VxRail. Сброс пароля root в устройстве vCenter Server без перезагрузки

В VMware vCenter Server Appliance (VCSA) 6.7 U1 пользователи единого входа в SystemConfiguration.BashShellAdministrator может получить доступ к Bash и запустить sudo без пароля, перекинув мост до root. По умолчанию пользователи входят в оболочку устройства и должны включить для оболочки доступ к Bash.

Процесс сброса пароля root в VCSA.

1. Чтобы подключиться к VCSA по протоколу SSH, войдите с помощью administrator@vsphere.local, с учетом vsphere.local является доменом единого входа по умолчанию. ​​​​​
   • Если протокол SSH отключен, включите его с помощью кнопки VAMI (https://<vcenter_fqdn>:5480).
   • Вы можете пройти аутентификацию как administrator@vsphere.local или любого другого члена группы администраторов единого входа.
   • Включение или отключение доступа к оболочке bash и SSH.
2. Если вы входите в систему впервые, сначала включите оболочку, а затем введите shell, чтобы получить к ней доступ.

shell.set --enable true
shell 

  

3. Оказавшись внутри оболочки, как sso-userвыполните следующую команду, чтобы переключиться на корневую оболочку.  

sudo -i

4. Если учетная запись root заблокирована из-за нескольких неудачных попыток входа, разблокируйте ее с помощью следующей команды.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Оказавшись в оболочке root, выполните passwd, чтобы изменить пароль root.

passwd

sudo passwd root

6. После обновления пароля подтвердите доступ к vCenter Server Appliance с новыми учетными данными.
7. Чтобы предотвратить эту проблему в будущем, установите бессрочное владение паролем root, выполнив следующую команду:

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Подробнее см. в статье Broadcom Сброс пароля root в vCenter Server Appliance без перезагрузки/6.7u1/7.x/8.x (321369)