NVP vProxy: 루트 자격 증명을 사용하여 로그인할 수 없습니다. 루트 액세스 권한이 손실되었습니다.

루트 계정에 액세스할 수 있는 경우:
vSphere VM 콘솔 연결을 통해 루트 계정에 액세스할 수 있는 경우 SSH를 통해 vProxy에 연결하고 관리자 자격 증명으로 로그인합니다. 아래 명령을 사용하여 루트 사용자 계정으로 전환하고 루트 사용자 암호를 지정합니다.

sudo su -

루트 계정에 대한 액세스 권한이 이미 있는 경우에만 루트 암호를 변경(업데이트)할 수 있습니다.

sudo passwd root

관리자 암호를 분실했지만 루트 암호를 알고 있는 경우 vSphere Web Client에서 vProxy에 연결하고 root로 로그인합니다. 관리자 암호는 다음 명령을 사용하여 변경할 수 있습니다.

passwd admin

    
그림 1: NMC(NetWorker Management Console)의 vProxy 속성 스크린샷

관리자 계정이 잠겨 있는 경우 vSphere Web Client에서 루트 계정으로 로그인하고 pam_tally2 재설정하려면 다음을 수행합니다.

pam_tally2 --user admin --reset

관리자 계정이 계속 잠겨 있는 경우 로그인 요청이 어디에서 오는지 확인합니다.

journalctl -u sshd | grep -w 'Failed password'

이 명령은 관리자 자격 증명을 사용하여 로그인을 시도한(그리고 실패한) 시스템의 IP 주소를 나열합니다.

Dec 06 09:23:36 nsr-vproxy02.amer.lan sshd[9407]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.9.100  user=admin
Dec 06 09:23:38 nsr-vproxy02.amer.lan sshd[9407]: Failed password for admin from 192.168.9.100 port 54788 ssh2

위의 예에서 누군가 호스트 192.168.9.100에서 SSH를 사용하여 admin으로 로그인을 시도했음을 확인할 수 있습니다. 다음 조건이 적용될 수 있습니다.

• 호스트가 vProxy 속성에 잘못된 vProxy 암호가 설정된 NetWorker Server입니다
• 잘못된 자격 증명으로 구성된 자동화된 툴 또는 스크립트가 있는 경우(NetWorker 외부에 있는 경우)
• 사용자가 잘못된 자격 증명을 사용하여 vProxy에 계속 액세스를 시도하고 계정을 잠급니다.