Начало работы с серийной консолью

Серийная консоль — это способ получить доступ к виртуальной машине вне зависимости от состояния сети или операционной системы. Таким образом, вы можете использовать консоль, например, для устранения неисправностей ВМ или при возникновении проблем с доступом через SSH.

По умолчанию доступ к серийной консоли отключен.

Перед началом работы

Перед тем, как включить доступ к серийной консоли на ВМ:

1. Подготовьте пару ключей (открытый и закрытый) для SSH-доступа на ВМ. Серийная консоль аутентифицирует пользователей с помощью SSH-ключей.

2. Создайте текстовый файл (например, sshkeys.txt) и укажите следующие данные:

   <имя пользователя>:<открытый SSH-ключ пользователя>
   

   Пример текстового файла для пользователя yc-user:

   yc-user:ssh-rsa AAAAB3Nza......OjbSMRX yc-user@example.com
   

   По умолчанию пользовательские SSH-ключи хранятся в каталоге ~/.ssh этого пользователя. Получить открытый ключ можно с помощью команды cat ~/.ssh/<имя открытого ключа>.pub.

Включение консоли при создании виртуальной машины из публичного образа

Чтобы включить доступ к серийной консоли при создании ВМ, установите в метаданных параметр serial-port-enable в значение 1.

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

Включение консоли при изменении виртуальной машины

Чтобы включить доступ к серийной консоли при изменении ВМ, установите в метаданных параметр serial-port-enable в значение 1.

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

1. Получите список ВМ в каталоге по умолчанию:

   yc compute instance list
   +----------------------+-----------------+---------------+---------+----------------------+
   |          ID          |       NAME      |    ZONE ID    | STATUS  |     DESCRIPTION      |
   +----------------------+-----------------+---------------+---------+----------------------+
   | fhm0b28lgfp4tkoa3jl6 | first-instance  | ru-central1-a | RUNNING | my first vm via CLI  |
   | fhm9gk85nj7gcoji2f8s | second-instance | ru-central1-a | RUNNING | my second vm via CLI |
   +----------------------+-----------------+---------------+---------+----------------------+
   

2. Выберите идентификатор (ID) или имя (NAME) нужной ВМ, например first-instance.

3. Установите в метаданных ВМ параметр serial-port-enable=1:

   yc compute instance add-metadata \
     --name first-instance \
     --metadata-from-file ssh-keys=sshkeys.txt \
     --metadata serial-port-enable=1
   

   Команда запустит операцию активации серийной консоли на ВМ с именем first-instance.

Настройка виртуальной машины для доступа через серийный порт

Для настройки доступа через серийную консоль у виртуальной машины должен быть публичный IP-адрес. Вы можете посмотреть адрес в консоли управления в разделе Compute Cloud на странице Виртуальные машины. Если вы создали виртуальную машину без публичного IP-адреса, вы можете привязать его. После настройки адрес можно отвязать, для подключения через серийную консоль он не нужен.

Чтобы серийная консоль была доступна со стороны ОС, ОС должна быть настроена соответствующим образом:

• Linux
• Windows

Linux

Чтобы подключаться к серийной консоли Linux, убедитесь, что отключена парольная аутентификация для SSH, и при необходимости задайте пароль для нужного пользователя ОС.

Отключите SSH-авторизацию по паролю

Если вы используете собственный образ, убедитесь, что доступ по SSH с использованием логина и пароля отключен.

Чтобы отключить парольную аутентификацию по SSH:

1. Откройте файл конфигурации SSH-сервера, по умолчанию /etc/ssh/sshd_config. Файл доступен для чтения и редактирования только суперпользователю.

2. Задайте для опции PasswordAuthentication значение no.

3. Перезапустите SSH-сервер:

   sudo systemctl restart ssh
   

Создайте пароль для пользователя Linux

Некоторые ОС могут запрашивать данные пользователя для доступа на ВМ. Поэтому перед подключением к таким ВМ необходимо создать локальный пароль для пользователя по умолчанию.

Чтобы создать локальный пароль, используйте CLI.

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

1. Получите список ВМ в каталоге по умолчанию:

   yc compute instance list
   +----------------------+-----------------+---------------+---------+----------------------+
   |          ID          |       NAME      |    ZONE ID    | STATUS  |     DESCRIPTION      |
   +----------------------+-----------------+---------------+---------+----------------------+
   | fhm0b28lgfp4tkoa3jl6 | first-instance  | ru-central1-a | RUNNING | my first vm via CLI  |
   | fhm9gk85nj7gcoji2f8s | second-instance | ru-central1-a | RUNNING | my second vm via CLI |
   +----------------------+-----------------+---------------+---------+----------------------+
   

2. Выберите идентификатор (ID) или имя (NAME) нужной ВМ, например first-instance.

3. Получите публичный IP-адрес ВМ.

   yc compute instance get first-instance
   

   В выводе команды найдите адрес ВМ в блоке one_to_one_nat:

   ...
   one_to_one_nat:
     address: <публичный IP-адрес>
     ip_version: IPV4
   ...
   

4. Подключитесь к ВМ. Подробнее читайте в разделе Подключение к виртуальной машине.

5. Создайте локальный пароль. В OC Linux задать пароль можно с помощью команды passwd:

   sudo passwd <имя пользователя>
   

   Пример для пользователя yc-user:

   sudo passwd yc-user
   

6. Завершите SSH-сессию с помощью команды exit.

Windows

Аналог серийной консоли в Windows — специальная административная консоль (Special Administration Console, SAC).

Если ваша ВМ была создана до 22 февраля 2019 года, для подключения к SAC нужно изменить реестр Windows:

1. Подключитесь к ВМ по RDP.

2. Запустите cmd или PowerShell и выполните следующие команды:

   bcdedit /ems "{current}" on
   The operation completed successfully.
   
   bcdedit /emssettings EMSPORT:2 EMSBAUDRATE:115200
   The operation completed successfully.
   

3. Перезагрузите ВМ.

Подробнее о работе командной оболочки в Windows SAC.