ACMで正しいESXホスト パスワードをアップデートするためのIDPA手順
Summary: この手順では、IDPA ACMマシンで正しいESXホスト パスワードを更新する手順について説明します。
Symptoms
ユーザーは、次のプロセスに従ってESXiのデフォルト パスワードをリセットできます。
- 現在の既知のパスワードでrootとしてsshを使用してESXiに接続します。
- dcui コマンドを実行します。
- F2を押してESXiのカスタマイズを行います。
- 現在の認証情報を使用してログインします。
- Configure Passwordを選択して、rootパスワードを変更します。
- Ctrl + Cを押してDCUI画面を終了します。
ESXホストにログインし、次のコマンドを実行できます。passwd root
パスワードの入力と確認を求められます
ESXパスワードが同期されておらず、すべてのESXホストで一致しない場合、アップグレード、ACMホームページに赤い感嘆符が表示される、およびその他のさまざまな問題が発生する可能性があります
このKB手順では、ACMでこのパスワードを更新する手順について説明します。
Cause
なし
Resolution
これは、ACMの「sync_Switch_Server_ESX_Passwords.sh」ツールを使用して実行できます。
ESXサーバー パスワードを同期:
ディレクトリーをスクリプトの場所に変更します:
# cd /usr/local/dataprotection/customscripts/tools
#./sync_Switch_Server_ESX_Passwords.sh -d -I <ESX-1-ip-address> -P "<password>" -I <ESX-2-ip-address> -P "<password>" -I <ESX-3-ip-address> -P "<password>"
Example:
#./sync_Switch_Server_ESX_Passwords.sh-d -I 192.168.1.10-P "abc123" -I 192.168.1.11-P "abc123" -I 192.168.1.12-P "abc123"
ここで、
ESXiホスト1は次のとおりです。192.168.1.10
新しいパスワードはabc123です
ESXiホスト2: 192.168.1.11
新しいパスワードはabc123です
すべてのESXホストでパスワードが一致しない場合、アップグレード、ACMホームページに赤色の感嘆符が表示される、およびその他のさまざまな問題が発生する可能性があります。
これにより、ホストのパスワードは変更されませんが、すでに設定されている新しいパスワードでACMの構成ファイルがアップデートされます。
./sync_Switch_Server_ESX_Passwords.sh [-h] #for ヘルプ
[-d] デバッグを有効にする #for
[-i] <サーバーIPをキーとして設定SERVER_IP> #for
[-p] <サーバー パスワードの設定SERVER_PASSWORD> #for
[-W] <SWITCH_PASSWORD> #for設定スイッチのパスワード
[-I] <ESX IPをキーとして設定ESX_IP> #for
[-p] <ESXパスワードの設定ESX_PASSWORD> #for
Additional Information
「root」ユーザーとしてACMにログインします。
1: config ディレクトリに移動します。cd /usr/local/dataprotection/var/configmgr/server_data/config
2:編集する「InfrastructureComponents.xml」ファイルを開き、適切な変更を行います。vi InfrastructureComponents.xml
3:<password isEncrypted>フラグをfalseに変更します。 <password isEncrypted="false">
4: パスワードをクリア テキスト形式で入力します。
<ESXiHosts>
<ESXi>
<ipAddress>10.60.37.61</ipAddress>
<password isEncrypted=" false">Enter_clear_text_password_here</password>
</ESXi>
</ESXiHosts>
すべてのホストに対して変更を行い、dataprotection_webappサービスを再起動します
5: dataprotection_webapp次のコマンドを実行します
これにより、更新されたパスワードが暗号化された形式に戻ります
手記:導入またはアップグレード プロセスの途中では、問題が発生する可能性があるため、このサービスを再起動しないでください。
ユーザーがIDPA vCenter rootユーザー パスワードを変更する場合は、vCenter CLIを使用して変更できます。
ユーザーは、vCenter rootパスワードを https://vcenterip:5480/ URLから変更することもできます
vCenterのrootパスワードが変更されたら、ユーザーは次のプロセスに従ってACMでvCenterパスワードを同期する必要があります。
- sync_vcenter_password.shスクリプトをACMにコピーします。
- このスクリプトの権限を実行可能に変更します: chmod + x sync_vcenter_password.sh
- このスクリプトの権限を実行可能に変更します: chmod + x sync_vcenter_password.sh
- スクリプトが操作を完了するまで待ちます。
AvamarでのvCenter認証情報のアップデート:
vCenterのrootパスワードが変更されたら、Avamar UIにログインし、vCenterクライアントのパスワードを設定します
Administration -> vCenterドメインを選択し> クライアントを右クリックし> Editをクリックして> パスワードを変更します。