SSH的访问权限异常导致无法远程连接Linux实例

当Linux实例中关于SSH的访问权限配置异常时，将导致无法远程登录。您可以通过实例健康诊断工具进行问题修复。


前提条件
Linux实例已通过实例健康诊断工具进行诊断，诊断结果中以下检查未通过：
实例无法启动场景下的关键系统文件权限检查。
实例无法启动场景下的SSH访问权限检查。
背景信息
问题描述：Linux实例中，用户密码和SSH的相关文件和目录的访问权限配置异常，导致无法登录Linux实例或者无法从SSH远程连接Linux实例。


问题原因：Linux实例中关于用户密码和SSH的相关文件和目录的访问权限配置不足。


本文主要介绍通过实例健康诊断工具提供的临时修复盘修复问题实例。您也可以在正常实例上挂载异常实例的系统盘进行修复。具体操作，请参见SSH的访问权限异常导致无法远程连接Linux实例。


解决方案
远程连接问题实例。
当ECS实例处于正在挂载修复盘的模式下时，只能通过VNC远程连接。具体操作，请参见通过密码认证登录Linux实例。
查看问题实例原有系统盘的挂载信息。
在临时挂载的修复盘中，问题实例原有系统盘的文件系统会被挂载到某一临时目录下。您可以通过以下任一方式查看所在的临时目录信息：
通过ECS控制台的实例健康诊断结果获取，对应的信息格式示例如下所示：/tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse****。
在临时挂载的修复盘中，运行mount命令查看。例如，问题实例原有系统盘的设备路径为/dev/vda，命令示例如下所示：
mount | grep /dev/vda
返回结果如下所示：
/dev/vda1 on /tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse**** type ext4 (rw,relatime)
运行chroot命令，将根目录切换为问题实例原有系统盘所在的临时路径，并进入chroot环境。
您需要在问题实例原有系统盘所在的临时路径中进行文件修复。例如，临时路径为/tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse****，命令如下所示：
chroot /tmp/ecs-offline-diagnose_disk-bp19bspzms79kqse****
在chroot环境，运行以下命令，重置/var/empty/sshd目录的权限。
警告 禁止设置777权限。
chmod 711 /var/empty/sshd
除了检查/var/empty/sshd目录权限，也可以参考本方案检查/etc/passwd、/etc/group、/etc/shadow、/etc/gshadow文件和/etc/securetty目录的权限，关于各目录正确的权限，您可以参考其他可以正常远程登录的实例中目录权限。


修复完成后，退出修复环境，然后检查问题实例的当前状态。
运行exit命令，退出chroot环境。
在ECS控制台的实例健康诊断页面，卸载临时挂载的修复盘并恢复问题实例至正常模式。
远程连接已修复的ECS实例，确认成功登录。