VxRail: 재부팅하지 않고 vCenter Server Appliance에서 루트 암호 재설정

VMware VCSA(vCenter Server Appliance) 6.7 U1의 SSO 사용자는 SystemConfiguration.BashShellAdministrator Bash에 액세스하고 실행할 수 있습니다. sudo 암호가 없으면 루트와의 격차가 해소됩니다. 기본적으로 사용자는 어플라이언스 셸에 로그인하며 셸에서 Bash에 액세스할 수 있도록 설정해야 합니다.

VCSA에서 루트 암호를 재설정하는 프로세스:

1. SSH를 통해 VCSA에 연결하려면 다음을 사용하여 로그인합니다. administrator@vsphere.local이 위치는 vsphere.local 은(는) 기본 SSO 도메인입니다. ​​​​​
   • SSH가 비활성화된 경우 VAMI(https://<vcenter_fqdn>:5480)를 제공해야 합니다.
   • 다음과 같이 인증할 수 있습니다. administrator@vsphere.local 또는 SSO 관리자 그룹의 다른 구성원
   • SSH 및 Bash 셸 액세스를 활성화하거나 비활성화합니다.
2. 처음 로그인하는 경우 먼저 셸을 활성화한 다음 shell을 입력하여 액세스합니다.

shell.set --enable true
shell 

  

3. 쉘 안에 들어가면 sso-user에서 다음 명령을 실행하여 루트 셸로 전환합니다.  

sudo -i

4. 여러 번의 로그인 시도 실패로 인해 루트 계정이 잠긴 경우 다음 명령을 사용하여 잠금을 해제합니다.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. 루트 셸에서 passwd를 실행하여 루트 암호를 변경합니다.

passwd

sudo passwd root

6. 암호를 업데이트한 후 새 자격 증명으로 vCenter Server Appliance에 대한 액세스를 확인합니다.
7. 향후 이 문제를 방지하려면 다음 명령을 실행하여 루트 비밀번호가 만료되지 않도록 설정합니다.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

자세한 내용은 Broadcom 문서 재부팅하지 않고 vCenter Server Appliance에서 루트 비밀번호 재설정/6.7u1/7.x/8.x(321369)를 참조하십시오.