VxRail: Pääsalasanan vaihtaminen vCenter-palvelinlaitteessa ilman uudelleenkäynnistystä

VMware vCenter Server Appliance (VCSA) 6.7 U1:ssä kertakirjautumiskäyttäjät SystemConfiguration.BashShellAdministrator voi käyttää Bashia ja ajaa sudo Ilman salasanaa aukon umpeen kurominen. Oletuksena käyttäjät kirjautuvat laitteen komentotulkkiin ja heidän on sallittava liittymän käyttö Bashin käyttämiseen.

Prosessi root-salasanan palauttamiseksi VCSA: ssa:

1. Muodosta yhteys VCSA:han SSH:n kautta kirjautumalla käyttämällä administrator@vsphere.local, jossa vsphere.local on oletusarvoinen kertakirjautumistoimialueesi. ​​​​​
   • Jos SSH on poistettu käytöstä, ota SSH käyttöön VAMI: n avulla (https://<vcenter_fqdn>:5480).
   • Voit todentaa seuraavasti: administrator@vsphere.local tai kuka tahansa muu kertakirjautumisen järjestelmänvalvojaryhmän jäsen.
   • Ota käyttöön tai poista käytöstä SSH- ja Bash Shell -käyttö.
2. Jos kirjaudut sisään ensimmäistä kertaa, ota liittymä käyttöön ja käytä sitä kirjoittamalla komentotulkki.

shell.set --enable true
shell 

  

3. Kun kuoren sisällä on sso-user, siirry juurikuoreen suorittamalla seuraava komento.  

sudo -i

4. Jos pääkäyttäjän tili on lukittu useiden epäonnistuneiden kirjautumisyritysten vuoksi, avaa sen lukitus seuraavalla komennolla.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Kun olet juuriliittymässä, vaihda pääkäyttäjän salasana suorittamalla passwd.

passwd

sudo passwd root

6. Kun olet päivittänyt salasanan, tarkista pääsy vCenter Server Applianceen uusilla tunnistetiedoilla.
7. Voit estää tämän ongelman tulevaisuudessa määrittämällä seuraavalla komennolla pääkäyttäjän salasanan, joka ei vanhene koskaan.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Lisätietoja on Broadcomin artikkelissa Pääsalasanan vaihtaminen vCenter Server Appliancessa ilman uudelleenkäynnistystä / 6.7u1 / 7.x / 8.x (321369)