我尝试在另一个区域中的第一个实例,它与新密钥一起正常工作:

gcutil --service_version="v1" --project="river-ex-217" ssh --zone="europe-west1-b" "image1"

这两个实例都在运行端口22的同一"默认"网络上运行,而ssh适用于创建映像的第一个实例.

我从其他实例和我的本地机器尝试了nc命令,它没有输出:

nc 23.251.133.2 22

...虽然原始VM的ip显示此输出:

nc 192.157.29.255 22
SSH-2.0-OpenSSH_6.0p1 Debian-4

我已经尝试重新制作图像并重新添加实例,没有区别.

我已经尝试登录到第一个实例,并将用户切换到该机器上的一个(应该与第二台机器相同？),并从那里开始ssh.

WARNING: You don't have an ssh key for Google Compute Engine. Creating one now...
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
INFO: Updated project with new ssh key. It can take several minutes for the instance to pick up the key.
INFO: Waiting 300 seconds before attempting to connect.
INFO: Running command line: ssh -o UserKnownHostsFile=/dev/null -o CheckHostIP=no -o StrictHostKeyChecking=no -i /home/mark/.ssh/google_compute_engine -A -p 22 mark@23.251.133.2 -- --zone=europe-west1-a
ssh: connect to host 23.251.133.2 port 22: Connection refused

我没有想法,任何帮助都非常感激:)令人抓狂的事情是,我可以看到新的VM已经准备就绪应用程序,我只需要添加一些文件并设置一些cronjobs.我想我可以做这个预图像制作,但我希望能够在以后登录并修改它,而不需要花费1小时来创建图像并每次都启动新的实例.

你的忠实,马克

Answer 1

这个问题似乎是关于如何调试图像的 SSH 连接问题，所以这是我的答案。

您的实例可能未正确运行 SSH 服务器。准备好的图像可能有问题。

可以问自己一些可能有用的调试问题：

• 您是使用 gcimagebundle 捆绑图像还是手动捆绑图像？考虑使用该工具来确保您没有遗漏任何内容。
• 在捆绑映像之前，您是否更改了 ssh 服务器配置？
• 当实例启动时，检查它的控制台输出是否有 ssh 消息 - 它应该提到重新生成密钥、启动 sshd 守护进程并侦听端口 22。如果它没有或抱怨与 ssh 相关的某些内容，您应该跟进。

您已经介绍了这些内容，但为了完整起见，还应该检查这些内容：

• 虚拟机启动后您还能访问它吗？它是否响应网络服务器端口（如果有）或响应 ping？
• 仔细检查您的虚拟机所在的网络是否允许从您连接的主机进行 SSH（端口 22）访问。

您可以将 ssh 设置与工作映像的设置进行比较：

• 从您的映像创建一个新磁盘 (disk-mine-1)。
• 从任何工作启动映像（例如 debian wheezy 映像）创建一个新磁盘 (disk-upstream-1)。
• 将这两个附加到您可以访问的虚拟机（在控制台上或从 cli）。
• 通过 SSH 进入虚拟机。
• 挂载两个映像（sudo mkdir /mnt/{mine,upstream} && sudo mount /dev/sdb1 /mnt/mine && sudo mount /dev/sdc1 /mnt/upstream）。请注意，您的图像是 sdb 还是 sdc 取决于您附加图像的顺序！
• 查找 ssh 配置之间的差异 (diff -waur /mnt/{mine,upstream}/etc/ssh)。除非您特别需要它们，否则不应该有任何东西。
• 另请检查您的映像是否具有正确的 /mnt/mine/etc/init.d/{ssh,generate-ssh-hostkeys} 脚本。它们还应该从 /mnt/mine/etc/rc{S,2}.d 链接（分别为 S10generate-ssh-hostkeys 和 S02ssh）。