「VxRail：再起動せずにvCenter Server Applianceのrootパスワードをリセットする

VMware vCenter Server Appliance(VCSA)6.7 U1では、SSOユーザーは SystemConfiguration.BashShellAdministrator Bashにアクセスして実行できる sudo パスワードなしで、ルートへのギャップを埋めます。デフォルトでは、ユーザーはアプライアンス シェルにログインし、シェルを有効にしてBashにアクセスする必要があります。

VCSAでrootパスワードをリセットするプロセス:

1. SSH経由でVCSAに接続するには、次を使用してログインします。 administrator@vsphere.localこれは、 vsphere.local はデフォルトのSSOドメインです。​​​​​
   • SSHが無効になっている場合は、VAMI(https://<vcenter_fqdn>:5480)を提供する必要があります。
   • 次のユーザーとして認証できます。 administrator@vsphere.local またはSSO管理者グループの他のメンバー。
   • SSHおよびBashシェル アクセスを有効または無効にします。
2. 初めてログインする場合は、まずシェルを有効にしてから、「shell」と入力してアクセスします。

shell.set --enable true
shell 

  

3. シェルの中に入ると、 sso-userで、次のコマンドを実行してrootシェルに切り替えます。  

sudo -i

4. ログイン試行に複数回失敗したためにrootアカウントがロックされている場合は、次のコマンドを使用してロックを解除します。  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. rootシェルに入ったら、passwdを実行してrootパスワードを変更します。

passwd

sudo passwd root

6. パスワードを更新した後、新しい認証情報を使用してvCenter Server Applianceへのアクセスを確認します。
7. 今後この問題が発生しないようにするには、次のコマンドを実行してrootパスワードを期限切れにならないように設定します。

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

詳細については、Broadcomの記事「Reset the root password in vCenter Server Appliance without reboot/6.7u1/7.x/8.x (321369)」を参照してください。