[問題] GCP的ssh問題

[Automaticmai (嗄嗄烏啦啦)]

最近想自學GCP

所以申請免費帳號自己來玩玩

在GCP建了一台CentOS 7

也在GCP手動配置了一個靜態的外部IP

卻只能透過GCP介面的SSH登入

防火牆規則查看是default 針對22 port 全部開放

iptables也停用了

telnet 22 port就是不過

有人能指點一下問題出在哪嗎...?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.7.65
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1538569826.A.E85.html
→ mirc: 打錯嗎？不是應該ssh 22 port?
→ sky791127: 你沒特別設定的話 預設應該是要用憑證登入
推 holishing: 就算要用憑證登入, telnet 那個 port 也要有反應吧
→ Shelllife: adduser與修改sshdconfig裡的密碼驗證to yes
→ newversion: tcpdump看看?
→ Shelllife: 重載sshd就可以用adduser的帳號登入了
→ Shelllife: 應是不動防火牆 最好是ssh產金鑰下去ssh 剛測試的結果
推 rexct: 產生ssh key加到GCP主控台內https://tinyurl.com/yan9pvab
→ rexct: 再到CCP主控台防火牆看22port 有沒有開放
→ newversion: 我想原po應該是連SSH-2.0-OpenSSH_7.4p1XXX畫面都看不
→ newversion: 到吧
→ Automaticmai: 我的認知是我連22 port都無法telnet到了
→ Automaticmai: ssh一定會失敗 本機下netstat 22port是有on的
→ Automaticmai: 我從gcp上的ssh是可以正常連入
→ Automaticmai: 也有修改sshd_config檔了
→ Automaticmai: 但目前問題應該是我從家裡telnet 22 port 是沒通的
→ mirc: 要使用金鑰，把私鑰存下來，到GCP中繼資料那邊匯入你私鑰。
推 Typebrook: 樓上正解，請把公鑰貼到中繼資料中（MetaData)
→ Typebrook: https://cloud.google.com/compute/docs/instances/add
→ Typebrook: ing-removing-ssh-keys
→ Automaticmai: 所以GCP本身是無法使用密碼連入的嗎?
→ Typebrook: telnet是明碼傳輸，你卻想key你Google帳號的密碼！？
→ Typebrook: 看一下我貼的連結，想想就會知道GCP為什麼強制用SSH了
推 cat50303: GCP預設關閉密碼登入，如果需要密碼登入要再去改sshd的c
→ cat50303: onfig檔案，而且要用passwd產生一組密碼
推 holishing: 誰說要用 telnet 登入了?
→ Typebrook: 原PO啊XD
推 rickieyang: telnet 拿來試 port 有沒有開還滿好用的呀
→ rickieyang: telnet port 22 不代表是要用 telnet 登入 ssh 呀