IDPA-Verfahren zum Aktualisieren des korrekten ESX-Hostkennworts in ACM
Summary: Dieses Verfahren führt Sie durch die Aktualisierung des korrekten ESX-Hostkennworts auf der IDPA ACM-Maschine.
Symptoms
NutzerInnen können den folgenden Schritt zum Zurücksetzen der ESXi-Standardkennwörter ausführen:
- Stellen Sie eine Verbindung zu ESXi her, indem Sie SSH als Root mit dem aktuellen bekannten Kennwort verwenden.
- Führen Sie den dcui-Befehl aus.
- Drücken Sie F2, um eine ESXi-Anpassung vorzunehmen.
- Melden Sie sich mit den aktuellen Zugangsdaten an.
- Wählen Sie Configure Password aus, um das Root-Kennwort zu ändern.
- Strg + c zum Verlassen des DCUI-Bildschirms.
Sie können sich beim ESX-Host anmelden und diesen Befehl ausführen: passwd root
Sie werden aufgefordert, das Kennwort einzugeben und zu bestätigen.
Wenn das ESX-Kennwort nicht synchronisiert ist und nicht auf allen ESX-Hosts übereinstimmt, kann dies zu Problemen mit Upgrades, einem roten Ausrufezeichen auf der ACM-Startseite und verschiedenen anderen Problemen führen.
Dieses Wissensdatenbank-Verfahren führt Sie durch die Aktualisierung dieses Kennworts in ACM.
Cause
Keine
Resolution
Dies kann über das Tool "sync_Switch_Server_ESX_Passwords.sh" im ACM erfolgen:
Kennwort für ESX-Server synchronisieren:
Ändern Sie das Verzeichnis in den Speicherort des Skripts:
# cd /usr/local/dataprotection/customscripts/tools
#./sync_Switch_Server_ESX_Passwords.sh -d -I <ESX-1-ip-Adresse> -P "<Kennwort>" -I <ESX-2-ip-Adresse> -P "<Kennwort>" -I <ESX-3-ip-Adresse> -P "<Kennwort>"
Beispiel:
#./sync_Switch_Server_ESX_Passwords.sh -d -I 192.168.1.10 -P "abc123" -I 192.168.1.11 -P "abc123" -I 192.168.1.12 -P "abc123"
Dabei gilt:
ESXi-Host 1: 192.168.1.10
Neues Kennwort ist ABC123
ESXi-Host 2 ist: 192.168.1.11
Neues Kennwort ist ABC123
Bitte beachten Sie, dass, wenn das Kennwort nicht auf allen ESX-Hosts übereinstimmt, dies zu Problemen mit Upgrades, der Anzeige eines roten Ausrufezeichens auf der ACM-Startseite und verschiedenen anderen Problemen führen kann.
Dadurch wird das Kennwort auf dem Host nicht geändert, aber die Konfigurationsdateien in ACM werden mit dem neuen Kennwort aktualisiert, das bereits festgelegt wurde.
./sync_Switch_Server_ESX_Passwords.sh [-h] #for Hilfe
[-d] #for Debuggen aktivieren
[-i] <> SERVER_IP #for Festlegen der Server-IP als Schlüssel
[-p] <> SERVER_PASSWORD #for Festlegen des Serverkennworts
[-W] <> SWITCH_PASSWORD #for Einstellung des Switch-Kennworts
[-I] <> ESX_IP #for Festlegen der ESX-IP als Schlüssel
[-P] <> ESX_PASSWORD #for Festlegen des ESX-Kennworts
Additional Information
Melden Sie sich bei ACM als "root"-Nutzer an.
1: Navigieren Sie zum Konfigurationsverzeichnis: cd /usr/local/dataprotection/var/configmgr/server_data/config
arabische Ziffer: Öffnen Sie die Datei "InfrastructureComponents.xml", um sie zu bearbeiten und die entsprechenden Änderungen vorzunehmen: vi InfrastructureComponents.xml
3: Ändern Sie das <Kennwort-isEncrypted-Flag> auf false: <password isEncrypted="false">
4: Geben Sie das Kennwort im Klartextformat ein:
<ESXiHosts>
<ESXi>
<ipAddress>10.60.37.61</ipAddress>
<password isEncrypted=" false">Enter_clear_text_password_here</password>
</ESXi/ESXiHosts>
<>
Nehmen Sie die Änderungen für alle Hosts vor und starten Sie dann den dataprotection_webapp Service neu.
5: Ausführen: Service dataprotection_webapp Neustart
Dadurch wird das aktualisierte Kennwort wieder im verschlüsselten Format geändert.
Anmerkung: Starten Sie diesen Service nicht neu, wenn Sie sich mitten in einer Bereitstellung oder einem Upgradeprozess befinden, da dies zu Problemen führen kann.
Wenn NutzerInnen das Kennwort des IDPA vCenter-Root-Nutzers ändern möchten, können sie dies über die vCenter-CLI tun.
NutzerInnen können das vCenter-Root-Kennwort auch über https://vcenterip:5480/ URL ändern.
Sobald das vCenter-Root-Kennwort geändert wurde, muss der Nutzer den folgenden Prozess befolgen, um das vCenter-Kennwort in ACM zu synchronisieren:
- Kopieren Sie das sync_vcenter_password.sh Skript in ACM.
- Ändern Sie die Berechtigung dieses Skripts in die ausführbare Datei: chmod +x sync_vcenter_password.sh
- Ändern Sie die Berechtigung dieses Skripts in die ausführbare Datei: chmod +x sync_vcenter_password.sh
- Warten Sie, bis das Skript seinen Vorgang abgeschlossen hat.
Aktualisieren der vCenter-Anmeldedaten in Avamar:
Nachdem das vCenter-Root-Kennwort geändert wurde, melden Sie sich bei der Avamar-Benutzeroberfläche an und legen Sie das vCenter-Clientkennwort fest.
Administration:> Wählen Sie die vCenter-Domain aus.> Klicken Sie mit der rechten Maustaste auf den Client. Klicken> Sie auf "Bearbeiten" und> ändern Sie das Kennwort.