NetWorker: Як скинути пароль адміністратора

Автентифікація NetWorker

• Вікна: C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf
• Linux: /opt/lgtonmc/etc/gstd.conf

[root@nmcserver ~]# cat /opt/lgtonmc/etc/gstd.conf | grep hostname
    string authsvc_hostname = "nwserver-a1.emclab.local";

Скидання пароля адміністратора

Сервер автентифікації Windows
 

a. На сервері автентифікації створіть текстовий файл і вкажіть значення пароля відкритим текстом, в одному рядку. Наприклад, створити файл, який називається mypassword_in.txt. Вміст цього файлу - "1.Пароль".

b. Відкрийте командний рядок адміністратора в каталозі, в якому був створений файл mypassword_in.txt.

c. Використовуйте команду certutil.exe, щоб створити пароль у кодуванні Base64 для значення пароля, визначеного у файлі mypassword_in.txt . Наприклад:

certutil.exe -encode mypassword_in.txt mypassword_out.txt

Слід створити вміст файлу mypassword_out.txt, що містить закодоване значення base64 для 1.Password. Наприклад:
-----BEGIN CERTIFICATE
-----MS5QYXNzd29yZA==
-----END CERTIFICATE-----

Сервер автентифікації Linux

a. На сервері автентифікації виконайте таку команду:

echo -n '1.Пароль' | base64

2. Створіть копію файлу authc-local-config.json.template , який знаходиться:

Вікна: C:\Program Files\EMC NetWorker\nsr\authc-server\scripts
Linux: /opt/nsr/authc-server/scripts

3. У файліuthc-local-config.json.template.copy виконайте такі дії:

a. Замініть змінну імені користувача на Адміністратор. 
b. Замініть змінну encoded_password на закодоване значення пароля base64. Наприклад:

{
"local_users": [
{
"user name": "administrator",
"password": "MS5QYXNzd29yZA=="
}]
}

4. Перейменуйте файл authc-local-config.json.template.copy на authc-local-config.json.

5. Скопіюйте файл authc-local-config.json в папку conf Tomcat. За замовчуванням папка conf розташована:

Вікна: C:\Program Files\EMC NetWorker\authc-server\tomcat\conf
Linux: /nsr/authc/conf 

Сервер автентифікації Linux

a. Змініть привілеї у файлі authc-local-config.json :

chmod 755 /nsr/authc/conf/authc-local-config.json

6. Зупиніться, а потім запустіть служби на сервері NetWorker:

Сервер автентифікації Windows

a. Запуск адміністративного командного рядка

Чиста зупинка NSREXECD
Net Start NRD

Якщо сервер NetWorker також є сервером NMC, запустіть службу сервера NMC. Введіть такі команди: net start gstd

Сервер автентифікації Linux

a. З кореневого командного рядка запустіть:

nsr_shutdown systemctl start networker

7. Коли запускається служба автентифікації NetWorker, процес запуску перевіряє наявність authc-local-config.json. Якщо файл існує, а пароль відповідає мінімальним вимогам політики паролів, визначеним для пароля, служба автентифікації NetWorker скидає пароль. Перегляньте файл authc-server.log , що знаходиться:

Вікна: C:\Program Files\EMC NetWorker\authc\tomcat\logs
Linux: /nsr/authc/logs

authc_mgmt -u administrator -p "1.Пароль" -e знайти всіх-користувачів

Наприклад:

authc_mgmt -u administrator -p "1.Password" -e find-all-users
The query returns 2 records.
User Id User Name
1000 administrator
1001 svc_nmc_networker

9. Увійдіть в консоль управління NetWorker за допомогою нового пароля.

• NetWorker: Як скинути кількість історії паролів для повторного використання раніше використаного пароля
• NetWorker: Як змінити пароль для облікового запису адміністратора або будь-якого локального користувача
• NetWorker: Як відключити термін дії пароля
• Як налаштувати аутентифікацію AD/LDAP в NetWorker 18 і 19
• NetWorker: Як налаштувати автентифікацію AD через SSL за допомогою веб-інтерфейсу користувача NetWorker (NWUI)
• Як налаштувати AD/LDAP за допомогою authc_config скриптів