VxRail: Tilbakestill rotpassordet i vCenter Server Appliance uten omstart

I VMware vCenter Server Appliance (VCSA) 6.7 U1, SSO-brukere i SystemConfiguration.BashShellAdministrator kan få tilgang til Bash og kjøre sudo uten passord, bygge bro over gapet til rot. Som standard logger brukerne på apparatskallet og må aktivere skallet for å få tilgang til Bash.

Prosess for å tilbakestille root-passordet i VCSA:

1. Hvis du vil koble til VCSA over SSH, logger du på med administrator@vsphere.local, hvor vsphere.local er standard SSO-domene. ​​​​​
   • Hvis SSH er deaktivert, aktiverer du SSH ved hjelp av VAMI (https://<vcenter_fqdn>:5480).
   • Du kan godkjenne som administrator@vsphere.local eller et annet medlem av gruppen SSO-administratorer.
   • Aktiver eller deaktiver tilgang til SSH og Bash Shell.
2. Hvis dette er første gang du logger inn, må du først aktivere skallet, og deretter skrive shell for å få tilgang til det.

shell.set --enable true
shell 

  

3. En gang inne i skallet som sso-user, kjør følgende kommando for å bytte til rotskallet.  

sudo -i

4. Hvis rotkontoen er låst på grunn av flere mislykkede påloggingsforsøk, låser du den opp ved hjelp av følgende kommando.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Når du er i rotskallet, kjører du passwd for å endre root-passordet.

passwd

sudo passwd root

6. Når du har oppdatert passordet, må du kontrollere at du har oppdatert tilgangen til vCenter Server Appliance med den nye påloggingsinformasjonen.
7. Hvis du vil unngå dette problemet i fremtiden, angir du rotpassordet til aldri å utløpe ved å kjøre følgende kommando.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Hvis du vil ha mer informasjon, kan du se Broadcom-artikkelen Tilbakestille rotpassordet i vCenter Server Appliance uten omstart/6.7u1/7.x/8.x (321369)