VxRail: Bästa praxis för VxRail-konto och lösenord
Summary: Reglerna för konton och lösenord som implementeras av VxRail beskrivs i den här artikeln. Rekommendationer för namngivning av VxRail-konton, inklusive vCenter ESXi-värd, VxRail Manager och PSC-rotkonton (Platform Services Controller), allmänna förslag på bästa praxis för kontolösenord för användning i Dell VxRail. ...
Instructions
Konton som används under den första distributionen:
- vCenter-administratörskonto
administrator@vsphere.local. För extern VC ska kunden ange kontonamnet med samma behörighet som administrator@vsphere.local.
- Förvaltningskonto
localos domän. I PSC får den behörighet att hantera VMware HCIA efter den första distributionen. I varje ESXi-värd tilldelas den administratörsbehörighet efter den första distributionen. Kunden väljer användarnamnet för hanteringskontot under den första distributionen. För extern VC skapar kunden det här kontot utan behörighet eller någon grupp som har tilldelats det.
- vCenter- och PSC-rotkonto
- ESXi-värdrotkonto:
Begränsningar för namngivning av konton
- vCenter-administratörskonto
- För intern VC är den låst till
administrator@vsphere.local, inga andra begränsningar. - För extern VC tillhandahåller kunden den. Det finns inga begränsningar för VxRail Manager.
- För intern VC är den låst till
- Förvaltningskonto
- För intern VC väljer kunden det vid den första distributionen. Kontonamnet måste följa begränsningar från PSC- och ESXi-värdar.
- För extern VC tillhandahåller kunden den. Kontonamnet måste följa begränsningar från PSC- och ESXi-värdar.
- PSC-begränsningar:
- För att
localosdomän: Matcha det reguljära uttrycket[A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
- För en kundspecificerad domän: Följ begränsningarna i den specifika domänen.
- För att
- ESXi-begränsningar: Matcha det reguljära uttrycket
[A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.
- vCenter- och PSC-rotkonto
- ESXi-systemrotkonto
Lösenordsbegränsningar
Allmänna förslag för alla konton: Undvik att använda specialtecken i ett lösenord, t.ex. / ? ; , . | \ ' " & $ = ` < # ! -
- Administratörslösenord för vCenter:
- Begränsning av vCenter-mjukvara: VC-lösenordspolicy
- Systempolicy för virtuella datorer: Se Standardlösenordsbegränsning för Linux
- Hanteringslösenord
- För intern VC väljer kunden hanteringskontot vid den första distributionen. Kontonamnet måste följa begränsningar från PSC- och ESXi-värdar.
- För extern VC tillhandahåller kunden kontot. Lösenordet ska följa de begränsningar som gäller för PSC- och ESXi-värden.
- PSC VM-systemprincip: Se Standardlösenordsbegränsning för Linux
- ESXi-begränsning: ESXi-lösenordspolicy
, tomt utrymme tillåts inte
- Från version 4.0.0 till 4.0.200 är administratörslösenordet för Secure Remote Services anpassat till hanteringslösenordet. Lösenordet måste också överensstämma med reglerna för administratörslösenord för Secure Remote Services. Referensartikel VxRail: Det gick inte att uppdatera lösenordet för hanteringskontot när Secure Remote Services är aktiverat.
- vCenter- och PSC-rotkonto
- ESXi-värdrotkonto
, blanksteg är inte tillåtna.
iDRAC:
För iDRAC9 finns det säkra iDRAC-lösenordet på baksidan av systemets informationsetikett (service tag) under iDRAC-standardlösenordet. Mer information
finns i artikeln Vad är standardanvändarnamnet och lösenordet för Integrated Dell Remote Access Controller (iDRAC).Vissa enkla lösenord kanske inte längre fungerar. I skärmbilden nedan är till exempel orsaken till att standardlösenordet "calvin" inte längre accepteras på grund av en lösenordssäkerhetsinställning för iDRAC. Mer information finns i artikeln Dell Technologies VxRail: IDRAC-inställningar som inte kan ändras.
Till exempel: För närvarande kan du inte ställa in iDRAC-lösenordet på den gamla "calvin"-standardinställningen. Detta förhindras eftersom principinställningen för iDRAC-lösenord *inte* är inställd på "0 – Inget skydd": iDRAC, > iDRAC-inställningar > , användare > , globala användarinställningar > , lösenordsinställningar > , principinställningar > , minimipoäng = "0 – inget skydd"
Om du ändrar iDRAC-policyinställningarna kan det leda till uppgraderingsfel.
Additional Information
Lösenorden för vCenter-administratörskontot och vCenter- och PSC-rotkontot ska alltid vara i linje med varandra. Inkonsekvens i lösenord leder till fel vid byte av nod och procedur för tillägg av en nod.