インスタンス・コンソール接続を使用したインスタンスのトラブルシューティング

Unixスタイルのシステムを使用している場合は、ssh-keygenユーティリティがすでにインストールされている可能性があります。ユーティリティがインストールされているかどうかを確認するには、コマンドラインでssh-keygenと入力します。ユーティリティがインストールされていない場合は、http://www.openssh.com/portable.htmlからOpenSSH for UNIXをダウンロードしてインストールできます。

ssh-keygen -t rsa -N "" -b 2048 -C "<key_name>" -f <path/root_name>

1. コンピュータの「PuTTY」フォルダ(C:\Program Files (x86)\PuTTYなど)で、puttygen.exeを検索します。puttygen.exeをダブルクリックして開きます。

2. SSH-2 RSAのキー・タイプと2048ビットのキー・サイズを指定します:

   • 「Key」メニューで、デフォルト値の「SSH-2 RSA key」が選択されていることを確認します。
   • 「Type of key to generate」で、デフォルト・キー・タイプの「RSA」を受け入れます。
   • 「Number of bits in a generated key」がまだ設定されていない場合、2048に設定します。
3. 「Generate」をクリックします。

4. キーにランダム・データを生成するには、PuTTYウィンドウの空白領域にマウスを移動します。

   キーが生成されると、「Public key for pasting into OpenSSH authorized_keys file」に表示されます。

5. 日付とタイムスタンプを含む「Key comment」が自動的に生成されます。デフォルトのコメントのままにすることも、よりわかりやすい独自のコメントで置き換えることもできます。
6. 「Key passphrase」フィールドは空白のままにします。

7. 「Save private key」をクリックし、パスフレーズを使用しないキーの保存に関するプロンプトで、「Yes」をクリックします。

   キー・ペアは、PuTTYツール・セットでのみ動作する製品固有の形式であるPuTTY Private Key (PPK)形式で保存されます。

   キーには任意の名前を付けることができますが、ppkファイル拡張子を使用してください。たとえば、mykey.ppkです。

8. 「Public key for pasting into OpenSSH authorized_keys file」に表示されているすべての生成キーを選択し、[Ctrl] + [C]を使用してコピーし、テキスト・ファイルに貼り付けてから、秘密キーと同じ場所にそのファイルを保存します。

   (「Save public key」ではキーがOpenSSH形式で保存されないため、使用しないでください。)

   キーには任意の名前を付けることができますが、一貫性を維持するため、秘密キーと同じ名前を付け、pubファイル拡張子を使用してください。たとえば、mykey.pubです。

9. 公開キーおよび秘密キー・ファイルの名前と場所を書き留めます。インスタンス・コンソール接続を作成する場合は、公開キーが必要です。PuTTYを使用してインスタンス・コンソール接続に接続するには、秘密キーが必要です。

1. コンソールからインスタンスを再起動します

2. 使用しているLinuxのバージョンに応じて、次のいずれかを行います。

   • Oracle Autonomous Linux 8.x、Oracle Linux 8.xまたはOracle Linux Cloud Developer 8.xを実行しているインスタンスの場合は、次のステップに従います。
     1. 再起動プロセスが開始したら、すぐにターミナル・ウィンドウに戻り、メニューが表示されるまで[Esc]または[F5]を繰り返し押します。
     2. 表示されたメニューで、「Boot Manager」を選択し、[Enter]を押します。
     3. 「Boot Manager」メニューで、「UEFI Oracle BlockVolume」を選択し、[Enter]を押します。すぐに[Esc]キーを押し、ブート・メニューが表示されるまで押し続けます。コンソール・メッセージがウィンドウに表示され始めた場合は、ブート・メニューにアクセスする機会が失われたため、リ再起動プロセスを再度開始する必要があります。
   • Oracle Autonomous Linux 7.xまたはOracle Linux 7.xを実行しているインスタンスの場合、再起動プロセスが開始されると、ターミナル・ウィンドウに戻り、コンソール・メッセージがウィンドウに表示され始めます。GRUBブート・メニューが表示されたらすぐに、上/下矢印キーを使用して自動ブート・プロセスを停止します。これで、ブート・メニューを使用できるようになります。
3. ブート・メニューで、メニューの最上位の項目を強調表示し、[e]を押してブート・エントリを編集します。

4. Linuxのバージョンに応じ、編集モードで、下矢印キーを使用して、次の値で始まる行に到達するまでエントリを下方向にスクロールします:

   • Oracle Autonomous Linux 8.x、Oracle Autonomous Linux 7.x、Oracle Linux 8.xおよびOracle Linux 7.xを実行しているインスタンスの場合は、linuxefiで始まる行まで下にスクロールします。
   • Oracle Linux Cloud Developer 8.xを実行しているインスタンスの場合は、linuxで始まる行まで下にスクロールします。
5. その行の最後に次を追加します:

   init=/bin/bash

6. キーボード・ショートカット[Ctrl]+[X]を入力し、ターミナル・ウィンドウからインスタンスを再起動します。

インスタンスが再起動されると、Bashシェルのコマンドライン・プロンプトが表示され、次の手順に進むことができます。

1. Bashシェルで、次のコマンドを実行して、変更するファイルのコンテキストを保持するSElinuxポリシーをロードします:

   /usr/sbin/load_policy -i

2. 次のコマンドを実行し、読取り/書込み権限でルート・パーティションを再マウントします:

   /bin/mount -o remount, rw /

3. インスタンスのリカバリを試行するには、必要に応じて構成ファイルを編集します。
4. 構成ファイルの編集が終了したら、既存のシェルからインスタンスを起動するため、次のコマンドを実行します:

   exec /usr/lib/systemd/systemd

   または、インスタンスを再起動するために、次のコマンドを実行します:

   /usr/sbin/reboot -f

1. Bashシェルで、次のコマンドを実行して、変更するファイルのコンテキストを保持するSElinuxポリシーをロードします:

   /usr/sbin/load_policy -i

2. 次のコマンドを実行し、読取り/書込み権限でルート・パーティションを再マウントします:

   /bin/mount -o remount, rw /

3. Bashシェルで、次のコマンドを実行して、opcユーザーのSSHキー・ディレクトリに移動します:

   cd ~opc/.ssh

4. 次のコマンドを使用して、既存の認可キー・ファイルの名前を変更します:

   mv authorized_keys authorized_keys.old

5. 次のコマンドを使用して、公開キー・ファイルの内容を新しい公開キー・ファイルで置き換えます:

   echo '<contents of public key file>' >> authorized_keys

6. 次のコマンドを使用してインスタンスを再起動します:

   /usr/sbin/reboot -f

1. Bashシェルで、次のコマンドを実行して、変更するファイルのコンテキストを保持するSElinuxポリシーをロードします。このステップは、SSHおよびコンソールを使用してインスタンスにサインインするために必要です。

   /usr/sbin/load_policy -i

2. 次のコマンドを実行し、読取り/書込み権限でルート・パーティションを再マウントします:

   /bin/mount -o remount, rw /

3. 次のコマンドを実行して、opcユーザーのパスワードをリセットします:

   sudo passwd opc

4. 次のコマンドを使用してインスタンスを再起動します:

   sudo reboot -f

インスタンスに接続し、Windows PowerShellで次のコマンドを実行します。

1. SACを有効にします:

   bcdedit /ems '{current}' on
   bcdedit /emssettings EMSPORT:1 EMSBAUDRATE:115200

2. ブート・メニューを有効にします:

   bcdedit /set '{bootmgr}' displaybootmenu yes
   bcdedit /set '{bootmgr}' timeout 15
   bcdedit /set '{bootmgr}' bootems yes

3. インスタンスを再起動して、更新した構成を適用します:

   shutdown -r -t 0

インスタンスに接続し、コマンド・プロンプトで次のコマンドを実行します。

1. SACを有効にします:

   bcdedit /ems {current} on
   bcdedit /emssettings EMSPORT:1 EMSBAUDRATE:115200

2. ブート・メニューを有効にします:

   bcdedit /set {bootmgr} displaybootmenu yes
   bcdedit /set {bootmgr} timeout 15
   bcdedit /set {bootmgr} bootems yes

3. インスタンスを再起動して、更新した構成を適用します:

   shutdown -r -t 0

SACが有効になっている場合、SAC>プロンプトがシリアル出力に表示されます。SACコマンドの詳細は、Microsoftドキュメントの緊急管理サービスのツールと設定を参照してください。

• SACコマンドのリストを表示するには、?と入力してから[Enter]を押します。
• チャネルを切り替えるには、[Esc]、[Tab]および[<channel number>]を一緒に押します。
• インスタンスでブート・メニューを有効にし、SSHを介して接続した後に再起動した場合、Windowsブート・メニューがシリアル・コンソール出力に表示されます。次のリストに、ブート・メニューで使用できるコマンドを示します:
  • Enter: ブート・メニューが開始され、オペレーティング・システムが強調表示されている場合、オペレーティング・システムを起動します。
  • Tab: 「ツール」メニューに切り替えます。
  • Esc: ブート・メニューを終了し、インスタンスを再起動します。
  • Esc、8またはF8: 選択したアイテムの拡張オプションを表示します。
  • Esc + left arrow: 初期ブート・メニューに戻ります。

Windowsリカバリ・コンソールにアクセスするには、次のステップに従います。

1. 「再起動」ボタンからアクセスします。
   • Windows画面の左下隅にある「Start」をクリックします。
   • 「Power」オプションに移動します。
   • キーボードの[Shift]キーを押しながら、「再起動」オプションをクリックします。
     ノート
     
     Shiftキーを押したままにすると、システムは通常の再起動を実行するのではなく、「Advanced Boot Options」メニューにリブートします。
2. 再起動後、最初の Windowsセットアップ画面で、新しいインストールを続行するのではなく、「コンピュータの修復」を選択します。
3. 次のメニューで、「トラブルシューティング」を選択します。
4. コマンド・プロンプトにアクセスするには、「トラブルシューティング」メニューから「コマンド・プロンプト」を選択します。この選択により、コマンドを実行できるWindowsリカバリ・コンソールが開きます。

Windowsリカバリ・コンソールでは、コマンドを使用して、次のようなシステム問題を診断および修復できます。

diskpartコマンド

diskpartを使用して、パーティションを管理します:

diskpart
list disk
select disk X  (Replace X with your disk number)
list partition
select partition Y (Replace Y with your EFI partition number)
assign letter=Z  (Replace Z with an unused letter)
exit

Windowsファイル・システムのチェックと修復

(オプション)ファイル・システム・エラーが疑われる場合(C:をWindowsインストール・ドライブに置き換えます):

chkdsk C: /f /r

ブートファイルの再構築

C:\Windowsを実際のWindowsインストール・パスに置き換え、Z:をEFIパーティション文字に置き換えます。

cd /d Z:\EFI\Microsoft\Boot\
ren BCD BCD.bak
bcdboot C:\Windows /s Z: /f UEFI

bootrec /fixbootの「アクセス拒否」エラーの処理

bootrec /fixbootで「アクセス拒否」エラーが発生した場合は、その前に次のことを試してください。

bootsect /nt60 Z: /force /mbr

BCDストアの再作成

BCDの再構築が失敗した場合は、手動で再作成します。

bcdedit /createstore c:\boot\bcd.temp
bcdedit.exe /store c:\boot\bcd.temp /create {bootmgr} /d "Windows Boot Manager"
bcdedit.exe /import c:\boot\bcd.temp
bcdedit /set {default} device partition=C:
bcdedit /set {default} osdevice partition=C:
bcdedit /set {default} path \windows\system32\winload.efi
bcdedit /set {default} systemroot \windows
bcdedit /displayorder {default}

ブートレコード修復の試行

ブート・レコードの修正を試行します。

bootrec /fixmbr
bootrec /fixboot
bootrec /rebuildbcd

コマンド・プロンプトの終了および再起動

exitと入力してコマンド・プロンプトを閉じ、システムを再起動して解決をテストします。

これらのコマンドは、起動の問題、ファイルシステムのエラー、破損したシステムファイルなど、さまざまな問題を解決するのに役立ちます。

Windows Recovery Consoleは、Windowsのトラブルシューティングと修復のための強力なツールです。これらのコマンドとそのアプリケーションをよく理解することは、システムの問題を解決し、Windowsオペレーティングシステムの安定性を確保する際に非常に重要です。

Windowsリカバリ・コンソールにアクセスし、無効なローカル管理者アカウントを使用してログオンするには、次のステップに従います。

1. 「スタート」メニューまたはログイン画面で「再起動」ボタンをクリックし、[Shift]キーを押したままWindowsリカバリ・コンソールにアクセスします。
2. 後続の画面で、「トラブルシューティング」を選択します。
3. 「詳細設定オプション」を選択します。
4. 「開始設定」をクリックします。
5. 「再起動」を選択します。
6. コンピュータを再起動すると、起動オプションのリストが表示されます。適切なキーを押して、「Safe Mode」を有効にします。
7. セーフ・モードでは、管理者アカウントのパスワードを設定しなかった場合、Windowsによってパスワードの設定を求めるプロンプトが表示されることがあります。要求されたら、管理者アカウントのパスワードを作成して確認します。
8. Windowsがセーフモードで実行されていることを示すメッセージが表示されたら、「OK」をクリックします。
9. 「スタート」ボタンをクリックし、「マイ コンピュータ」を右クリックして「管理」を選択します。
10. 「コンピュータの管理」ウィンドウで、「ローカル・ユーザーおよびグループ」を展開します。
11. 「ユーザー」をクリックし、右ペインでOPCアカウントを右クリックします。
12. OPCアカウントのパスワードをリセットするには、「パスワードの設定」を選択します。
13. プロンプトに従って、OPCアカウントの新しいパスワードを作成および確認します。

これらのステップを完了すると、OPCアカウントに新しいパスワードが設定され、新しく設定されたパスワードを使用して完全な権限で再度ログインできるため、管理者アカウントを無効にすることをお薦めします。