Po selhání pokusů o přihlášení dojde na 900 sekund k uzamčení účtu uživatele root systému VMware ESXi

Účet uživatele root jednoho nebo více hostitelů ESXi je uzamčen kvůli několika neúspěšným pokusům o přihlášení.

Nelze se připojit k uzlu pomocí SSH nebo webového uživatelského rozhraní.

Potvrďte problém pomocí konzole řadiče iDRAC připojené do prostředí ESXi.

V nástroji vCenter se zobrazí varovná zpráva podobná následující:

Remote access for ESXi local user account 'root' has been locked for 900s after 14 failed login attempts.

Obrázek 1: Vzdálený přístup je uzamčen.

Na dotčeném hostiteli se nacházejí protokoly podobné těm následujícím:

/var/log/vobd.log

2020-04-03T17:27:58.790Z: [GenericCorrelator] 8202447897096us: [vob.user.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
2020-04-03T17:27:58.790Z: [UserLevelCorrelator] 8202447897096us: [vob.user.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
2020-04-03T17:27:58.791Z: [UserLevelCorrelator] 8202447897325us: [esx.audit.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.

 

/var/log/auth.log

2020-04-03T17:29:06Z sshd[701694298]: Connection from 192.168.100.40 port 55682
2020-04-03T17:29:06Z sshd[701333862]: pam_tally2(sshd:auth): user root (0) tally 34, deny 5
2020-04-03T17:29:08Z sshd[701694298]: error: PAM: Authentication failure for root from 192.168.100.40
2020-04-03T17:29:08Z sshd[701694492]: pam_tally2(sshd:auth): user root (0) tally 35, deny 5
2020-04-03T17:29:08Z sshd[701694492]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.100.40  user=root
2020-04-03T17:29:10Z sshd[701694298]: error: PAM: Authentication failure for root from 192.168.100.40
2020-04-03T17:29:10Z sshd[701694298]: error: Received disconnect from 192.168.100.40 port 55682:3: com.jcraft.jsch.JSchException: Auth cancel [preauth]
2020-04-03T17:29:10Z sshd[701694298]: Disconnected from authenticating user root 192.168.100.40 port 55682 [preauth]

Heslo uživatele root uzlu mohlo být změněno, ale monitorovací software třetí strany nebyl aktualizován o nové heslo uživatele root.

To způsobí několik chybných přihlášení (někdy stovky nebo dokonce tisíce). Tím dojde k uzamknutí účtu root na 15 minut, což vede k tomu, že se do uzlu nebude moci přihlásit pomocí SSH nebo se přihlásit do webového uživatelského rozhraní uzlu.

Můžete se přihlásit prostřednictvím rozhraní DCUI a prostředí ESXi.

Od verze vSphere 6.0 je uzamykání účtu podporováno pro přístup přes SSH a sadu vSphere Web Services SDK. Rozhraní DCUI (Direct Console Interface) a prostředí ESXi nepodporují zamykání účtu. Ve výchozím nastavení je povoleno nejvýše 5 neúspěšných pokusů před uzamčením účtu. Účet se ve výchozím nastavení odemkne po 15 minutách.

Řešení tohoto problému:

1. Připojte se ke konzoli řadiče iDRAC a poté k prostředí ESXi.
2. Povolte prostředí tak, že se přihlásíte do rozhraní DCUI a povolíte prostředí ESXi v možnostech odstraňování problémů.
3. Můžete také udělat a Cntrl-Alt-F1 pro přístup k prostředí.
4. Po připojení k prostředí ESXi spusťte níže uvedené příkazy. Výstup by se měl shodovat se snímkem obrazovky níže, kromě toho, že se položka "From" bude zobrazovat "Unknown".

#pam_tally2 --user root
#pam_tally2 --user root --reset
#pam_tally2 --user root

5. Po spuštění výše uvedených příkazů se přihlaste do webového uživatelského rozhraní uzlu ESXi.
6. Přejděte do nabídky Monitor a poté na položku Events. Měla by se zobrazit IP adresa, ze které byl proveden pokus o přihlášení, který je uveden jako neúspěšný.
7. Aplikaci je nutné identifikovat podle zde uvedené IP adresy. Zastavte ji nebo nakonfigurujte pomocí správných přihlašovacích údajů.

Další informace naleznete v článku VMware Hesla ESXi a uzamčení účtu.

Podívejte se na toto video o opravě chyby ESXi a odemknutí uživatelského účtu root.

PowerFlex rack, VxRail, ScaleIO, VxRail D560, VxRail D560F, VxRail E460, VxRail E560, VxRail E560F, VxRail E560N, VxRail E660, VxRail E660F, VxRail E660N, VxRail E665, VxRail E665F, VxRail E665N, VxRail G560, VxRail G560F, VxRail P470, VxRail P570 , VxRail P570F, VxRail P580N, VxRail P670F, VxRail P670N, VxRail P675F, VxRail P675N, VxRail S470, VxRail S570, VxRail S670, VxRail V470, VxRail V570, VxRail V570F, VXRAIL V670F, VxRail VE-660, VxRail VE-6615, VxRail VP-760, VxRail VP-7625, VxRail VS-760 ... View More about warranties View Less about warranties