ECS: Jak změnit nebo odemknout správu a monitorovat uživatele pomocí rozhraní REST API

Někdy uživatelé zapomenou své heslo a nemohou se pomocí svých přihlašovacích údajů přihlásit k systému ECS.

Změna hesla pomocí rozhraní REST API:

1. Získejte seznam aktuálních uživatelů. Následující příkaz vypíše všechny uživatele kromě emcmonitor a emcservice:

Příkaz:

# svc_rest_cmd -u root -p ChangeMe /vdc/users/

Příklad:

admin@ecsnode1:~> svc_rest_cmd -u root -p ChangeMe /vdc/users/
svc_rest_cmd 1.0.10

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<mgmt_user_infos>
  <mgmt_user_info>
    <is_external_group>false</is_external_group>
    <isSystemAdmin>false</isSystemAdmin>
    <isSystemMonitor>false</isSystemMonitor>
    <userId>emcsecurity</userId>
  </mgmt_user_info>
  <mgmt_user_info>
    <is_external_group>false</is_external_group>
    <isSystemAdmin>true</isSystemAdmin>
    <isSystemMonitor>true</isSystemMonitor>
    <userId>lex</userId>
  </mgmt_user_info>
  <mgmt_user_info>
    <is_external_group>false</is_external_group>
    <isSystemAdmin>true</isSystemAdmin>
    <isSystemMonitor>true</isSystemMonitor>
    <userId>root</userId>
  </mgmt_user_info>

Dotazování konkrétního uživatele, včetně speciálních účtů, jako je emcmonitor a emcservicepoužijte následující syntaxi:

Příkaz:

# svc_rest_cmd -u root -p ChangeMe /vdc/users/<username>

Příklad:

admin@ecsnode1:~> svc_rest_cmd -u root -p ChangeMe /vdc/users/emcmonitor
svc_rest_cmd 1.0.10

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<mgmt_user_info>
  <is_external_group>false</is_external_group>
  <is_locked>false</is_locked>
  <isSecurityAdmin>false</isSecurityAdmin>
  <isSystemAdmin>false</isSystemAdmin>
  <isSystemMonitor>true</isSystemMonitor>
  <userId>emcmonitor</userId>
</mgmt_user_info>

2. Vytvořte soubor s heslem SystemAdmin a SystemMonitor přístup, který by měl mít uživatel. V tomto příkladu byl uživatel, kterého je nutné resetovat, emcmonitor:

# vi /file/path

• Stiskněte klávesu Insert.
• Do relace rozhraní příkazového řádku vložte následující příkaz: (Kliknutí pravým tlačítkem je stejné jako klávesové zkratky Ctrl+V v systému Windows)

<mgmt_user_info_update>
   <password>ChangeMe</password>
   <isSystemAdmin>false</isSystemAdmin>
   <isSystemMonitor>true</isSystemMonitor>
</mgmt_user_info_update>

• Stiskněte klávesu Esc.
• Zadáním :wq!

admin@ecsnode1:~> vi /tmp/emcmonitor
<mgmt_user_info_update>
   <password>ChangeMe</password>
   <isSystemAdmin>false</isSystemAdmin>
   <isSystemMonitor>true</isSystemMonitor>
</mgmt_user_info_update>

3. Potvrďte obsah souboru:

# cat /file/path

admin@ecsnode1:~> cat /tmp/emcmonitor
<mgmt_user_info_update>
   <password>ChangeMe</password>
   <isSystemAdmin>false</isSystemAdmin>
   <isSystemMonitor>true</isSystemMonitor>
</mgmt_user_info_update>
NOTE:  Make sure that the SystemAdmin and SystemMonitor is correct, this will change the user abilities.  Match this with the output from step 1.

4. Obnovte heslo pomocí níže uvedených příkazů svc_rest_cmd:

Příkaz:

# svc_rest_cmd PUT -u root -p ChangeMe -xml -file <file_name> /vdc/users/<user_to_change>

#svc_rest_cmd PUT -u root -p ChangeMe -xml -file /tmp/emcmonitor /vdc/users/emcmonitor
svc_rest_cmd 1.0.10

Nyní se uživatel může přihlásit pomocí hesla definovaného v souboru vytvořeném v kroku 2.

V případě uzamčeného účtu, odemknutí a změna hesla k účtu pomocí rozhraní REST API:
Tato metoda funguje, když má VDC povolená pravidla hesel a atribut uživatelského účtu, když se is_locked zobrazuje jako true:

admin@ecsnode1:~> svc_rest_cmd -u root -p ChangeMe /vdc/users/emcservice
svc_rest_cmd 1.0.10

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<mgmt_user_info>
  <is_external_group>false</is_external_group>
  <is_locked>true</is_locked>
  <isSecurityAdmin>false</isSecurityAdmin>
  <isSystemAdmin>false</isSystemAdmin>
  <isSystemMonitor>true</isSystemMonitor>
  <userId>emcservice</userId>
</mgmt_user_info>

1. Vytvořte soubor s následujícím obsahem. Pokud jsou povolena pravidla hesel, mělo by nastavované heslo splňovat všechna kritéria nastavená těmito pravidly.

<mgmt_user_info_unlock>
   <password>ChangeMe</password>
</mgmt_user_info_unlock>

2. Odemkněte a resetujte heslo pomocí níže uvedených možností: svc_rest_cmd:

Příkaz:

# svc_rest_cmd PUT -u root -p ChangeMe -xml -file <file_name> /vdc/users/<user_to_change>/unlock

Příklad:

 #svc_rest_cmd PUT -u root -p ChangeMe -xml -file /tmp/emcservice /vdc/users/emcservice/unlock
svc_rest_cmd 1.0.10

Neočekává se žádný výstup. Zkontrolujte uživatelský účet a ověřte, že je hodnota is_locked nastavená na false:

admin@ecsnode1:~> svc_rest_cmd -u root -p ChangeMe /vdc/users/emcservice
svc_rest_cmd 1.0.10

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<mgmt_user_info>
  <is_external_group>false</is_external_group>
  <is_locked>false</is_locked>
  <isSecurityAdmin>false</isSecurityAdmin>
  <isSystemAdmin>false</isSystemAdmin>
  <isSystemMonitor>true</isSystemMonitor>
  <userId>emcservice</userId>
</mgmt_user_info>