VxRail: Redefinir a senha root no vCenter Server Appliance sem reinicialização

No VMware vCenter Server Appliance (VCSA) 6.7 U1, os usuários com SSO no SystemConfiguration.BashShellAdministrator pode acessar o Bash e executar sudo sem uma senha, preenchendo a lacuna para root. Por padrão, os usuários fazem log-in no shell do equipamento e devem habilitar o shell para acessar o Bash.

Processo para redefinir a senha root no VCSA:

1. Para se conectar ao VCSA via SSH, faça log-in usando administrator@vsphere.localem que vsphere.local é seu domínio de SSO padrão. ​​​​​
   • Se o SSH estiver desativado, habilite-o usando o VAMI (https://<vcenter_fqdn>:5480).
   • Você pode autenticar como administrator@vsphere.local ou qualquer outro membro do grupo de administradores de SSO.
   • Ative ou desative o acesso SSH e Bash Shell.
2. Se este for o seu primeiro log-in, primeiro ative o shell e, em seguida, digite shell para acessá-lo.

shell.set --enable true
shell 

  

3. Uma vez dentro da casca como o sso-user, execute o seguinte comando para alternar para o shell raiz.  

sudo -i

4. Se a conta root estiver bloqueada devido a várias tentativas de log-in com falha, desbloqueie-a usando o comando a seguir.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Uma vez no shell root, execute passwd para alterar a senha root.

passwd

sudo passwd root

6. Depois de atualizar a senha, verifique o acesso ao vCenter Server Appliance com as novas credenciais.
7. Para evitar esse problema no futuro, defina a senha de root para nunca expirar executando o seguinte comando.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Para obter mais informações, consulte o artigo da Broadcom Redefinir a senha root no vCenter Server Appliance sem reinicialização/6.7u1/7.x/8.x (321369)