IDPA 4400 : ESXi 루트 암호를 변경하고 ACM과 동기화하는 방법

ESXi 루트 비밀번호를 변경하고 ACM과 동기화하는 단계:
 
1. Putty를 통해 루트 사용자를 사용하여 ACM에 로그인하고 webapp 서비스를 중지합니다. 
명령: service dataprotection_webapp stop
 
2. Putty를 통해 루트 사용자를 사용하여 ESXi에 로그인하고 ESXi 루트의 암호를 일반 암호로 변경합니다.
 명령 : passwd
 
참고: ACM 초기 구성 중에 제공한 공통 비밀번호를 입력합니다.
 
3. putty
 
4를 통해 루트 사용자를 사용하여 ACM에 로그인합니다. InfrastructureComponents.xml
 
명령 cd /usr/local/dataprotection/var/configmgr/server_data/config
 
명령: cp InfrastructureComponents.xml original_InfrastructureComponents.xml
 
5. 인프라 파일을 편집하고 아래와 같이 'password' 태그만 수정합니다.
 
수정하기 전 파일은 다음과 같습니다.
 

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<InfrastructureComponents>
    <ACM>
        <ipAddress>_customer_ip</ipAddress>
    </ACM>
    <ESXiHosts>
        <ESXi>
            <ipAddress>_customer_ip</ipAddress>
            <privateIpAddress>_customer_ip</privateIpAddress>
            <username>root</username>
            <password isEncrypted="true">nKWguK4OP0WU76mnsCY1+ScouI4Bgt9aJBtaYpLoHiO6XjXQuQ==</password>
            <isIdpaUserCreated>false</isIdpaUserCreated>
            <isRootPasswordChanged>false</isRootPasswordChanged>
        </ESXi>
    </ESXiHosts>
</InfrastructureComponents>


 Where the field highlighted in yellow can be different for different system, it is just a encrypted string.
 
 After modification, the file looks like this:
 

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<InfrastructureComponents>
    <ACM>
        <ipAddress>_customer_ip</ipAddress>
    </ACM>
    <ESXiHosts>
        <ESXi>
            <ipAddress>_customer_ip</ipAddress>
            <privateIpAddress>_customer_ip</privateIpAddress>
            <username>root</username>
            <password isEncrypted="false">**COMMON_PASSWORD**</password>
            <isIdpaUserCreated>false</isIdpaUserCreated>
            <isRootPasswordChanged>false</isRootPasswordChanged>
        </ESXi>
    </ESXiHosts>
</InfrastructureComponents>

Where **COMMON_PASSWORD** is your common password.

 
6. Start the ACM Service using the below command:
Command: service dataprotection_webapp start
 
7. Wait 10 minutes. Check the InfrastructureComponents.xml and make sure that the password tag value has changed for 'isEncrypted' = 'true'.