Linux Rescue CD: исправление проблем сети, межсетевого экрана и SSH

​

Что такое Rescue CD и зачем он нужен?

• Получать доступ к незагружающимся системам и восстанавливать их
• Проверять и исправлять проблемы диска, сети и межсетевого экрана
• Подключать разделы основной ОС и менять настройки
• Восстанавливать доступ, если SSH или правила межсетевого экрана блокируют подключения

​

Подключите SystemRescueCD и загрузитесь с него

1. Войдите в панель управления VPS.
2. В панели VPS нажмите Mount ISO.
3. В списке ISO выберите System-Rescue-CD-6-x86.iso.
4. Включите force reset & boot и нажмите Mount ISO, чтобы начать.
5. После подключения нажмите Start VNC, затем Open Console для доступа к консоли.
6. В загрузочном меню выберите Boot SystemRescueCd using default options и нажмите Enter.
7. Если загрузилась командная строка, запустите графический рабочий стол вручную:
   startx
   

​

Настройте сеть в режиме восстановления

​

Через графический интерфейс

1. Откройте Settings → Advanced Network Configuration.
2. Выберите проводной интерфейс, например Wired connection 1.
3. Нажмите значок шестерёнки ⚙️, чтобы открыть настройки.
4. Вкладка IPv4 → Method: Manual → Add: добавьте IP, маску сети и свой фактический шлюз.
5. DNS: например, 1.1.1.1, 1.0.0.1 → Save.

ping -c 3 8.8.8.8
ping -c 3 1.1.1.1
ping -c 3 YOUR_GATEWAY   # replace with your real gateway
ping -c 3 google.com       # DNS + outbound test

​

Через командную строку (если графический интерфейс недоступен)

ip a                            # identify the interface (eth0 / ens3)
ip addr add YOUR_IP/PREFIX_LENGTH dev eth0
ip route add default via YOUR_GATEWAY

echo "nameserver 1.1.1.1" > /etc/resolv.conf
echo "nameserver 8.8.8.8" >> /etc/resolv.conf

ping -c 4 8.8.8.8
ping -c 4 YOUR_GATEWAY
ping -c 4 google.com

​

Проверьте межсетевой экран из режима восстановления

1. Определите и подключите основной раздел:

lsblk
mkdir -p /mnt/system
mount /dev/vda1 /mnt/system
# Replace /dev/vda1 with your actual root partition.

2. Проверьте, был ли включён UFW:

cat /mnt/system/etc/ufw/ufw.conf
# look for: ENABLED=yes

3. Изучите правила:

cat /mnt/system/etc/ufw/user.rules
# or, for iptables-persistent:
cat /mnt/system/etc/iptables/rules.v4

4. Сохраните копию любого файла конфигурации перед редактированием. Проверьте правила IPv4 и IPv6: user.rules и user6.rules для UFW или rules.v4 и rules.v6 для iptables-persistent.

​

Проверьте конфигурацию и службу SSH

1. Подключите основной системный раздел, если он ещё не подключён после проверки межсетевого экрана:

lsblk
mkdir -p /mnt/system
mount /dev/vda1 /mnt/system
# Replace /dev/vda1 with your actual root partition.

mount | grep /mnt/system
ls /mnt/system/etc/

2. Изучите конфигурацию SSH:

cd /mnt/system/etc/ssh
cat sshd_config
ls -la sshd_config.d/

3. Изучите установленные unit-файлы SSH, не пытаясь запустить установленную ОС:

systemctl --root=/mnt/system list-unit-files 'ssh*'

4. При необходимости измените настройки SSH:

nano /mnt/system/etc/ssh/sshd_config

5. Завершите восстановление и проверьте установленную ОС:

• Выйдите из оболочек, рабочий каталог которых находится внутри /mnt/system, и отключите подключённые файловые системы. Не отключайте занятую файловую систему принудительно; сначала завершите использующие её процессы.
• Отключите ISO восстановления и перезагрузитесь с виртуального диска.
• В консоли VNC проверьте синтаксис SSH командой sudo /usr/sbin/sshd -t, изучите службу SSH и межсетевой экран и проверьте назначенные сетевые параметры.
• Из терминала своего компьютера проверьте фактический порт SSH VPS и попробуйте выполнить новый вход:

nc -zv YOUR_VPS_IP 22
ssh username@YOUR_VPS_IP