Fehlerbehebung bei Instanzen mit Instanzkonsolenverbindungen

Wenn Sie ein UNIX-System verwenden, ist das Utility ssh-keygen wahrscheinlich bereits installiert. Um zu bestimmen, ob das Utility installiert ist, geben Sie ssh-keygen in die Befehlszeile ein. Wenn das Utility nicht installiert ist, können Sie OpenSSH für UNIX von http://www.openssh.com/portable.html herunterladen und installieren.

ssh-keygen -t rsa -N "" -b 2048 -C "<key_name>" -f <path/root_name>

1. Suchen Sie puttygen.exe im PuTTY-Ordner auf Ihrem Rechner, z.B. C:\Programme (x86)\PuTTY. Doppelklicken Sie auf puttygen.exe, um es zu öffnen.

2. Geben Sie als Schlüsseltyp SSH-2-RSA und als Schlüsselgröße 2.048 Bit an:

   • Bestätigen Sie im Menü Key, dass der Standardwert SSH-2 RSA key ausgewählt ist.
   • Übernehmen Sie für den zu generierenden Schlüsseltyp unter Type of key to generate den Standardschlüsseltyp RSA.
   • Setzen Sie die Anzahl der Bit in einem generierten Schlüssel unter Number of bits in a generated key auf 2.048, wenn diese noch nicht festgelegt ist.
3. Klicken Sie auf Generate.

4. Um zufällige Daten im Schlüssel zu generieren, bewegen Sie die Maus um den leeren Bereich im PuTTY-Fenster.

   Wenn der Schlüssel generiert wurde, wird er unter Public key for pasting into OpenSSH authorized_keys file angezeigt.

5. Unter Key comment wird ein Schlüsselkommentar einschließlich Datum und Zeitstempel generiert. Sie können den Standardkommentar beibehalten oder durch einen eigenen beschreibenden Kommentar ersetzen.
6. Lassen Sie das Feld Key passphrase leer.

7. Klicken Sie auf Save private key und dann in der Eingabeaufforderung auf Yes, um den Schlüssel ohne Passphrase zu speichern.

   Das Schlüsselpaar wird im PuTTY Private Key-(PPK-)Format gespeichert. Dieses proprietäre Format funktioniert nur mit dem PuTTY-Toolset.

   Sie können den Schlüssel beliebig benennen, müssen aber die Dateierweiterung ppk verwenden. Beispiel: mykey.ppk.

8. Wählen Sie den gesamten generierten Schlüssel aus, der unter Public key for pasting into OpenSSH authorized_keys file angezeigt wird, kopieren Sie ihn mit STRG + C, fügen Sie ihn in eine Textdatei ein, und speichern Sie die Datei dann in demselben Speicherort wie den Private Key.

   (Verwenden Sie nicht Save public key, da der Schlüssel damit nicht im OpenSSH-Format gespeichert wird.)

   Sie können den Schlüssel zwar beliebig benennen, sollten aber aus Gründen der Konsistenz denselben Namen wie den des Private Keys und die Dateierweiterung pub verwenden. Beispiel: mykey.pub.

9. Schreiben Sie die Namen und den Speicherort Ihrer Public-Key- und Private-Key-Datei auf. Zum Erstellen einer Instanzkonsolenverbindung benötigen Sie den Public Key. Sie benötigen den Private Key, um sich mit PuTTY bei der Instanzkonsolenverbindung anzumelden.

1. Starten Sie die Instanz über die Konsole neu.

2. Führen Sie je nach verwendeter Linux-Version einen der folgenden Schritte aus:

   • Führen Sie für Instanzen, auf denen Oracle Autonomous Linux 8.x, Oracle Linux 8.x oder Oracle Linux Cloud Developer 8.x ausgeführt wird, die folgenden Schritte aus.
     1. Wenn der Neustartvorgang gestartet wird, wechseln Sie sofort zurück zum Terminalfenster, und drücken Sie Esc oder F5 wiederholt, bis ein Menü angezeigt wird.
     2. Wählen Sie im angezeigten Menü Boot Manager aus, und drücken Sie die Eingabetaste.
     3. Wählen Sie im Menü Boot Manager die Option UEFI Oracle BlockVolume aus, und drücken Sie die Eingabetaste. Drücken Sie sofort die Esc-Taste, und drücken Sie diese weiter, bis das Bootmenü angezeigt wird. Wenn Konsolenmeldungen im Fenster angezeigt werden, können Sie nicht mehr auf das Boot-Menü zugreifen und müssen den Neustartvorgang erneut starten.
   • Wechseln Sie bei Instanzen, die Oracle Autonomous Linux 7.x oder Oracle Linux 7.x ausführen, beim Start des Neustartvorgangs zurück zum Terminalfenster. Sie sehen, dass Konsolenmeldungen im Fenster angezeigt werden. Sobald das GRUB-Boot-Menü angezeigt wird, stoppen Sie den automatischen Boot-Vorgang mit der Nach-oben-/Nach-unten-Taste. um das Boot-Menü verwenden zu können.
3. Markieren Sie im Boot-Menü das oberste Element, und geben Sie e ein, um den Boot-Eintrag zu bearbeiten.

4. Verwenden Sie im Bearbeitungsmodus die Nach-unten-Taste, um durch die Einträge zu scrollen, bis Sie die Zeile erreichen, die mit dem folgenden Wert beginnt, je nach Version von Linux:

   • Scrollen Sie bei Instanzen, auf denen Oracle Autonomous Linux 8.x, Oracle Autonomous Linux 7.x, Oracle Linux 8.x oder Oracle Linux 7.x ausgeführt wird, nach unten, bis Sie die Zeile erreichen, die mit linuxefi beginnt.
   • Scrollen Sie bei Instanzen, auf denen Oracle Linux Cloud Developer 8.x ausgeführt wird, nach unten, bis Sie die Zeile erreichen, die mit linux beginnt.
5. Fügen Sie am Ende dieser Zeile Folgendes hinzu:

   init=/bin/bash

6. Starten Sie über das Terminalfenster die Instanz mit der Tastenkombination Strg+X neu.

Wenn die Instanz neu gestartet wurde, wird die Befehlszeile der Bash-Shell angezeigt, und Sie können mit den folgenden Verfahren fortfahren.

1. Führen Sie in der Bash-Shell den folgenden Befehl aus, um die SElinux-Policys zu laden und den Kontext der zu ändernden Dateien beizubehalten:

   /usr/sbin/load_policy -i

2. Führen Sie den folgenden Befehl aus, um die Root-Partition mit Lese-/Schreibberechtigungen neu zu mounten:

   /bin/mount -o remount, rw /

3. Bearbeiten Sie die Konfigurationsdateien nach Bedarf, um die Instanz wiederherzustellen.
4. Nachdem Sie die Konfigurationsdateien bearbeitet haben, starten Sie die Instanz über die Shell mit dem folgenden Befehl:

   exec /usr/lib/systemd/systemd

   Sie können die Instanz jedoch auch mit diesem Befehl neu starten:

   /usr/sbin/reboot -f

1. Führen Sie in der Bash-Shell den folgenden Befehl aus, um die SElinux-Policys zu laden und den Kontext der zu ändernden Dateien beizubehalten:

   /usr/sbin/load_policy -i

2. Führen Sie den folgenden Befehl aus, um die Root-Partition mit Lese-/Schreibberechtigungen neu zu mounten:

   /bin/mount -o remount, rw /

3. Führen Sie den folgenden Befehl aus der Bash-Shell aus, um zum SSH-Schlüsselverzeichnis für den opc-Benutzer zu wechseln:

   cd ~opc/.ssh

4. Benennen Sie die vorhandene Datei mit autorisierten Schlüsseln mit dem folgenden Befehl um:

   mv authorized_keys authorized_keys.old

5. Ersetzen Sie den Inhalt der Public-Key-Datei durch die neue Public-Key-Datei mit dem folgenden Befehl:

   echo '<contents of public key file>' >> authorized_keys

6. Starten Sie die Instanz mit dem folgenden Befehl neu:

   /usr/sbin/reboot -f

1. Führen Sie in der Bash-Shell den folgenden Befehl aus, um die SElinux-Policys zu laden und den Kontext der zu ändernden Dateien beizubehalten. Dieser Schritt ist erforderlich, um sich mit SSH und der Konsole bei Ihrer Instanz anzumelden.

   /usr/sbin/load_policy -i

2. Führen Sie den folgenden Befehl aus, um die Root-Partition mit Lese-/Schreibberechtigungen neu zu mounten:

   /bin/mount -o remount, rw /

3. Führen Sie den folgenden Befehl aus, um das Kennwort für den opc-Benutzer zurückzusetzen:

   sudo passwd opc

4. Starten Sie die Instanz mit dem folgenden Befehl neu:

   sudo reboot -f

Stellen Sie eine Verbindung zu Ihrer Instanz her, und führen Sie die folgenden Befehle in Windows PowerShell aus.

1. SAC aktivieren:

   bcdedit /ems '{current}' on
   bcdedit /emssettings EMSPORT:1 EMSBAUDRATE:115200

2. Bootmenü aktivieren:

   bcdedit /set '{bootmgr}' displaybootmenu yes
   bcdedit /set '{bootmgr}' timeout 15
   bcdedit /set '{bootmgr}' bootems yes

3. Starten Sie die Instanz neu, um die aktualisierte Konfiguration anzuwenden:

   shutdown -r -t 0

Stellen Sie eine Verbindung zur Instanz her, und führen Sie die folgenden Befehle in der Eingabeaufforderung aus.

1. SAC aktivieren:

   bcdedit /ems {current} on
   bcdedit /emssettings EMSPORT:1 EMSBAUDRATE:115200

2. Bootmenü aktivieren:

   bcdedit /set {bootmgr} displaybootmenu yes
   bcdedit /set {bootmgr} timeout 15
   bcdedit /set {bootmgr} bootems yes

3. Starten Sie die Instanz neu, um die aktualisierte Konfiguration anzuwenden:

   shutdown -r -t 0

Wenn SAC aktiviert ist, wird der Prompt SAC> in der seriellen Ausgabe angezeigt. Weitere Informationen zu SAC-Befehlen finden Sie in der Microsoft-Dokumentation unter Emergency Management Services Tools and Settings.

• Um eine Liste der SAC-Befehle anzuzeigen, geben Sie ? ein, und drücken Sie dann die Eingabetaste.
• Um Kanäle zu wechseln, drücken Sie gleichzeitig die Tasten ESC+TAB+<Kanalnummer>.
• Wenn für die Instanz das Bootmenü aktiviert ist und nach der Verbindung über SSH neu gestartet wird, sollte das Windows-Bootmenü in der Ausgabe der seriellen Konsole angezeigt werden. Die folgende Liste enthält Befehle, die Sie mit dem Bootmenü verwenden können:
  • Eingabe: Wenn beim Initiieren des Bootmenüs das Betriebssystem markiert ist, wird das Betriebssystem gestartet.
  • TAB-TASTE: Wechselt zum Menü Tools.
  • Esc: Beendet das Bootmenü und startet die Instanz neu.
  • Esc und dann 8 oder F8: Zeigt erweiterte Optionen für das ausgewählte Element an.
  • Esc + Nach-Links-Taste: Kehrt zum anfänglichen Bootmenü zurück.

So greifen Sie auf die Windows Recovery-Konsole zu:

1. Greifen Sie über die Schaltfläche Neu starten zu.
   • Klicken Sie in der unteren linken Ecke des Windows-Bildschirms auf Start.
   • Navigieren Sie zu den Optionen für Strom.
   • Halten Sie die Umschalt-Taste auf der Tastatur gedrückt, und klicken Sie auf die Option Neu starten.
     Hinweis
     
     Wenn Sie die Umschalttaste gedrückt halten, wird das System neu gestartet, anstatt einen regulären Neustart im Menü Erweiterte Bootoptionen durchzuführen.
2. Wählen Sie nach dem Neustart auf dem ersten Windows-Setupbildschirm die Option Repair your computer (Computer reparieren), anstatt mit einer neuen Installation fortzufahren.
3. Wählen Sie im nächsten Menü die Option Fehlerbehebung.
4. Um auf die Eingabeaufforderung zuzugreifen, wählen Sie im Menü Fehlerbehebung die Option Eingabeaufforderung. Diese Auswahl öffnet die Windows Recovery Console, in der Sie Befehle ausführen können.

In der Windows Recovery Console können Sie Befehle verwenden, um Systemprobleme zu diagnostizieren und zu beheben, einschließlich:

diskpart-Befehle

Verwenden Sie diskpart, um Ihre Partitionen zu verwalten:

diskpart
list disk
select disk X  (Replace X with your disk number)
list partition
select partition Y (Replace Y with your EFI partition number)
assign letter=Z  (Replace Z with an unused letter)
exit

Prüfen und reparieren Sie das Windows-Dateisystem

(Optional) Bei Verdacht auf Dateisystemfehler (ersetzen Sie C: durch das Windows-Installationslaufwerk):

chkdsk C: /f /r

Boot-Dateien neu erstellen

Ersetzen Sie C:\Windows durch den tatsächlichen Windows-Installationspfad, und Z: durch den EFI-Partitionsbuchstaben:

cd /d Z:\EFI\Microsoft\Boot\
ren BCD BCD.bak
bcdboot C:\Windows /s Z: /f UEFI

Fehler "Zugriff verweigert" für bootrec /fixboot verarbeiten

Wenn bootrec /fixboot den Fehler "Zugriff verweigert" ausgibt, führen Sie Folgendes aus:

bootsect /nt60 Z: /force /mbr

BCD-Shop neu erstellen

Wenn die BCD-Neuerstellung nicht erfolgreich ist, erstellen Sie sie manuell neu:

bcdedit /createstore c:\boot\bcd.temp
bcdedit.exe /store c:\boot\bcd.temp /create {bootmgr} /d "Windows Boot Manager"
bcdedit.exe /import c:\boot\bcd.temp
bcdedit /set {default} device partition=C:
bcdedit /set {default} osdevice partition=C:
bcdedit /set {default} path \windows\system32\winload.efi
bcdedit /set {default} systemroot \windows
bcdedit /displayorder {default}

Versuch, Datensätze zu reparieren

Versuchen Sie, die Boot-Datensätze zu korrigieren:

bootrec /fixmbr
bootrec /fixboot
bootrec /rebuildbcd

Eingabeaufforderung beenden und neu starten

Geben Sie exit ein, um die Eingabeaufforderung zu schließen und das System neu zu starten, um die Auflösung zu testen.

Mit diesen Befehlen können Sie eine Vielzahl von Problemen beheben, einschließlich Startproblemen, Dateisystemfehlern und beschädigten Systemdateien.

Die Windows Recovery Console ist ein leistungsstarkes Tool zur Fehlerbehebung und Reparatur von Windows. Die Kenntnis dieser Befehle und ihrer Anwendungen kann von unschätzbarem Wert sein, wenn es darum geht, Systemprobleme zu lösen und die Stabilität Ihres Windows-Betriebssystems sicherzustellen.

Um auf die Windows Recovery Console zuzugreifen und sich mit dem deaktivierten lokalen Administratorkonto anzumelden, gehen Sie wie folgt vor:

1. Rufen Sie die Windows Recovery-Konsole auf, indem Sie die Umschalt-Taste gedrückt halten, während Sie im Startmenü oder im Anmeldebildschirm auf die Schaltfläche Neu starten klicken.
2. Wählen Sie im nachfolgenden Bildschirm die Option Fehlerbehebung.
3. Wählen Sie Erweiterte Optionen.
4. Klicken Sie auf Einstellungen starten.
5. Wählen Sie Neu starten.
6. Nach dem Neustart des Computers wird eine Liste der Startoptionen angezeigt. Drücken Sie die entsprechende Taste, um den Abgesicherten Modus zu aktivieren.
7. Im abgesicherten Modus fordert Windows Sie möglicherweise auf, ein Passwort für das Administratorkonto festzulegen, wenn es nie eines hatte. Wenn Sie dazu aufgefordert werden, erstellen und bestätigen Sie ein Kennwort für den Administratoraccount.
8. Wenn die Meldung angezeigt wird, dass Windows im Abgesicherten Modus ausgeführt wird, klicken Sie auf OK.
9. Klicken Sie auf die Schaltfläche "Start", klicken Sie mit der rechten Maustaste auf Mein Computer, und wählen Sie Verwalten aus.
10. Blenden Sie im Fenster "Computerverwaltung" die Option Lokale Benutzer und Gruppen ein.
11. Klicken Sie auf Benutzer, und klicken Sie dann im rechten Fensterbereich mit der rechten Maustaste auf den OPC-Account.
12. Um das Kennwort für den OPC-Account zurückzusetzen, wählen Sie Set Password (Kennwort festlegen).
13. Befolgen Sie die Anweisungen, um ein neues Kennwort für den OPC-Account zu erstellen und zu bestätigen.

Nachdem Sie diese Schritte ausgeführt haben, weist der OPC-Account ein neues Kennwort auf. Sie können sich erneut mit vollständigen Berechtigungen mit dem neu festgelegten Kennwort anmelden. Anschließend wird empfohlen, den Administratoraccount zu deaktivieren.