Permitir que la máquina acceda a mi servidor después de perder la clave ssh pública de la máquina

Permitir que la máquina acceda a mi servidor después de perder la clave ssh pública de la máquina

Actualmente perdí los datos de mi servidor y necesitaba restaurar el servidor desde la copia de seguridad. Pero la copia de seguridad es demasiado antigua para que el servidor conozca la clave ssh de la máquina.

                Server ----------------------------------- Machine 

(doesn't know public key of machine) --------------------- (has private and public key)

La máquina intenta conectarse al servidor cada 10 segundos. Puedo ver los intentos en el registro.

¿Cómo puedo darle a la máquina acceso (al menos temporalmente) al servidor? ¿Deshabilitar la autenticación no parece posible con ssh?

La máquina está demasiado lejos, por lo que no puedo ir allí y obtener la clave pública nuevamente y no puedo darle una clave nueva.

Entonces, ¿existe alguna posibilidad de permitir que la máquina se conecte a mi servidor?

Tenga en cuenta que la máquina está en la naturaleza, por lo que ningún humano puede acceder fácilmente a ella.

Respuesta1

No, la pérdida de claves ssh significa que un usuario no puede iniciar sesión.

Si se conoce la clave privada,derivar la clave pública de la privada. Sin embargo, esto no ayuda si el servidor no tiene la clave pública, lo que deja al cliente sin forma de iniciar sesión.

Si un usuario que puede convertirse en root puede iniciar sesión, utilice la cuenta privilegiada para instalar una nueva clave pública proporcionada por el usuario.

Si nadie puede iniciar sesión de forma remota, utilice el acceso de administración fuera de banda para obtener un shell. Consolas en serie, IPMI, una tecnología físicamente ahí para proporcionar asistencia remota, como sea que necesites ingresar.


Y corrija las copias de seguridad para cubrir el objetivo de recuperación requerido. De hecho, restaure las pruebas.

Respuesta2

Su única opción es conseguir un KVMoIP o un dispositivo similar. Si está colocando esto, un técnico de NoC normalmente puede hacerlo por usted "por orden de llegada", mediante una tarifa o tarifas remotas.

información relacionada