VxRail: Reimpostazione della password root in vCenter Server Appliance senza riavviare

In VMware vCenter Server Appliance (VCSA) 6.7 U1, gli utenti SSO in SystemConfiguration.BashShellAdministrator può accedere a Bash ed eseguire sudo senza una password, colmando il divario con root. Per impostazione predefinita, gli utenti accedono alla shell dell'appliance e devono abilitarla per accedere a Bash.

Procedura per reimpostare la password root in VCSA:

1. Per connettersi a VCSA tramite SSH, effettuare l'accesso utilizzando administrator@vsphere.local, dove vsphere.local è il dominio SSO predefinito. ​​​​​
   • Se SSH è disabilitato, abilitarlo utilizzando VAMI (https://<vcenter_fqdn>:5480).
   • È possibile eseguire l'autenticazione come administrator@vsphere.local o qualsiasi altro membro del gruppo di amministratori SSO.
   • Abilita o disabilita l'accesso SSH e Bash Shell.
2. Se è la prima volta che si effettua l'accesso, abilitare prima la shell, quindi digitare shell per accedervi.

shell.set --enable true
shell 

  

3. Una volta all'interno del guscio come sso-user, eseguire il seguente comando per passare alla shell root.  

sudo -i

4. Se l'account root è bloccato a causa di più tentativi di accesso non riusciti, sbloccarlo utilizzando il seguente comando.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Una volta nella shell root, eseguire passwd per modificare la password root.

passwd

sudo passwd root

6. Dopo aver aggiornato la password, verificare l'accesso a vCenter Server Appliance con le nuove credenziali.
7. Per evitare questo problema in futuro, impostare la password root in modo che non scada mai eseguendo il seguente comando.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Per ulteriori informazioni, consultare l'articolo Broadcom Reimpostazione della password root in vCenter Server Appliance senza riavvio/6.7u1/7.x/8.x (321369)