IDPA 4400 : Comment modifier le mot de passe root ESXi et le synchroniser avec ACM

Étapes pour modifier le mot de passe root ESXi et le synchroniser avec ACM :
 
1. Connectez-vous à l’ACM à l’aide de l’utilisateur root via putty et arrêtez le service webapp. 
Commande : service dataprotection_webapp stop
 
2. Connectez-vous à ESXi à l’aide de l’utilisateur root via putty et remplacez le mot de passe root ESXi par mot de passe commun.
 Commande : passwd
 
Remarque : Indiquez le mot de passe commun que vous avez donné lors de la configuration initiale d’ACM.
 
3. Connectez-vous à l’ACM à l’aide de l’utilisateur root via Putty
 
4. Créez une copie de InfrastructureComponents.xml
 
Commande : cd /usr/local/dataprotection/var/configmgr/server_data/config
 
Commande : cp InfrastructureComponents.xml original_InfrastructureComponents.xml
 
5. Modifiez le fichier d’infrastructure et modifiez *uniquement* la balise « password » comme indiqué ci-dessous :
 
Avant modification, le fichier se présente comme suit :
 

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<InfrastructureComponents>
    <ACM>
        <ipAddress>_customer_ip</ipAddress>
    </ACM>
    <ESXiHosts>
        <ESXi>
            <ipAddress>_customer_ip</ipAddress>
            <privateIpAddress>_customer_ip</privateIpAddress>
            <username>root</username>
            <password isEncrypted="true">nKWguK4OP0WU76mnsCY1+ScouI4Bgt9aJBtaYpLoHiO6XjXQuQ==</password>
            <isIdpaUserCreated>false</isIdpaUserCreated>
            <isRootPasswordChanged>false</isRootPasswordChanged>
        </ESXi>
    </ESXiHosts>
</InfrastructureComponents>


 Where the field highlighted in yellow can be different for different system, it is just a encrypted string.
 
 After modification, the file looks like this:
 

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<InfrastructureComponents>
    <ACM>
        <ipAddress>_customer_ip</ipAddress>
    </ACM>
    <ESXiHosts>
        <ESXi>
            <ipAddress>_customer_ip</ipAddress>
            <privateIpAddress>_customer_ip</privateIpAddress>
            <username>root</username>
            <password isEncrypted="false">**COMMON_PASSWORD**</password>
            <isIdpaUserCreated>false</isIdpaUserCreated>
            <isRootPasswordChanged>false</isRootPasswordChanged>
        </ESXi>
    </ESXiHosts>
</InfrastructureComponents>

Where **COMMON_PASSWORD** is your common password.

 
6. Start the ACM Service using the below command:
Command: service dataprotection_webapp start
 
7. Wait 10 minutes. Check the InfrastructureComponents.xml and make sure that the password tag value has changed for 'isEncrypted' = 'true'.