VxRail: Yeniden başlatmaya gerek kalmadan vCenter Server Appliance da kök parolasını sıfırlama

VMware vCenter Server Appliance (VCSA) 6.7 U1 de, içindeki SSO kullanıcıları SystemConfiguration.BashShellAdministrator Bash'e erişebilir ve çalıştırabilir sudo şifre olmadan, boşluğu köke köprülemek. Varsayılan olarak, kullanıcılar cihaz kabuğunda oturum açar ve kabuğun Bash'e erişmesini etkinleştirmelidir.

VCSA'da kök parolasını sıfırlama işlemi:

1. VCSA'ya SSH aracılığıyla bağlanmak için şunu kullanarak oturum açın: administrator@vsphere.localNerede vsphere.local varsayılan TOA etki alanınızdır. ​​​​​
   • SSH devre dışıysa, VAMI'yi kullanarak SSH'yi etkinleştirin (https://<vcenter_fqdn>:5480).
   • Şu şekilde kimlik doğrulaması yapabilirsiniz: administrator@vsphere.local veya SSO yöneticileri grubunun başka bir üyesi.
   • SSH ve bash kabuğu erişimini etkinleştirir veya devre dışı bırakır.
2. İlk kez oturum açıyorsanız önce kabuğu etkinleştirin, ardından erişmek için kabuk yazın.

shell.set --enable true
shell 

  

3. Kabuğun içine girdikten sonra sso-user, kök kabuğa geçmek için aşağıdaki komutu çalıştırın.  

sudo -i

4. Birden fazla başarısız oturum açma denemesi nedeniyle kök hesap kilitlenirse aşağıdaki komutu kullanarak kilidi açın.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Kök kabuğa girdikten sonra passwd komutunu çalıştırarak kök parolasını değiştirin.

passwd

sudo passwd root

6. Parolayı güncelleştirdikten sonra, yeni kimlik bilgileriyle vCenter Server Appliance'a erişimi doğrulayın.
7. Gelecekte bu sorunu önlemek için aşağıdaki komutu çalıştırarak kök parolayı hiçbir zaman sona ermeyecek şekilde ayarlayın.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Daha fazla bilgi için Reboot/6.7u1/7.x/8.x (321369) olmadan vCenter Server Appliance'ta kök parolasını sıfırlama başlıklı Broadcom makalesine bakın