VxRail: Resetowanie hasła głównego w urządzeniu vCenter Server Appliance bez ponownego uruchamiania

W urządzeniu VMware vCenter Server Appliance (VCSA) 6.7 U1 logowanie użytkowników w SystemConfiguration.BashShellAdministrator może uzyskać dostęp do powłoki Bash i uruchomić sudo Bez hasła, wypełniając lukę do roota. Domyślnie użytkownicy logują się do powłoki urządzenia i muszą włączyć powłokę, aby uzyskać dostęp do powłoki Bash.

Proces resetowania hasła głównego w VCSA:

1. Aby połączyć się z VCSA przez SSH, zaloguj się za pomocą administrator@vsphere.local, gdzie vsphere.local to domyślna domena SSO. ​​​​​
   • Jeśli protokół SSH jest wyłączony, włącz go za pomocą polecenia VAMI (https://<vcenter_fqdn>:5480).
   • Możesz uwierzytelnić się jako administrator@vsphere.local ani dowolnemu innemu członkowi grupy administratorów SSO.
   • Umożliwia włączanie i wyłączanie dostępu powłoki SSH i bash.
2. Jeśli logujesz się po raz pierwszy, najpierw włącz powłokę, a następnie wpisz shell, aby uzyskać do niej dostęp.

shell.set --enable true
shell 

  

3. Po wejściu do skorupy jako sso-user, uruchom następujące polecenie, aby przełączyć się na powłokę główną.  

sudo -i

4. Jeśli konto root jest zablokowane z powodu wielu nieudanych prób logowania, odblokuj je za pomocą następującego polecenia.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. W powłoce głównej uruchom polecenie passwd, aby zmienić hasło główne.

passwd

sudo passwd root

6. Po zaktualizowaniu hasła zweryfikuj dostęp do urządzenia vCenter Server Appliance przy użyciu nowych poświadczeń.
7. Aby zapobiec temu problemowi w przyszłości, ustaw hasło główne tak, aby nigdy nie wygasało, uruchamiając następujące polecenie.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Aby uzyskać więcej informacji, zapoznaj się z artykułem firmy Broadcom Resetowanie hasła głównego w urządzeniu vCenter Server Appliance bez ponownego uruchamiania/6.7u1/7.x/8.x (321369).