VxRail: Obnovení hesla uživatele root v zařízení vCenter Server Appliance bez restartování

V zařízení VMware vCenter Server Appliance (VCSA) 6.7 U1, uživatelé SSO v SystemConfiguration.BashShellAdministrator může přistupovat k Bashi a spustit sudo bez hesla, překlenutí mezery mezi rootem a rootem. Ve výchozím nastavení se uživatelé přihlašují do prostředí zařízení a musí prostředí povolit, aby měli přístup k funkci Bash.

Postup resetování hesla uživatele root v zařízení VCSA:

1. Chcete-li se připojit k VCSA přes SSH, přihlaste se pomocí administrator@vsphere.local, kde vsphere.local je vaše výchozí doména SSO. ​​​​​
   • Pokud je SSH zakázáno, povolte SSH pomocí VAMI (https://<vcenter_fqdn>:5480).
   • Můžete se ověřit jako administrator@vsphere.local nebo kterýkoli jiný člen skupiny správců SSO.
   • Povolí nebo zakáže přístup k prostředí SSH a Bash.
2. Pokud se přihlašujete poprvé, nejprve prostředí povolte a poté zadejte shell pro přístup k němu.

shell.set --enable true
shell 

  

3. Jakmile se dostanete do skořápky jako sso-userspusťte následující příkaz a přepněte se do kořenového prostředí.  

sudo -i

4. Pokud je účet root uzamčen kvůli několika neúspěšným pokusům o přihlášení, odemkněte jej pomocí následujícího příkazu.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Jakmile jste v kořenovém shellu, spusťte passwd a změňte heslo uživatele root.

passwd

sudo passwd root

6. Po aktualizaci hesla ověřte přístup k zařízení vCenter Server pomocí nových přihlašovacích údajů.
7. Chcete-li tomuto problému v budoucnu předejít, nastavte heslo uživatele root tak, aby nikdy nevypršelo, spuštěním následujícího příkazu.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Další informace naleznete v článku společnosti Broadcom Reset the root password in vCenter Server Appliance without reboot/6.7u1/7.x/8.x (321369)