NetWorker: Järjestelmänvalvojan salasanan palauttaminen

Järjestelmänvalvojan salasanan palauttaminen, kun NetWorker-palvelin on Linuxissa:


Tämä video on saatavilla myös YouTubessa.

Järjestelmänvalvojan salasanan nollaaminen NetWorker-palvelimen ollessa Windowsissa:

Tämä video on saatavilla myös YouTubessa.
 

NetWorker-todennus

Järjestelmänvalvojan salasana määritetään NetWorker-todennustietokannassa. Todentaminen (authc) palvelin on yleensä sama kuin NetWorker-palvelin, mutta se voi hallita useita NetWorker-palvelimia yhdestä isännästä.

Tunnista NetWorker-palvelin, jonka authc palvelimen NMC käyttää todennusta, jos yksi NMC-palvelin hallitsee useita NetWorker-palvelimia. Tarkista NMC-palvelimessa gstd.conf tiedosto authsvc_hostname.

• Windows: C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf
• Linux: /opt/lgtonmc/etc/gstd.conf

[root@nmcserver ~]# cat /opt/lgtonmc/etc/gstd.conf | grep hostname
    string authsvc_hostname = "nwserver-a1.amer.lan";

Järjestelmänvalvojan salasanan nollaaminen

1. Voit nollata järjestelmänvalvojan salasanan luomalla NetWorker-palvelimeen JSON-tiedoston, joka sisältää uuden salasanan Base64-koodatussa muodossa. Tämä prosessi eroaa Linux- ja Windows-käyttöjärjestelmissä. Noudata vain todennuspalvelimen käyttöjärjestelmän ohjeita.

Windows-todennuspalvelin

1. Luo todennuspalvelimessa tekstitiedosto ja määritä salasanan arvo selkeällä tekstillä yhdelle riville. Luo esimerkiksi tiedosto, jonka nimi on mypassword_in.txt. Tämän tiedoston sisältö on "1.Password".

2. Avaa järjestelmänvalvojan komentokehote hakemistossa mypassword_in.txt Tiedosto on luotu.
3. Korosta certutil.exe komento, jolla luodaan Base64-koodattu salasana salasana-arvolle, joka on määritetty mypassword_in.txt tiedosto. Esimerkki:

certutil.exe -encode mypassword_in.txt mypassword_out.txt

Luo mypassword_out.txt tiedoston sisältö, joka sisältää base64-koodatun arvon 1.Password. esim:

-----BEGIN CERTIFICATE-----
MS5QYXNzd29yZA==
-----END CERTIFICATE-----

Linux-todennuspalvelin

1. Suorita todennuspalvelimessa seuraava komento:

echo -n '1.Password' | base64

MS5QYXNzd29yZA==

2. Luo kopio authc-local-config.json.template tiedosto, joka sijaitsee:

Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\scripts\authc-local-config.json.template
Linux: /opt/nsr/authc-server/scripts/authc-local-config.json.template

3. Vuonna authc-local-config.json.template.copy tiedosto, suorita seuraavat vaiheet:

a. Korvaa käyttäjänimi-muuttuja Administrator-muuttujalla. 
b. Korvaa encoded_password-muuttuja base64-koodatulla salasana-arvolla. Esimerkki:

{
"local_users": [
{
"user name": "administrator",
"password": "MS5QYXNzd29yZA=="
}]
}

4. Nimeä uudelleen authc-local-config.json.template.copy tiedosto osoitteeseen authc-local-config.json.
5. Kopioi authc-local-config.json tiedosto Tomcatin conf-kansioon. Oletusarvoisesti conf-kansio sijaitsee:

Windows: C:\Program Files\EMC NetWorker\authc-server\tomcat\conf\authc-local-config.json

Linux: /nsr/authc/conf/authc-local-config.json

Linux-todennuspalvelin

1. Muuta käyttöoikeuksia kohdassa authc-local-config.json tiedosto:

chmod 755 /nsr/authc/conf/authc-local-config.json

6. Pysäytä ja käynnistä palvelut NetWorker-palvelimessa:

Windows-todennuspalvelin

1. Suorita järjestelmänvalvojan komentokehotteessa

net stop nsrexecd /y
net start nsrd

Jos NetWorker-palvelin on myös NMC-palvelin, käynnistä NMC-palvelinpalvelu. Kirjoita seuraavat komennot: net start gstd

Linux-todennuspalvelin

1. Suorita pääkomentokehotteessa:

nsr_shutdown
systemctl start networker

7. Kun NetWorker-todennuspalvelu käynnistyy, käynnistysprosessi tarkistaa authc-local-config.json. Jos tiedosto on olemassa ja salasana noudattaa salasanalle määritettyjä salasanakäytännön vaatimuksia, NetWorker-todennuspalvelu nollaa salasanan. Tutustu authc-server.log Tiedosto sijaitsee:

Windows: C:\Program Files\EMC NetWorker\authc\tomcat\logs
Linux: /nsr/authc/logs

8. Korosta authc_mgmt -komento authc Palvelin, joka varmistaa, että todennus uudella salasanalla onnistuu:

authc_mgmt -u administrator -p "1.Password" -e find-all-users

Esimerkki:

authc_mgmt -u administrator -p "1.Password" -e find-all-users
The query returns 2 records.
User Id User Name
1000 administrator
1001 svc_nmc_networker

9. Kirjaudu NetWorker Management Consoleen uudella salasanalla.

• NetWorker: Järjestelmänvalvojan tilin tai paikallisen käyttäjän salasanan vaihtaminen
• NetWorker: Salasanan vanhenemisen poistaminen käytöstä
• NetWorker: NetWorker-käyttäjien salasanojen vähimmäismerkkivaatimusten muuttaminen
• NetWorker: NetWorker-tilien salasanahistorian määrän muuttaminen

Ulkoiset todennusresurssit:

• AD-/LDAP-todennuksen määrittäminen NetWorker 18:ssa ja 19:ssä
• NetWorker: AD over SSL -todennuksen määrittäminen NetWorker Web User Interface (NWUI) -käyttöliittymän avulla
• AD:n/LDAP:n määrittäminen authc_config komentosarjojen avulla