Làm cách nào để lấy lại quyền truy cập SSH sau khi bị khóa bởi iptables?

TL: DR

Tôi đã thực hiện các thay đổi đối với cấu hình iptables của mình và hiện SSH đang từ chối tất cả các kết nối. Tôi có thể sửa lỗi này mà không liên hệ với công ty lưu trữ của mình không?

Phiên bản dài

Ok, đây rất có thể là lỗi của tôi 100% ...

Để chuẩn bị chuyển một trang web đến một máy chủ chuyên dụng, chúng tôi đã có một máy chủ được lưu trữ mới chạy CentOS 5.6. Máy có iptables khá bị khóa, chỉ cho phép ssh (22) và http (80) nhưng chúng tôi cũng cần nó để chấp nhận FTP qua cổng 20 vi 21.

Chiều nay tôi đã thêm các dòng vào iptables của mình để chấp nhận kết nối đến các cổng 20 và 21. Lúc đầu, nó không hoạt động vì có một reject alldòng phía trên các dòng tôi đã thêm cho ftp. Vì vậy, tôi đã di chuyển dòng đó xuống dưới cùng, lưu và khởi động lại iptables và ftp đang hoạt động.

2 giờ sau, khi tôi cố gắng kết nối lại, port 22: Connection refused Tương tự cho http.

Vì vậy, tôi không thể truy cập máy chủ thông qua SSH, có cách nào tôi có thể khắc phục điều này mà không cần liên hệ với công ty lưu trữ của mình không?

Tiếc là không có. Trừ khi bạn có sẵn một số giao diện quản lý khác như bảng điều khiển nối tiếp từ xa, iDRAC, iLO, v.v. Hãy viết nó lên để trải nghiệm và nhớ kiểm tra cài đặt trước khi bạn đăng xuất lần sau;)

Giả sử bạn vẫn có thể ftp đến máy chủ và bạn có thể đăng nhập bằng root thông qua ftp (không chắc chắn và thông thường không được thông báo) vào một môi trường không bị chroot (v.v.):

Đặt một tệp trong /etc/cron.d với các nội dung sau:

* * * * * root /sbin/service iptables stop 

Theo các hướng dẫn này , bạn cũng có thể nối thêm:

scripts2/doautofixer?autofix=iptablesflush

... Đến url WHM của bạn. Tôi đã làm điều đó và kết thúc với một URL:

https://mysite:2087/SESSION_ID/scripts2/doautofixer?autofix=iptablesflush

Nó đặt lại iptables của tôi và mọi thứ đã tốt với thế giới một lần nữa. :)

Trong CentOS bạn có tệp /etc/sysconfig/iptablesnếu bạn không có nó ở đó, bạn có thể tạo tệp đơn giản bằng cách sử dụng iptables-saveđể đổ quy tắc hiện tại được đặt vào một tệp.

iptables-save > /etc/sysconfig/iptables

Để tải tập tin bạn không cần khởi động lại máy, bạn có thể sử dụng iptables-restore

iptables-restore < /etc/sysconfig/iptables