NVP vProxy：root認証情報を使用してログインできず、rootアクセスが失われました

rootアカウントがアクセス可能な場合は、次の手順を実行します
vSphere仮想マシン コンソール接続を介してrootアカウントにアクセスできる場合は、SSH経由でvProxyに接続し、管理者認証情報を使用してログインします。次のコマンドを使用してrootユーザー アカウントに切り替え、rootユーザーのパスワードを指定します。

sudo su -

rootパスワードを変更(更新)できるのは、rootアカウントへのアクセス権がすでにある場合のみです。

sudo passwd root

管理者ユーザー パスワードを紛失したが、rootパスワードが分かっている場合は、vSphere Web ClientからvProxyに接続し、rootとしてログインします。管理者パスワードは、次のコマンドで変更できます。

passwd admin

    
図1: NMC(NetWorker管理コンソール)のvProxyプロパティのスクリーンショット。

管理者アカウントがロックされている場合は、vSphere Web Clientからrootアカウントでログインし、次を使用して管理者アカウントをリセットします。 pam_tally2 リセットするには、次の手順を実行します。

pam_tally2 --user admin --reset

管理者アカウントが引き続きロックされている場合は、ログイン要求がどこから来ているかを確認します。

journalctl -u sshd | grep -w 'Failed password'

このコマンドは、admin認証情報を使用してログインを試みた(および失敗した)システムのIPアドレスを一覧表示します。

Dec 06 09:23:36 nsr-vproxy02.amer.lan sshd[9407]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.9.100  user=admin
Dec 06 09:23:38 nsr-vproxy02.amer.lan sshd[9407]: Failed password for admin from 192.168.9.100 port 54788 ssh2

上記の例では、誰かがホスト192.168.9.100からSSHを使用してadminとしてログインしようとしたことがわかります。次の条件が適用される場合があります。

• ホストは、vProxyプロパティで設定されたvProxyパスワードが正しくないNetWorkerサーバーです
• 不正な認証情報を使用して構成された自動化ツールまたはスクリプトがあります(これはNetWorkerの外部にあります)。
• ユーザーが誤った認証情報を使用してvProxyへのアクセスを試行し続け、アカウントをロックします。