Procedura IDPA aktualizacji prawidłowego hasła hosta ESX w ACM
Summary: Ta procedura przeprowadzi Cię przez proces aktualizacji prawidłowego hasła hosta ESX w urządzeniu IDPA ACM.
Symptoms
Użytkownik może wykonać poniższą procedurę, aby zresetować domyślne hasła ESXi:
- Połącz się z ESXi przy użyciu SSH jako użytkownik root przy użyciu bieżącego znanego hasła.
- Uruchom polecenie dcui.
- Naciśnij F2, aby dostosować ESXi.
- Zaloguj się przy użyciu bieżących poświadczeń.
- Wybierz opcję Konfiguruj hasło, aby zmienić hasło główne.
- Ctrl + c, aby wyjść z ekranu DCUI.
Możesz zalogować się do hosta ESX i uruchomić następujące polecenie: passwd root
Poprosi Cię o wprowadzenie hasła i jego potwierdzenie.
Jeśli hasło ESX nie jest zsynchronizowane i nie jest zgodne na wszystkich hostach ESX, może to powodować problemy z aktualizacjami, czerwoną stroną główną ACM i różnymi innymi problemami.
Ta procedura bazy wiedzy przeprowadzi Cię przez proces aktualizacji tego hasła w ACM.
Cause
None
Resolution
Można to zrobić za pomocą narzędzia "sync_Switch_Server_ESX_Passwords.sh" w ACM:
Hasło synchronizacji serwerów ESX:
Zmień katalog na lokalizację skryptu:
# cd /usr/local/dataprotection/customscripts/tools
#./sync_Switch_Server_ESX_Passwords.sh -d -I <ESX-1-adres-ip> -P "<hasło>" -I <ESX-2-adres-ip> -P "<hasło>" -I <ESX-3-adres-ip> -P "<hasło>"
Przykład:
#./sync_Switch_Server_ESX_Passwords.sh -d -I 192.168.1.10 -P "abc123" -I 192.168.1.11 -P "abc123" -I 192.168.1.12 -P "abc123"
Gdzie:
ESXi host 1 to: 192.168.1.10
nowe hasło to abc123
Host 2 ESXi to: 192.168.1.11
nowe hasło to abc123
Uwaga: jeśli hasło nie jest zgodne na wszystkich hostach ESX, może to powodować problemy z aktualizacjami, czerwoną wykrzyknikiem na stronie głównej ACM i wiele innych problemów.
Nie spowoduje to zmiany hasła na hoście, ale zaktualizuje pliki konfiguracyjne ACM przy użyciu nowego hasła, które zostało już ustawione.
./sync_Switch_Server_ESX_Passwords.sh [-h] #for pomoc
[-d] #for włączanie debugowania
[-i] <> SERVER_IP #for ustawiając adres IP serwera jako klucz
[-p] <> SERVER_PASSWORD #for ustawianie hasła serwera
[-W] <> SWITCH_PASSWORD #for ustawienie hasła przełącznika
[-I] <> ESX_IP #for ustawianiem adresu IP esx jako klucza
[-P] <> ESX_PASSWORD #for ustawianie hasła ESX
Additional Information
Zaloguj się do ACM jako użytkownik "root".
1: Przejdź do katalogu konfiguracji: cd /usr/local/dataprotection/var/configmgr/server_data/config
cyfra arabska: Otwórz plik "InfrastructureComponents.xml", aby edytować i wprowadź odpowiednie zmiany: vi InfrastructureComponents.xml
3: Zmień flagę <hasła isEncrypted> na false: <password isEncrypted="false">
4: Wprowadź hasło w formacie zwykłego tekstu:
<ESXiHosts>
<ESXi>
<ipAddress>10.60.37.61</ipAddress>
<password isEncrypted="false">Enter_clear_text_password_here</password>
</ESXi>
</ESXiHosts>
Wprowadź zmiany dla wszystkich hostów, a następnie uruchom ponownie usługę dataprotection_webapp.
5: Uruchom: usługa dataprotection_webapp uruchom ponownie
Spowoduje to zmianę zaktualizowanego hasła z powrotem w zaszyfrowanym formacie.
Nuta: Nie uruchamiaj ponownie tej usługi, jeśli jesteś w trakcie procesu wdrażania lub uaktualniania, ponieważ może to spowodować problemy.
Jeśli użytkownik chce zmienić hasło użytkownika root IDPA vCenter, może to zrobić za pośrednictwem wiersza poleceń vCenter.
Użytkownik może również zmienić hasło główne vCenter z adresu https://vcenterip:5480/ URL.
Po zmianie hasła głównego vCenter użytkownik musi wykonać poniższą procedurę, aby zsynchronizować hasło vCenter w ACM:
- Skopiuj skrypt sync_vcenter_password.sh do ACM.
- Zmień uprawnienia tego skryptu na wykonywalny: chmod +x sync_vcenter_password.sh
- Zmień uprawnienia tego skryptu na wykonywalny: chmod +x sync_vcenter_password.sh
- Poczekaj, aż skrypt zakończy swoje działanie.
Aktualizowanie poświadczeń vCenter w Avamarze:
Po zmianie hasła głównego vCenter zaloguj się do interfejsu użytkownika Avamar i ustaw hasło klienta vCenter.
Administracja -> Wybierz domenę vCenter - kliknij prawym przyciskiem myszy klienta ->> kliknij edytuj -> zmień hasło.