vagrantのauthorized_keysの内容を変更したい

Question

##前提・実現したいこと
・Vagrant環境に以前のように入れるようにしたい

Vagrant環境下でgit pushが突如できなくなってしまい、エラーメッセージから公開鍵の問題だと判断し、vagrant/.ssh/authorized_keysの内容を変更しました。

その後にVagrant環境からexitし、再度vagrant sshを入力したところ、

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
```と表示され、Vagrant環境に入ることが出来なくなりました。


なのでvagrant/.ssh/authorized_keysの内容を変更前の状態に戻し、とりあえずVagrant環境に入れる状態にしたいです。

## 発生している問題・エラーメッセージ

vagrant@127.0.0.1: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

## 補足情報（FW/ツールのバージョンなど）
OS Catalina
バージョン10.15.7
Vagrant 2.2.4

##
お力添えいただけるとありがたいです。よろしくお願いします。

Comments

[suama]

「vagrant/.ssh/authorized_keysの内容を変更しました」とありますが、これは、Vagrantの中に入っている状態で変更してしまったということでしょうか？
また、何を変更したかおぼえていらっしゃいますか？
Vagrantの中のauthorized_keysには、ホストOS (Mac) 側のVagrant sshするための公開鍵が登録されています。ここをいじってしまうと、公開鍵認証ではアクセスできなくなってしまうかもしれません。

[suama]

sshで入れないけれど、Vagrantは起動できる状態で、もしVagrantfileでIPアドレスを指定しているなら、そのIPアドレスを使ってパスワードでログインできるかもしれません。設定があれば載せていただけますでしょうか。

# たとえば、Vagrantfileの config.vm.network のところで
# 192.168.0.10と指定していたら、
ssh vagrant@192.168.0.10

パスワードを聞かれた場合は、デフォルトの”vagrant” を入力してみてください。
もしくは、ssh root@192.168.0.10 として、パスワードは “vagrant” を入力したらどうなるでしょうか。

[Takum]

>「vagrant/.ssh/authorized_keysの内容を変更しました」とありますが、これは、Vagrantの中に入っている状態で変更してしまったということでしょうか？
→はい、Vagrantの中に入った状態で変更してしまいました。
>また、何を変更したかおぼえていらっしゃいますか？
→vi authorized_keysで
ssh-rsa AAAAB3 〜 vagrant
と長い記述があったのですが、別の
ssh-rsa AAAAB3 〜
のコードに置き換えました。（新しい公開鍵を作成し、そのコードをコピーしauthorized_keysに貼り付けたという意味です）そのため、新しいssh-rsaのコードの最後にはvagrantという文字は入っていないです。

[Takum]

>sshで入れないけれど、Vagrantは起動できる状態で、もしVagrantfileでIPアドレスを指定しているなら、そのIPアドレスを使ってパスワードでログインできるかもしれません。設定があれば載せていただけますでしょうか。
→はい、
config.vm.network "private_network", ip: "192.168.33.10"
と記載がありましたので、
ssh vagrant@192.168.33.10
と入力すると、
The authenticity of host '192.168.33.10 (192.168.33.10)' can't be established.
ECDSA key fingerprint is SHA256:t+ 〜　
Are you sure you want to continue connecting (yes/no/[fingerprint])?
と表示されたのでyesと入力したところ、
Warning: Permanently added '192.168.33.10' (ECDSA) to the list of known hosts.
Last login: Mon Feb 8 12:26:27 2021
[vagrant@localhost ~]$
と表示されました。

[suama]

おはようございます。

> [vagrant@localhost ~]$
> と表示されました。

パスワードでアクセスできたんですね、良かったです！
では、この方法でいったん中に入れることがわかったので、そこから authorized_keys をもとにもどしてみればよさそうです。

ちょっと追記しますね。

Answer 1

仮想化ソフトは virtualbox でしょうか？

であれば、

1. virtualbox 自体を起動する。virtualboxの画面が開きます。
2. 該当の仮想マシンを起動する もしくは Vagrantでvagrant upしておく(エラーで止まってもOK）
3. virtualbox の画面から、右上の「表示」ボタンを押す

virtualboxのサブウィンドウみたいな感じでターミナルが開くと思います。
そこで

Login ID: vagrant
Password: vagrant

で直接サーバにログインできます。

ログインできたら、下記のコマンドを実行します
（英字キーボードになっているかも、、あと、コピペもできないかもしれませんが、頑張って入力してください）

$ mkdir -p /home/vagrant/.ssh
$ wget --no-check-certificate https://raw.github.com/mitchellh/vagrant/master/keys/vagrant.pub -O - >>  /home/vagrant/.ssh/authorized_keys
$ chmod 0700 /home/vagrant/.ssh
$ chmod 0600 /home/vagrant/.ssh/authorized_keys
$ chown -R vagrant /home/vagrant/.ssh

ホストのPC（Macですかね）の Vagrantfileがあるディレクトリで
接続できなくなった秘密鍵をリネームして無効にします

$ cd /path/to/your_vm_dir
$ ls
.vagrant Vagrantfile
$ mv .vagrant/machines/default/virtualbox/private_key .vagrant/machines/default/virtualbox/private_key.bak

vagrant環境を再起動してみます

$ vagrant reload

Comments

[Takum]

はい、仮想化ソフトはvirtualboxです。
ご教示頂いたコマンドをvirtualboxで入力し(英字キーボードでした)、ホストのPCでVagrantfileがあるディレクトリでコマンドを実行したのですが、
vagrant@127.0.0.1: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
と表示されました。

Answer 2

こんにちは。「質問への追記」のやりとりで、vagrant sshではなく ssh vagrant@IP での接続が可能か質問させていただきました。

そちらの方法でひとまずログインできるようでしたので、改めて。

vagrant/.ssh/authorized_keysの内容を変更前の状態に戻し、とりあえずVagrant環境に入れる状態にしたいです。

1. ssh vagrant@ip もしくはVirtualBoxのコンソールからログイン

まずは、ssh vagrant@192.168.33.10 でログインします。
clickmakerさんが書いてくださっている通り、VirtualBoxのコンソールからのログインでも大丈夫です。
パスワードはvagrantになります。

2. authorized_keys を修正する

あとは、clickmakerさんの書いてくださった通りvagrant側のauthorized_keysを修正するか、秘密鍵と公開鍵を作り直すか、になります。

もしまだ秘密鍵を無効化していないのであれば、そこから公開鍵を再作成できると思うので、手順を書いてみますね。

# MacOS側のターミナルで操作します
# Vagrantfileのあるディレクトリに移動
# Vagrantのデフォルトの秘密鍵をまだ消していなかったら、そこから公開鍵を再作成します

$ ssh-keygen -y -f .vagrant/machines/default/virtualbox/private_key
ssh-rsa 
.....

# 長い文字が出力されることを確認したら、ファイルに書き出します

$ ssh-keygen -y -f .vagrant/machines/default/virtualbox/private_key > authorized_keys.txt

# 書き出されたauthorized_keys.txtの中身を、vagrant側の~/.ssh/authorized_keys に**追加**します

$ ssh vagrant@192.168.33.10

# vagrantの中に入ったら、viで編集
# Mac側に書きだしたauthorized_keys.txtの中身を**追加**で貼り付けます
# 末尾の vagrant はなくても大丈夫

vagrant@xxx:~$ vi ~/.ssh/authorized_keys

# 貼り付けたらログアウトして、vagrant ssh してみましょう

今回の状況は、以下の記事の「 自前の公開鍵「だけ」を設置する」に該当するかなと思います。

https://qiita.com/megane42/items/1d8ae7444d8c1b10bbd7

「質問への追記」のところで、「置き換えてしまった」とありましたが、「置き換え」ではなくて「追加」であれば大丈夫だったかなと思います。

別の

ssh-rsa AAAAB3 〜
のコードに置き換えました。（新しい公開鍵を作成し、そのコードをコピーしauthorized_keysに貼り付けたという意味です）そのため、新しいssh-rsaのコードの最後にはvagrantという文字は入っていないです。

Comments

[Takum]

clickmakerさんから教えていただいたコマンドで秘密鍵を無効化してしまっていた（private_keyからprivate_key.bak）ので、再度private_key.bakからprivate_keyに名前を変更し、suamaさんからいただいたssh-keygen以下のコマンドを実行したところ、無事vagrant ssh 出来るようになりました！本当にありがとうございます。