VxRail: Restablezca la contraseña raíz en vCenter Server Appliance sin reiniciar

En VMware vCenter Server Appliance (VCSA) 6.7 U1, los usuarios de SSO en SystemConfiguration.BashShellAdministrator puede acceder a Bash y ejecutar sudo sin una contraseña, cerrando la brecha con la raíz. De manera predeterminada, los usuarios inician sesión en el shell del dispositivo y deben habilitar el shell para acceder a Bash.

Proceso para restablecer la contraseña raíz en VCSA:

1. Para conectarse a VCSA a través de SSH, inicie sesión con administrator@vsphere.localDónde vsphere.local es su dominio de SSO predeterminado. ​​​​​
   • Si SSH está deshabilitado, habilítelo mediante VAMI (https://<vcenter_fqdn>:5480).
   • Puede autenticarse como administrator@vsphere.local o cualquier otro miembro del grupo de administradores de SSO.
   • Habilita o deshabilita el acceso de shell SSH y Bash.
2. Si es la primera vez que inicia sesión, primero habilite el shell y, a continuación, escriba shell para acceder a él.

shell.set --enable true
shell 

  

3. Una vez dentro del caparazón como el sso-user, ejecute el siguiente comando para cambiar al shell raíz.  

sudo -i

4. Si la cuenta raíz está bloqueada debido a varios intentos de inicio de sesión fallidos, desbloquéela mediante el siguiente comando.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Una vez en el shell raíz, ejecute passwd para cambiar la contraseña raíz.

passwd

sudo passwd root

6. Después de actualizar la contraseña, verifique el acceso a vCenter Server Appliance con las nuevas credenciales.
7. Para evitar este problema en el futuro, establezca la contraseña raíz para que nunca venza mediante la ejecución del siguiente comando.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Para obtener más información, consulte el artículo de Broadcom Restablecimiento de la contraseña raíz en vCenter Server Appliance sin reinicio/6.7u1/7.x/8.x (321369)