VxRail: Nulstil rodadgangskoden i vCenter Server-enheden uden genstart

I VMware vCenter Server Appliance (VCSA) 6.7 U1 kan SSO-brugere i SystemConfiguration.BashShellAdministrator kan få adgang til Bash og køre sudo uden adgangskode, brobygning mellem kløften til rod. Som standard logger brugere ind på enhedens shell og skal aktivere shellen for at få adgang til Bash.

Proces til nulstilling af root-adgangskoden i VCSA:

1. Hvis du vil oprette forbindelse til VCSA via SSH, skal du logge på ved hjælp af administrator@vsphere.local, hvor vsphere.local er dit SSO-standarddomæne. ​​​​​
   • Hvis SSH er deaktiveret, skal du aktivere SSH ved hjælp af VAMI (https://<vcenter_fqdn>:5480).
   • Du kan godkende som administrator@vsphere.local eller et andet medlem af SSO-administratorgruppen.
   • Aktivér eller deaktiver SSH- og Bash Shell-adgang.
2. Hvis det er første gang, du logger på, skal du først aktivere shellen og derefter skrive shell for at få adgang til den.

shell.set --enable true
shell 

  

3. En gang inde i skallen som sso-user, skal du køre følgende kommando for at skifte til rodskallen.  

sudo -i

4. Hvis rodkontoen er låst på grund af flere mislykkede loginforsøg, skal du låse den op ved hjælp af følgende kommando.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Når du er i rodskallen, skal du køre passwd for at ændre root-adgangskoden.

passwd

sudo passwd root

6. Når du har opdateret adgangskoden, skal du kontrollere adgangen til vCenter Server-enheden med de nye legitimationsoplysninger.
7. For at undgå dette problem i fremtiden skal du indstille rodadgangskoden til aldrig at udløbe ved at køre følgende kommando.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Du kan finde flere oplysninger i Broadcom-artiklen Nulstil rodadgangskoden i vCenter Server Appliance without reboot/6.7u1/7.x/8.x (321369)