VMware ESXi -juuritili on lukittu 900 sekunniksi epäonnistuneiden kirjautumisyritysten jälkeen

Summary: Artikkeli sisältää ongelman, jossa paikallisen ESXi-käyttäjätilin juuren etäkäyttö on lukittuna 900 sekunnin ajan epäonnistuneiden kirjautumisyritysten jälkeen. Yhdistä iDRAC-konsoliin, avaa ESXi-liittymä ja suorita nollauskomento. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Vähintään yhden ESXi-isännän juuritili on lukittu useiden epäonnistuneiden kirjautumisyritysten vuoksi.

Yhteyden muodostaminen solmuun SSH:n tai verkkokäyttöliittymän avulla ei onnistu.

Vahvista ongelma käyttämällä iDRAC-konsolia ESXi-komentotulkkiin.

vCenterissä näkyy seuraavankaltainen varoitussanoma:

Remote access for ESXi local user account 'root' has been locked for 900s after 14 failed login attempts.

Etäkäyttö lukittu -viesti

Kuva 1: Etäkäyttö on lukittu.

Haavoittuvuuden sisältävästä isännästä löytyy seuraavankaltakaltaisia lokeja:

/var/log/vobd.log

2020-04-03T17:27:58.790Z: [GenericCorrelator] 8202447897096us: [vob.user.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
2020-04-03T17:27:58.790Z: [UserLevelCorrelator] 8202447897096us: [vob.user.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
2020-04-03T17:27:58.791Z: [UserLevelCorrelator] 8202447897325us: [esx.audit.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.

 

/var/log/auth.log

2020-04-03T17:29:06Z sshd[701694298]: Connection from 192.168.100.40 port 55682
2020-04-03T17:29:06Z sshd[701333862]: pam_tally2(sshd:auth): user root (0) tally 34, deny 5
2020-04-03T17:29:08Z sshd[701694298]: error: PAM: Authentication failure for root from 192.168.100.40
2020-04-03T17:29:08Z sshd[701694492]: pam_tally2(sshd:auth): user root (0) tally 35, deny 5
2020-04-03T17:29:08Z sshd[701694492]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.100.40  user=root
2020-04-03T17:29:10Z sshd[701694298]: error: PAM: Authentication failure for root from 192.168.100.40
2020-04-03T17:29:10Z sshd[701694298]: error: Received disconnect from 192.168.100.40 port 55682:3: com.jcraft.jsch.JSchException: Auth cancel [preauth]
2020-04-03T17:29:10Z sshd[701694298]: Disconnected from authenticating user root 192.168.100.40 port 55682 [preauth]

Cause

Solmun root-salasana on ehkä vaihdettu, mutta kolmannen osapuolen valvontaohjelmistoa ei ole päivitetty uudella root-salasanalla.

Tämä aiheuttaa useita epäonnistuneita kirjautumisia (joskus satoja tai jopa tuhansia). Tämä lukitsee pääkäyttäjän tilin 15 minuutiksi, minkä vuoksi SSH-yhteys solmuun tai solmun verkkokäyttöliittymään ei voi kirjautua.

Voit kirjautua DCUI:n ja ESXi-liittymän kautta.

vSphere 6.0 -versiosta alkaen tilin lukitsemista tuetaan käytettäessä SSH:ta ja vSphere Web Services SDK:ta. Direct Console Interface (DCUI) ja ESXi-liittymä eivät tue tilin lukitsemista. Oletusarvoisesti sallitaan enintään viisi epäonnistunutta yritystä, ennen kuin tili lukitaan. Tilin lukitus avataan oletusarvoisesti 15 minuutin kuluttua.

Resolution

Ongelman korjaaminen:
  1. Muodosta yhteys iDRAC-konsoliin ja sitten ESXi-komentotulkkiin.
  2. Ota liittymä käyttöön kirjautumalla DCUI: hin ja ottamalla ESXi-liittymä käyttöön vianmääritysvaihtoehdoista.
  3. Voit myös tehdä Cntrl-Alt-F1 päästäksesi kuoreen.
  4. Kun olet muodostanut yhteyden ESXi-komentotulkkiin, suorita seuraavat komennot. Tuloksen pitäisi vastata alla olevaa kuvakaappausta, paitsi että Lähettäjä-merkinnässä lukee "tuntematon".
#pam_tally2 --user root
#pam_tally2 --user root --reset
#pam_tally2 --user root
ESXi-komennot ja -tulos Kuva 2: ESXi-komennot ja -tulos
  1. Kun olet suorittanut edellä mainitut komennot, kirjaudu ESXi-solmun verkkokäyttöliittymään.
  2. Valitse Monitor ja sitten Events. Epäonnistuneena pitäisi näkyä IP-osoite, joka yritti kirjautua sisään.
  3. Sovellus on tunnistettava tässä luetellun IP-osoitteen perusteella. Joko pysäytä se tai määritä se oikeilla tunnistetiedoilla.

Additional Information

Lisätietoja on VMwaren artikkelissa ESXi-salasanat ja tilin lukitusTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

Katso tämä video ESXi:n Break Fix -pääkäyttäjän tilin lukituksen avaamisesta.

Kesto: 00:04:56 (hh:mm:ss)
Jos tekstityksen kieliasetukset ovat käytettävissä, ne voidaan valita tämän videosoittimen Asetukset- tai CC-kuvakkeella.
 

Affected Products

PowerFlex rack, VxRail, ScaleIO, VxRail D560, VxRail D560F, VxRail E460, VxRail E560, VxRail E560F, VxRail E560N, VxRail E660, VxRail E660F, VxRail E660N, VxRail E665, VxRail E665F, VxRail E665N, VxRail G560, VxRail G560F, VxRail P470, VxRail P570 , VxRail P570F, VxRail P580N, VxRail P670F, VxRail P670N, VxRail P675F, VxRail P675N, VxRail S470, VxRail S570, VxRail S670, VxRail V470, VxRail V570, VxRail V570F, VXRAIL V670F, VxRail VE-660, VxRail VE-6615, VxRail VP-760, VxRail VP-7625, VxRail VS-760 ...
Article Properties
Article Number: 000071365
Article Type: Solution
Last Modified: 18 Apr 2026
Version:  21
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.