Ați pierdut accesul la server (parolă sau cheie)

Ce faceți dacă ați uitat parola root, ați pierdut cheia privată sau v-ați blocat cu firewall-ul ori cu configurația SSH.

Cum vă recăpătați accesul la server când ați uitat parola root, ați pierdut cheia SSH privată sau v-ați blocat singur cu firewall-ul ori cu configurația SSH. Majoritatea situațiilor le rezolvați pe cardul serverului din pagina „Serverele mele” a panoului app.blackbox.md (app.blackbox.md/my-servers, meniul din stânga „Infrastructură” → „Serverele mele”). Din blackbox.md intrați în panou prin „Contul meu” → „Panou de administrare”.

Disponibil pentru: titularul contului blackbox.md care a comandat serverul. Pe cardurile marcate „Administrat” butoanele de mai jos lipsesc: scrieți suportului.

Atenție Clienții nu au consolă web sau VNC. Butoanele „Resetează parola”, „Adaugă cheie SSH” și cele de login cu parolă se conectează la server prin SSH, cu „Cheie de administrare (blackbox.md)”. Ele funcționează doar dacă serverul este pornit și SSH-ul lui acceptă această cheie.

Ce faceți, pe scurt

Situația	Ce faceți
Ați uitat parola root, iar cardul are eticheta „Parolă + cheie”	„Afișează datele de acces”; dacă parola afișată nu merge, „Resetează parola” și vă conectați cu parola nouă
Ați schimbat parola cu `passwd` (cum recomandă emailul „Serverul dvs. este gata”) și ați uitat-o	„Resetează parola”: „Afișează datele de acces” arată parola veche
Ați pierdut cheia privată, cardul are „Parolă + cheie”	vă conectați cu parola, apoi adăugați o cheie nouă
Ați pierdut cheia privată, cardul are „Doar cheie”	creați o cheie nouă pe calculator → „Adaugă cheie SSH” → „Lipește o cheie nouă”; sau „Activează login cu parolă” + „Resetează parola”
V-ați blocat cu firewall-ul (`ufw`, `firewalld`) sau ați stricat configurația SSH	„Resetează parola” și butoanele pentru chei eșuează și ele; „Repornește” ajută doar dacă schimbarea nu a fost salvată permanent; altfel scrieți suportului
Ați șters de pe server „Cheie de administrare (blackbox.md)”	gestionarea cheilor și butoanele de login cu parolă nu mai funcționează: scrieți suportului

Ați uitat parola root

Pe cardul serverului apăsați „Afișează datele de acces” și confirmați „Afișați datele de acces salvate pentru NUME_SERVER? Accesul este înregistrat.”. Pe card apare o casetă cu „Utilizator” și „Parolă”.
Încercați să vă conectați cu această parolă. Dacă ați schimbat-o între timp cu passwd, caseta arată parola veche, care nu mai funcționează.
Dacă parola nu merge, apăsați „Resetează parola” și confirmați „Resetați parola pentru NUME_SERVER? Parola curentă încetează să funcționeze imediat.”. Panoul setează pe server o parolă nouă de 20 de caractere și o afișează în aceeași casetă.
Conectați-vă cu parola nouă:
```
ssh root@IP_SERVER
```

Puteți reseta parola de cel mult 3 ori în 5 minute. Detalii: Resetarea parolei root.

Pe un server „Doar cheie”, parola nouă nu deschide SSH-ul: autentificarea cu parolă rămâne dezactivată. Urmați varianta B din secțiunea următoare.

Ați pierdut cheia privată

Cheia privată există doar pe calculatorul dvs.: în cont și pe server sunt doar chei publice, așa că o cheie privată pierdută nu se poate recupera. Creați una nouă.

Dacă serverul are „Parolă + cheie”, vă puteți conecta cu parola (secțiunea de mai sus); creați apoi o cheie nouă după varianta A.

Varianta A: cheie nouă (serverul „Doar cheie”)

Creați o pereche de chei nouă pe calculator (Windows, macOS sau Linux). Instrucțiuni: Generarea unei chei SSH (Windows, macOS, Linux).
```
ssh-keygen -t ed25519
```
Comanda creează id_ed25519 (cheia privată, rămâne la dvs.) și id_ed25519.pub (cheia publică) în folderul .ssh al utilizatorului.
Pe cardul serverului apăsați „Adaugă cheie SSH” și alegeți „Lipește o cheie nouă”.
Lipiți în câmp conținutul fișierului id_ed25519.pub: un singur rând care începe cu ssh-ed25519.
Apăsați „Adaugă cheia”. Pe card apare mesajul „Cheie adăugată.”, iar cheia nouă se vede în lista „Chei instalate”.
Conectați-vă de pe calculatorul cu cheia nouă:
```
ssh root@IP_SERVER
```
În „Chei instalate”, apăsați „Șterge” lângă cheia pierdută și confirmați „Ștergeți cheia … de pe acest server?”. Apare „Cheie ștearsă.”. Dacă era salvată și în „Contul meu” → „Chei SSH”, ștergeți-o și de acolo: ștergerea din cont nu o elimină de pe servere, și invers.

Dacă ați salvat cheia nouă în „Contul meu” → „Chei SSH”, la pasul 2 alegeți „Folosește o cheie salvată”. Detalii: Adăugarea și ștergerea cheilor SSH pe server.

Varianta B: temporar cu parolă

Pe card apăsați „Activează login cu parolă” și confirmați „Reactivați autentificarea prin parolă SSH pe NUME_SERVER?”. Eticheta devine „Parolă + cheie”.
Apăsați „Resetează parola” și confirmați. Noua parolă apare pe card.
Conectați-vă cu parola și adăugați o cheie nouă (varianta A).
După ce vă conectați cu cheia, apăsați „Dezactivează login cu parolă” ca serverul să fie din nou „Doar cheie”: Activarea și dezactivarea autentificării SSH cu parolă.

V-ați blocat cu firewall-ul sau cu configurația SSH

Cauze tipice: ați activat ufw sau firewalld fără să permiteți portul 22, ați mutat SSH pe alt port, ați stricat fișierul de configurare SSH sau ați setat PermitRootLogin no. Panoul se conectează și el prin SSH, pe portul 22, ca root, așa că „Resetează parola”, „Adaugă cheie SSH” și butoanele de login cu parolă eșuează.

Apăsați „Repornește” și confirmați „Reporniți NUME_SERVER?”. Repornirea se face prin infrastructura BLACKBOX, nu prin SSH, deci funcționează și când SSH-ul este blocat (Repornirea, oprirea și pornirea serverului).
Așteptați câteva minute și încercați din nou să vă conectați.
Dacă tot nu reușiți, scrieți suportului (secțiunea „Când panoul nu vă poate ajuta”).

Repornirea ajută doar dacă schimbarea nu a fost salvată permanent: de exemplu o regulă firewall-cmd fără --permanent, o regulă iptables nesalvată sau serviciul SSH oprit cu systemctl stop. Nu ajută după ufw enable (firewall-ul rămâne activ după repornire), după reguli salvate cu --permanent sau după un fișier de configurare SSH modificat și salvat.

Mesajele de eroare ale panoului și ce înseamnă:

Mesaj	Ce înseamnă	Ce faceți
`reset_failed`	Panoul nu s-a putut conecta la server sau comanda a eșuat. Parola nu s-a schimbat.	Dacă ați oprit serverul, apăsați „Pornește”; altfel „Repornește”, apoi suportul.
`ssh_key_push_failed`	Cheia nu a fost adăugată.	La fel ca mai sus.
`ssh_key_list_failed`	Lista „Chei instalate” nu s-a putut citi.	La fel ca mai sus.
„Nu s-a putut schimba autentificarea prin parolă.”	Setarea a rămas cea de dinainte.	La fel ca mai sus.
`invalid_public_key`	Textul lipit nu este o cheie publică acceptată, de exemplu ați lipit cheia privată.	Lipiți conținutul fișierului `.pub`.
„Rate limit exceeded — password reset is limited to 3 requests per 5 minutes”	Ați resetat parola de 3 ori în 5 minute.	Așteptați 5 minute.

Ați șters cheia de administrare

Panoul nu vă lasă să ștergeți „Cheie de administrare (blackbox.md)”. Dacă ați scos-o manual din /root/.ssh/authorized_keys, gestionarea cheilor, butoanele de login cu parolă și comenzile prin asistentul AI nu mai funcționează. „Resetează parola” reușește doar dacă autentificarea SSH cu parolă este activă și parola salvată în panou nu a fost schimbată pe server. Serverul în sine funcționează normal. Ca să readuceți cheia, scrieți suportului. Detalii: Cheile BLACKBOX de pe serverul dvs..

Când panoul nu vă poate ajuta

Echipa BLACKBOX vă ajută să recăpătați accesul după ce vă verifică identitatea.

Scrieți la support@blackbox.md de pe adresa de email a contului blackbox.md (răspundem în maxim 4 ore în zilele lucrătoare) sau deschideți un tichet din „Contul meu” → „Ajutor și suport”. Pentru urgențe în orele de lucru: +373 78 003948 (telefon sau WhatsApp), luni–vineri, 09:00–18:00 (ora Moldovei).
Indicați adresa IP a serverului și numărul comenzii BBX-… (câmpurile „IP” și „Comandă” de pe card).
Descrieți ce ați schimbat ultima dată, de exemplu „am activat ufw” sau „am șters o cheie din authorized_keys”.

Toate canalele: Cum contactați suportul BLACKBOX.

Cum evitați blocarea

Adăugați pe server două chei, de pe două dispozitive diferite.
Păstrați parola root într-un manager de parole. Schimbați-o cu „Resetează parola”, nu cu passwd, ca panoul să știe parola actuală.
Când schimbați setările SSH sau firewall-ul, păstrați deschisă o a doua sesiune SSH și închideți-o abia după ce o conexiune nouă reușește.
Nu mutați SSH pe alt port și nu permiteți portul 22 doar de la adresa dvs. IP: panoul și asistentul AI se conectează pe portul 22, iar filtrarea din rețea administrată de BLACKBOX poate bloca un port nou. Dacă aveți nevoie de altă configurație, scrieți întâi suportului. Detalii: Firewall: filtrarea din rețea și ufw/firewalld pe server.
Permiteți SSH în firewall înainte să-l activați sau să-i schimbați regulile. Ubuntu și Debian:
```
ufw allow 22/tcp
ufw enable
```
AlmaLinux și CentOS Stream (zona implicită a firewalld permite deja SSH; comenzile funcționează doar cu firewalld pornit):
```
firewall-cmd --permanent --add-service=ssh
firewall-cmd --reload
```
După ce editați configurația SSH, verificați-o. Dacă comanda nu afișează nimic, configurația este corectă:
```
sshd -t
```
Abia apoi reîncărcați serviciul SSH:
```
systemctl reload ssh || systemctl reload sshd
```

Important Nu ștergeți „Cheie de administrare (blackbox.md)” și nu setați PermitRootLogin no: altfel panoul nu se mai poate conecta la server și nu vă mai poate ajuta. Dacă restricționați autentificarea root, folosiți PermitRootLogin prohibit-password. Autentificarea cu parolă o schimbați cu butoanele panoului, nu editând PasswordAuthentication.

Întrebări frecvente

Cum știu dacă problema este parola sau cheia, nu rețeaua? Mesajul Permission denied înseamnă că serverul răspunde, dar refuză parola sau cheia: urmați acest articol. Connection timed out sau Connection refused înseamnă că serverul nu răspunde pe SSH: vedeți Nu mă pot conecta prin SSH.

Emailul „Serverul dvs. este gata” pomenește o consolă VNC. Unde o găsesc? Nu există: clienții nu au consolă web sau VNC. „Parola de consolă” din email și din mesajele panoului este parola root, pe care o vedeți cu „Afișează datele de acces”.

Am greșit parola de mai multe ori și acum nu mă mai pot conecta deloc. Dacă ați instalat fail2ban, adresa dvs. IP a fost blocată temporar. Așteptați expirarea blocării sau conectați-vă de pe altă adresă (de exemplu, de pe internetul mobil) și deblocați-o: Protecție împotriva încercărilor de ghicire a parolei cu fail2ban.

Nu pot intra nici în contul blackbox.md, nici în panou. Recăpătați întâi accesul la cont: Ați uitat parola contului sau Ați pierdut dispozitivul pentru 2FA.

Cheia pierdută era pe un laptop furat. Ce mai fac? Ștergeți cheia veche de pe fiecare server și din „Contul meu” → „Chei SSH”, resetați parola root și schimbați parola contului. Dacă bănuiți că cineva a intrat pe server, citiți Serverul a fost spart sau este atacat: ce faceți.