インスタンス・コンソール接続を使用したインスタンスのトラブルシューティング

Unixスタイルのシステムを使用している場合は、ssh-keygenユーティリティがすでにインストールされている可能性があります。ユーティリティがインストールされているかどうかを確認するには、コマンドラインでssh-keygenと入力します。ユーティリティがインストールされていない場合は、http://www.openssh.com/portable.htmlからOpenSSH for UNIXをダウンロードしてインストールできます。

ssh-keygen -t rsa -N "" -b 2048 -C "<key_name>" -f <path/root_name>

1. コンピュータの「PuTTY」フォルダ(C:\Program Files (x86)\PuTTYなど)で、puttygen.exeを検索します。puttygen.exeをダブルクリックして開きます。

2. SSH-2 RSAのキー・タイプと2048ビットのキー・サイズを指定します:

   • 「Key」メニューで、デフォルト値の「SSH-2 RSA key」が選択されていることを確認します。
   • 「Type of key to generate」で、デフォルト・キー・タイプの「RSA」を受け入れます。
   • 「Number of bits in a generated key」がまだ設定されていない場合、2048に設定します。
3. 「Generate」をクリックします。

4. キーにランダム・データを生成するには、PuTTYウィンドウの空白領域にマウスを移動します。

   キーが生成されると、「Public key for pasting into OpenSSH authorized_keys file」に表示されます。

5. 日付とタイムスタンプを含む「Key comment」が自動的に生成されます。デフォルトのコメントのままにすることも、よりわかりやすい独自のコメントで置き換えることもできます。
6. 「Key passphrase」フィールドは空白のままにします。

7. 「Save private key」をクリックし、パスフレーズを使用しないキーの保存に関するプロンプトで、「Yes」をクリックします。

   キー・ペアは、PuTTYツール・セットでのみ動作する製品固有の形式であるPuTTY Private Key (PPK)形式で保存されます。

   キーには任意の名前を付けることができますが、ppkファイル拡張子を使用してください。たとえば、mykey.ppkです。

8. 「Public key for pasting into OpenSSH authorized_keys file」に表示されているすべての生成キーを選択し、[Ctrl] + [C]を使用してコピーし、テキスト・ファイルに貼り付けてから、秘密キーと同じ場所にそのファイルを保存します。

   (「Save public key」ではキーがOpenSSH形式で保存されないため、使用しないでください。)

   キーには任意の名前を付けることができますが、一貫性を維持するため、秘密キーと同じ名前を付け、pubファイル拡張子を使用してください。たとえば、mykey.pubです。

9. 公開キーおよび秘密キー・ファイルの名前と場所を書き留めます。インスタンス・コンソール接続を作成する場合は、公開キーが必要です。PuTTYを使用してインスタンス・コンソール接続に接続するには、秘密キーが必要です。

1. コンソールからインスタンスを再起動します

2. 使用しているLinuxのバージョンに応じて、次のいずれかを行います。

   • Oracle Autonomous Linux 8.x、Oracle Linux 8.xまたはOracle Linux Cloud Developer 8.xを実行しているインスタンスの場合は、次のステップに従います。
     1. 再起動プロセスが開始したら、すぐにターミナル・ウィンドウに戻り、メニューが表示されるまで[Esc]または[F5]を繰り返し押します。
     2. 表示されたメニューで、「Boot Manager」を選択し、[Enter]を押します。
     3. 「Boot Manager」メニューで、「UEFI Oracle BlockVolume」を選択し、[Enter]を押します。すぐに[Esc]キーを押し、ブート・メニューが表示されるまで押し続けます。コンソール・メッセージがウィンドウに表示され始めた場合は、ブート・メニューにアクセスする機会が失われたため、リ再起動プロセスを再度開始する必要があります。
   • Oracle Autonomous Linux 7.xまたはOracle Linux 7.xを実行しているインスタンスの場合、再起動プロセスが開始されると、ターミナル・ウィンドウに戻り、コンソール・メッセージがウィンドウに表示され始めます。GRUBブート・メニューが表示されたらすぐに、上/下矢印キーを使用して自動ブート・プロセスを停止します。これで、ブート・メニューを使用できるようになります。
3. ブート・メニューで、メニューの最上位の項目を強調表示し、[e]を押してブート・エントリを編集します。

4. Linuxのバージョンに応じ、編集モードで、下矢印キーを使用して、次の値で始まる行に到達するまでエントリを下方向にスクロールします:

   • Oracle Autonomous Linux 8.x、Oracle Autonomous Linux 7.x、Oracle Linux 8.xおよびOracle Linux 7.xを実行しているインスタンスの場合は、linuxefiで始まる行まで下にスクロールします。
   • Oracle Linux Cloud Developer 8.xを実行しているインスタンスの場合は、linuxで始まる行まで下にスクロールします。
5. その行の最後に次を追加します:
   コピー

   init=/bin/bash

6. キーボード・ショートカット[Ctrl]+[X]を入力し、ターミナル・ウィンドウからインスタンスを再起動します。

インスタンスが再起動されると、Bashシェルのコマンドライン・プロンプトが表示され、次の手順に進むことができます。

1. Bashシェルで、次のコマンドを実行して、変更するファイルのコンテキストを保持するSElinuxポリシーをロードします:
   コピー

   /usr/sbin/load_policy -i

2. 次のコマンドを実行し、読取り/書込み権限でルート・パーティションを再マウントします:
   コピー

   /bin/mount -o remount, rw /

3. インスタンスのリカバリを試行するには、必要に応じて構成ファイルを編集します。
4. 構成ファイルの編集が終了したら、既存のシェルからインスタンスを起動するため、次のコマンドを実行します:
   コピー

   exec /usr/lib/systemd/systemd

   または、インスタンスを再起動するために、次のコマンドを実行します:

   コピー

   /usr/sbin/reboot -f

1. Bashシェルで、次のコマンドを実行して、変更するファイルのコンテキストを保持するSElinuxポリシーをロードします:
   コピー

   /usr/sbin/load_policy -i

2. 次のコマンドを実行し、読取り/書込み権限でルート・パーティションを再マウントします:
   コピー

   /bin/mount -o remount, rw /

3. Bashシェルで、次のコマンドを実行して、opcユーザーのSSHキー・ディレクトリに移動します:
   コピー

   cd ~opc/.ssh

4. 次のコマンドを使用して、既存の認可キー・ファイルの名前を変更します:
   コピー

   mv authorized_keys authorized_keys.old

5. 次のコマンドを使用して、公開キー・ファイルの内容を新しい公開キー・ファイルで置き換えます:
   コピー

   echo '<contents of public key file>' >> authorized_keys

6. 次のコマンドを使用してインスタンスを再起動します:
   コピー

   /usr/sbin/reboot -f

1. Bashシェルで、次のコマンドを実行して、変更するファイルのコンテキストを保持するSElinuxポリシーをロードします。このステップは、SSHおよびコンソールを使用してインスタンスにサインインするために必要です。
   コピー

   /usr/sbin/load_policy -i

2. 次のコマンドを実行し、読取り/書込み権限でルート・パーティションを再マウントします:
   コピー

   /bin/mount -o remount, rw /

3. 次のコマンドを実行して、opcユーザーのパスワードをリセットします:
   コピー

   sudo passwd opc

4. 次のコマンドを使用してインスタンスを再起動します:
   コピー

   sudo reboot -f

インスタンスに接続し、Windows PowerShellで次のコマンドを実行します。

1. SACを有効にします:
   コピー

   bcdedit /ems '{current}' on
   bcdedit /emssettings EMSPORT:1 EMSBAUDRATE:115200

2. ブート・メニューを有効にします:
   コピー

   bcdedit /set '{bootmgr}' displaybootmenu yes
   bcdedit /set '{bootmgr}' timeout 15
   bcdedit /set '{bootmgr}' bootems yes

3. インスタンスを再起動して、更新した構成を適用します:
   コピー

   shutdown -r -t 0

インスタンスに接続し、コマンド・プロンプトで次のコマンドを実行します。

1. SACを有効にします:
   コピー

   bcdedit /ems {current} on
   bcdedit /emssettings EMSPORT:1 EMSBAUDRATE:115200

2. ブート・メニューを有効にします:
   コピー

   bcdedit /set {bootmgr} displaybootmenu yes
   bcdedit /set {bootmgr} timeout 15
   bcdedit /set {bootmgr} bootems yes

3. インスタンスを再起動して、更新した構成を適用します:
   コピー

   shutdown -r -t 0

「コンソール接続」ページの「リソース」で、「クラウド・シェル接続の起動」を選択します。

1. シリアル・コンソールへの接続SACが有効になっている場合、SAC>プロンプトがシリアル出力に表示されます。SACコマンドの詳細は、Microsoftドキュメントの緊急管理サービスのツールと設定を参照してください。
   • SACコマンドのリストを表示するには、?と入力してから[Enter]を押します。
2. コマンド・プロンプト・チャネル(例: cmd0001)を作成し、cmdと入力して[Enter]を押します。
3. コマンド・プロンプト・チャネルを表示し、ESCを押してからTABを押します。
   • チャネルを切り替えるには、ESC+TAB+<channel number>を一緒に押します。たとえば、cmd0002という名前の2番目のチャネルを作成した場合、cmd0002に切り替えるには、ESC+TAB+2を押します。
4. コマンド・プロンプト・チャネルで必要な資格証明を入力します。

   コマンドプロンプトには、デスクトップに表示されるコマンドシェル機能と同じ機能がありますが、すでに出力されている文字の読み取りは許可されていません。

   

1. 昇格されたPowerShellコマンドラインからインスタンスに接続します。
2. ブート・メニューの値をnoに変更します。

   bcdedit /set '{bootmgr}' displaybootmenu no

3. SACの値をoffに変更します。

   bcdedit /ems '{current}' off

4. 変更を適用するためにインスタンスを再起動します。

   shutdown -r -t 0

1. コマンド・プロンプトからインスタンスに接続します。
2. ブート・メニューの値をnoに変更します。

   bcdedit /set {bootmgr} displaybootmenu no

3. SACの値をoffに変更します。

   bcdedit /ems {current} off

4. 変更を適用するためにインスタンスを再起動します。

   shutdown -r -t 0

Windowsリカバリ・コンソールにアクセスするには、次のステップに従います。

1. 「再起動」ボタンからアクセスします。
   • Windows画面の左下隅にある「Start」をクリックします。
   • 「Power」オプションに移動します。
   • キーボードの[Shift]キーを押しながら、「再起動」オプションをクリックします。
     ノート
     
     Shiftキーを押したままにすると、システムは通常の再起動を実行するのではなく、「Advanced Boot Options」メニューにリブートします。
2. 再起動後、最初の Windowsセットアップ画面で、新しいインストールを続行するのではなく、「コンピュータの修復」を選択します。
3. 次のメニューで、「トラブルシューティング」を選択します。
4. コマンド・プロンプトにアクセスするには、「トラブルシューティング」メニューから「コマンド・プロンプト」を選択します。この選択により、コマンドを実行できるWindowsリカバリ・コンソールが開きます。

Windowsリカバリ・コンソールでは、コマンドを使用して、次のようなシステム問題を診断および修復できます。

diskpartコマンド

diskpartを使用して、パーティションを管理します:

diskpart
list disk
select disk X  (Replace X with your disk number)
list partition
select partition Y (Replace Y with your EFI partition number)
assign letter=Z  (Replace Z with an unused letter)
exit

Windowsファイル・システムのチェックと修復

(オプション)ファイル・システム・エラーが疑われる場合(C:をWindowsインストール・ドライブに置き換えます):

chkdsk C: /f /r

ブートファイルの再構築

C:\Windowsを実際のWindowsインストール・パスに置き換え、Z:をEFIパーティション文字に置き換えます。

cd /d Z:\EFI\Microsoft\Boot\
ren BCD BCD.bak
bcdboot C:\Windows /s Z: /f UEFI

bootrec /fixbootの「アクセス拒否」エラーの処理

bootrec /fixbootで「アクセス拒否」エラーが発生した場合は、その前に次のことを試してください。

bootsect /nt60 Z: /force /mbr

BCDストアの再作成

BCDの再構築が失敗した場合は、手動で再作成します。

bcdedit /createstore c:\boot\bcd.temp
bcdedit.exe /store c:\boot\bcd.temp /create {bootmgr} /d "Windows Boot Manager"
bcdedit.exe /import c:\boot\bcd.temp
bcdedit /set {default} device partition=C:
bcdedit /set {default} osdevice partition=C:
bcdedit /set {default} path \windows\system32\winload.efi
bcdedit /set {default} systemroot \windows
bcdedit /displayorder {default}

ブートレコード修復の試行

ブート・レコードの修正を試行します。

bootrec /fixmbr
bootrec /fixboot
bootrec /rebuildbcd

コマンド・プロンプトの終了および再起動

exitと入力してコマンド・プロンプトを閉じ、システムを再起動して解決をテストします。

これらのコマンドは、起動の問題、ファイルシステムのエラー、破損したシステムファイルなど、さまざまな問題を解決するのに役立ちます。

Windows Recovery Consoleは、Windowsのトラブルシューティングと修復のための強力なツールです。これらのコマンドとそのアプリケーションをよく理解することは、システムの問題を解決し、Windowsオペレーティングシステムの安定性を確保する際に非常に重要です。

Windowsリカバリ・コンソールにアクセスし、無効なローカル管理者アカウントを使用してログオンするには、次のステップに従います。

1. 「スタート」メニューまたはログイン画面で「再起動」ボタンをクリックし、[Shift]キーを押したままWindowsリカバリ・コンソールにアクセスします。
2. 後続の画面で、「トラブルシューティング」を選択します。
3. 「詳細設定オプション」を選択します。
4. 「開始設定」をクリックします。
5. 「再起動」を選択します。
6. コンピュータを再起動すると、起動オプションのリストが表示されます。適切なキーを押して、「Safe Mode」を有効にします。
7. セーフ・モードでは、管理者アカウントのパスワードを設定しなかった場合、Windowsによってパスワードの設定を求めるプロンプトが表示されることがあります。要求されたら、管理者アカウントのパスワードを作成して確認します。
8. Windowsがセーフモードで実行されていることを示すメッセージが表示されたら、「OK」をクリックします。
9. 「スタート」ボタンをクリックし、「マイ コンピュータ」を右クリックして「管理」を選択します。
10. 「コンピュータの管理」ウィンドウで、「ローカル・ユーザーおよびグループ」を展開します。
11. 「ユーザー」をクリックし、右ペインでOPCアカウントを右クリックします。
12. OPCアカウントのパスワードをリセットするには、「パスワードの設定」を選択します。
13. プロンプトに従って、OPCアカウントの新しいパスワードを作成および確認します。

これらのステップを完了すると、OPCアカウントに新しいパスワードが設定され、新しく設定されたパスワードを使用して完全な権限で再度ログインできるため、管理者アカウントを無効にすることをお薦めします。