1. 问题描述
《Ubuntu16手动安装OpenStack——horizon篇》一文中,已经安装了horizon,并且在dashboard中使用官方镜像创建了ubuntu16实例。看上去,很成功。
但是,再次使用官方镜像创建实例,这次居然无法通过ssh密钥访问!!!Permission denied (publickey). 神奇了。。。
重建实例,依然无法通过密钥访问。本文,就来研究一下解决办法。
2. 尝试解决
1、查看启动日志,发现:
1 | ci-info: no authorized ssh keys fingerprints found for user ubuntu. |
看这个提示,应该是密钥没有注入到实例中。
2、再往上看,发现:
1 | DataSourceEc2.py[CRITICAL]: Giving up on md from ['http://169.254.169.254/2009-04-04/meta-data/instance-id'] after 120 seconds |
完整日志查看:start.log
3、参考OpenStack METADATA不工作的分析方法,重启metadata服务:systemctl restart neutron-metadata-agent.service
然后重新创建实例,没有用。
4、查看metadata日志tail /var/log/neutron/neutron-metadata-agent.log
1 | 2018-07-10 11:40:45.079 22459 INFO eventlet.wsgi.server |
使用日志关键词搜索,并没有找到相关解决办法。
5、参考Openstack 通过 Metadata 服务请求流程 和 在OpenStack里如何确保虚机正常访问MetaData IP 169.254.169.254,也没有解决问题。
6、重建实例,配置脚本设置ssh允许密码登录。但是,无论是密钥还是密码,都无法登录,和《OpenStack添加镜像》一文中遇到的问题简直一模一样。
3. 修改镜像
配置失败,决定从镜像入手,修改镜像,使之支持ssh密码登录。主要参考openstack中镜像的密码修改和使用 guestfish 工具修改OpenStack官方Ubuntu 镜像
以下操作在控制节点切换到root执行。
1、下载镜像wget http://cloud-images.ubuntu.com/xenial/current/xenial-server-cloudimg-amd64-disk1.img
2、安装guestfish工具apt-get install libguestfs-tools -y
3、打开镜像guestfish --rw -a xenial-server-cloudimg-amd64-disk1.img
4、执行修改
1 | ><fs> run |
在编辑cloud.cfg的时候,做如下修改:
1 | # line 12, change and add |
以上,允许了root登录,增加了ssh密码登录,设置ubuntu用户的默认密码为ubuntu。
5、使admin环境生效. admin-openrc
6、添加镜像
1 | openstack image create "ubuntu16-server-modified" \ |
7、之后,创建实例ubuntu1,就可以在vnc使用密码登录了。可以使用sudo -i
切换到root,等待时间很长,大概半分钟才能切换成功。
但是此时,依然不能使用ssh登录,无论是使用密钥,还是不使用密钥,都会提示:Permission denied (publickey).。
打算在vnc给实例添加公钥,然后把私钥scp给控制节点,但是,无法向authorized_keys写入公钥。神奇了!
而且,在vnc也无法ssh登录本机!同样提示Permission denied (publickey).
8、解决办法
1 | sudo -i |
4. 继续修改镜像
4.1. 定位问题
以上,已经实现了实例通过ssh密码登录,但是这个过程比较麻烦。理论上,继续修改镜像,应该就能够实现这个目标。
1、创建一个实例ubuntu2,然后对比ubuntu1和ubuntu2中的/etc/ssh/sshd_config。发现它们最大的不同在于PasswordAuthentication。
ubuntu1中:
1 | # Change to no to disable tunnelled clear text passwords |
ubuntu2中:
1 | # Change to no to disable tunnelled clear text passwords |
啊哈,这就是无法使用ssh登录的罪魁祸首了。
2、在ubuntu2中,修改PasswordAuthentication:
1 | # Change to no to disable tunnelled clear text passwords |
3、重启sshdservice sshd restart
然后,就可以使用ssh密码登录了。
4.2. 修改镜像
那么,该怎么在镜像中修改PasswordAuthentication呢?很简单。
1、打开镜像guestfish --rw -a xenial-server-cloudimg-amd64-disk1.img
2、修改sshd_config
1 | ><fs> run |
在编辑sshd_config的时候,做如下修改:
1 | # Change to no to disable tunnelled clear text passwords |
3、(可选)为了方便联网,不妨编辑resolv.conf.d/base
1 | ><fs> vi /etc/resolvconf/resolv.conf.d/base |
在base中添加:
1 | nameserver 180.76.76.76 |
4、使admin环境生效. admin-openrc
5、删除镜像,重新添加
1 | openstack image delete "ubuntu16-server-modified" |
至此,大功告成。
5. 后记
在创建实例时无法注入公钥和脚本的问题,最终没有解决,好在找到了其他解决方案。至于这个注入问题,会在后续的学习中继续尝试解决。