以超級使用者身分連線至 Linux VM

透過集合功能整理內容 你可以依據偏好儲存及分類內容。

OS 登入 VM

請按照下列步驟啟用根目錄登入功能：

1. 建立安全殼層金鑰。複製公開安全殼層金鑰，以供日後使用。

2. 以平常的方式連線至 VM。

3. 執行下列指令，將 /etc/ssh/sshd_config 檔案中的 PermitRootLogin no 變更為 PermitRootLogin prohibit-password：

   sudo sed -i 's/PermitRootLogin no/PermitRootLogin prohibit-password/g' /etc/ssh/sshd_config
   

4. 使用下列指令建立 /root/.ssh 目錄：

   sudo mkdir /root/.ssh
   

5. 執行下列指令，設定 .ssh 目錄的權限：

   sudo chmod 700 /root/.ssh
   

6. 執行下列指令，建立 authorized_keys 檔案：

   sudo touch /root/.ssh/authorized_keys
   

7. 執行下列指令，設定 authorized_keys 檔案的權限：

   sudo chmod 600 /root/.ssh/authorized_keys
   

8. 將公開安全殼層金鑰貼到 /root/.ssh/authorized_keys 檔案中。

9. 重新啟動 VM 或執行 VM 作業系統的重新啟動指令，以便重新啟動 sshd 精靈。等待 VM 重新啟動，然後以超級使用者身分連線。

非 OS 登入 VM

請按照下列步驟啟用根目錄登入功能：

1. 以平常的方式連線至 VM。

2. 執行下列指令，將 /etc/ssh/sshd_config 檔案中的 PermitRootLogin no 變更為 PermitRootLogin prohibit-password：

   sudo sed -i 's/PermitRootLogin no/PermitRootLogin prohibit-password/g' /etc/ssh/sshd_config
   

3. 重新啟動 VM 或執行 VM 作業系統的重新啟動指令，以便重新啟動 sshd 精靈。等待 VM 重新啟動，然後以超級使用者身分連線。

gcloud

注意：如果您要連線的 VM 已啟用 OS 登入功能，您必須使用第三方工具以根目錄使用者身分連線。

使用 gcloud compute ssh 指令連線至 VM，並在 VM 名稱前指定 root@：

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. 請執行下列指令，連線至 VM：

   gcloud compute ssh \
       --project=PROJECT_ID \
       --zone=ZONE \
       root@VM_NAME
   

   更改下列內容：

   • PROJECT_ID：包含 VM 的專案 ID
   • ZONE：VM 所在的可用區名稱
   • VM_NAME：VM 名稱

第三方工具

按照 VM 的操作說明，以 root 使用者身分連線至 VM：

• OS Login VM

  使用第三方工具連線，並指定下列項目：

  • 私密金鑰：與您新增至 authorized_keys 檔案的公開金鑰相對應的私密金鑰
  • 使用者名稱：使用者名稱必須是 root

• 非 OS 登入 VM

  1. 為根使用者建立安全殼層金鑰。金鑰的使用者名稱必須為 root。

  2. 將根使用者的金鑰加入中繼資料。

  3. 使用第三方工具連線，並指定下列項目：

     • 私密金鑰：root 使用者的私密金鑰

     • 使用者名稱：使用者名稱必須是 root