Chapitre 9 · 9.1
Accès bloqué : vous ne parvenez plus à accéder à votre serveur
Après une modification du pare-feu ou des paramètres SSH, vous ne parvenez plus à vous connecter ? Pas de panique. Suivez ces étapes dans l'ordre, de haut en bas.
1. Votre VPS est-il allumé ?
Consultez l'écran VPS. S'il est éteint, cliquez sur Démarrer. S'il affiche Suspendu, consultez Mes factures.
2. Connectez-vous via la console
Dans l'écran VPS, cliquez sur Console (voir La console : votre VPS dans votre navigateur) et connectez-vous en tant que root avec le mot de passe root. Si vous ne vous en souvenez plus, définissez d'abord un nouveau mot de passe dans l'onglet Paramètres.
3. Annulez votre dernière modification
| Qu'avez-vous modifié ? | Annulation dans la console |
|---|---|
| Pare-feu avec ufw | ufw disable, puis ufw allow OpenSSH et ufw enable |
| Pare-feu avec nftables | nft flush ruleset (jusqu'au prochain redémarrage), puis corriger /etc/nftables.conf |
| Paramètres SSH | mv /etc/ssh/sshd_config.d/00-eigen.conf /root/, puis sshd -t et systemctl restart ssh |
| Bloqué par fail2ban | fail2ban-client set sshd unbanip suivi de votre propre adresse IP |
Droits de ~/.ssh incorrects | chmod 700 /home/anna/.ssh et chmod 600 /home/anna/.ssh/authorized_keys, propriétaire avec chown -R anna:anna /home/anna/.ssh |
Consultez le journal pour voir ce que le serveur SSH indique au sujet de votre tentative : journalctl -u ssh -e.
4. Vous êtes toujours bloqué, même via la console ?
- Créez un snapshot de l'état actuel (voir Snapshots : un filet de sécurité pour chaque modification importante).
- Restaurez une sauvegarde d'un jour où tout fonctionnait encore (voir Restaurer les sauvegardes de WebOké), ou
- démarrez depuis une ISO en mode de secours et rétablissez le paramètre sur le disque (voir Réinstaller ou monter une ISO).
Pour en savoir plus, consultez Plus d'accès à votre VPS : que faire ?.