访问 Fi-lab 上的虚拟机答案

【问题标题】：Accesing to a VM on Fi-lab访问 Fi-lab 上的虚拟机
【发布时间】：2014-04-28 15:34:32
【问题描述】：

我正在接受培训以熟悉 Fi-Ware Cloud 服务。我可以创建蓝图模板和实例，但无法通过 SSH 访问或连接到 VM 显示。我已经启动并运行了服务器，我可以看到 Apache 的“It works”页面。我遇到的问题是：

使用 SSH 我不知道必须使用什么凭据，我尝试使用我的 Fi-Ware 凭据，但服务器总是显示“访问被拒绝”
连接到虚拟机显示它永远不会出现登录界面。有一些教程，我可以在其中看到如何操作的示例或详细的文档，如何在蓝图实例中配置和访问？

【问题讨论】：

【解决方案1】：

我知道这个问题已经得到解答，但我尝试了这些解决方案，并且在创建、下载和 chmod-ing 密钥对文件之后才获得了额外的细节：
使用
[user@]hostname] ssh 参数作为root@Fi-lab-FloatingIPAddress ,
在 root shell 下或
使用 sudo 命令执行 ssh -i kp.pem Fi-lab-FloatingIPAddress
尝试在没有 root 用户名的情况下访问将导致 ssh 要求输入密码，甚至包括与该虚拟机关联的密钥对。
换句话说，访问 fi-lab 蓝图或实例的密钥对仅适用于 root 用户名。

【讨论】：

是的，确实如此，我们不管理 VM 内特定用户的创建。唯一接受访问 VM 的用户是 root 用户。请记住，出于安全原因，新镜像不允许通过 SSH 客户端使用密码访问，仅允许使用密钥对访问。

【解决方案2】：

通常，当您创建 Bluerpint 的 VM 时，您应该分配一个密钥对，该密钥对应该是之前创建的。我想你做到了。如果我错了，请纠正我。在创建密钥对期间，您可以下载 en .pem 文件，该文件用于使用 ssh (ssh -i xxx.pem...) 访问 VM。

【讨论】：

感谢您的及时回复。我刚刚创建了密钥对而没有创建证书文件，然后打开端口 22 添加规则。没有证书就无法测试虚拟机？
不，密钥对的创建只是意味着创建证书，您应该自动或通过导入任何以前的证书来完成（从我的角度来看不推荐，因为它有很多问题到不同的文件格式）。由于在浏览器中更改页面后系统不会存储生成的公钥，因此您应该在创建后下载密钥对。
好的，谢谢，我按照所有步骤操作，但是当我尝试执行时：> ssh -i xxx.pem ...。系统随后要求我输入密码以访问系统。我在哪里可以获得它要求我丢失的密码？
这是一个典型的错误，xxx.pem文件有很多权限，实际上如果你查看ssh执行后的信息，它会通知你。解决方法很简单，只要限制文件的权限，执行 $chmod 600 xxx.pem 并继续 ssh 命令即可。然后你就不应该有任何问题了。
非常感谢，现在可以正常运行了。

【解决方案3】：

我刚刚开始熟悉#Fiware Lab。先决条件：

在文件fiware_rsa（以-----BEGIN RSA PRIVATE KEY-----开头的文本文件）中包含您在fiware云界面中生成的私钥
将您的服务器与外部 IP（互联网）相关联（请注意，您可以通过具有 inet 访问权限的实例访问其他实例）

ssh -i fiware.rsa user@external-ip-address

尝试使用 root 用户，您应该会看到一条消息，建议您根据实例使用正确的用户名：

ubuntu@front:~$ ssh -i .ssh/fiware_rsa root@XXX.XXX.XXX.XXX

请以“centos”用户而不是“root”用户身份登录。

您可以在这里找到更多信息：http://fr.slideshare.net/hmunfru/setting-up-your-virtual-infrastructure-using-fi-lab-cloud

【讨论】：