NetWorker: Sådan nulstilles administratoradgangskoden
Summary: Denne artikel indeholder en oversigt over, hvordan du nulstiller adgangskoden til NetWorker-administratorkontoen.
Instructions
Sådan nulstiller du administratoradgangskoden, når NetWorker-serveren er på Linux:
Denne video er også tilgængelig på YouTube.
Sådan nulstilles administratoradgangskoden, når NetWorker-serveren er på Windows:
Denne video er også tilgængelig på YouTube.
NetWorker-godkendelse
Administratoradgangskoden konfigureres i NetWorker-godkendelsesdatabasen. Autentificeringen (authc) er serveren normalt den samme som NetWorker-serveren, men den kan administrere flere NetWorker-servere fra en enkelt vært.
Identificer den NetWorker-server, hvis authc serverens NMC bruges til godkendelse, hvis en NMC-server administrerer flere NetWorker-servere. På NMC-serveren skal du kontrollere gstd.conf fil til authsvc_hostname.
- Windows:
C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf - Linux:
/opt/lgtonmc/etc/gstd.conf
[root@nmcserver ~]# cat /opt/lgtonmc/etc/gstd.conf | grep hostname
string authsvc_hostname = "nwserver-a1.amer.lan";
Nulstilling af administratoradgangskoden
- Hvis du vil nulstille administratoradgangskoden, skal du oprette en JSON-fil på NetWorker-serveren, der indeholder den nye adgangskode i et Base64-kodet format. Denne proces adskiller sig på Linux- og Windows-operativsystemer. Følg kun proceduren for din godkendelsesservers operativsystem.
Windows-godkendelsesserver
- Opret en tekstfil på godkendelsesserveren, og angiv adgangskodeværdien i klar tekst på én linje. Du kan f.eks. oprette en fil, der hedder
mypassword_in.txt.Indholdet af denne fil er "1.Password."
- Åbn en administratorkommandoprompt i mappen
mypassword_in.txtfil blev oprettet. - Brug
certutil.exekommando til at oprette en Base64-kodet adgangskode til den adgangskodeværdi, der er defineret i mappenmypassword_in.txtfil. F.eks.:
certutil.exe -encode mypassword_in.txt mypassword_out.txt
Indholdet af den mypassword_out.txt fil skal oprettes, der indeholder base64-kodet værdi for 1.Password. fx:
-----BEGIN CERTIFICATE----- MS5QYXNzd29yZA== -----END CERTIFICATE-----
Linux-godkendelsesserver
- Kør følgende kommando på godkendelsesserveren:
echo -n '1.Password' | base64
MS5QYXNzd29yZA==
- Opret en kopi af
authc-local-config.json.templatefil, som er placeret:
Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\scripts\authc-local-config.json.template
Linux: /opt/nsr/authc-server/scripts/authc-local-config.json.template
- I
authc-local-config.json.template.copyfil, skal du udføre følgende trin:
en. Udskift brugernavnsvariablen med Administrator.
b. Udskift variablen encoded_password med værdien for base64-kodet adgangskode. F.eks.:
{
"local_users": [
{
"user name": "administrator",
"password": "MS5QYXNzd29yZA=="
}]
}
- Omdøb
authc-local-config.json.template.copyfil tilauthc-local-config.json. - Kopier
authc-local-config.jsonfil til mappen Tomcat conf. Som standard er conf-mappen placeret:
Windows: C:\Program Files\EMC NetWorker\authc-server\tomcat\conf\authc-local-config.json
Linux: /nsr/authc/conf/authc-local-config.json
Linux-godkendelsesserver
- Skift tilladelser på
authc-local-config.jsonfil:
chmod 755 /nsr/authc/conf/authc-local-config.json
- Stop og start derefter tjenesterne på NetWorker-serveren:
Windows-godkendelsesserver
- Fra en administrativ kommandoprompt skal du køre
net stop nsrexecd /y net start nsrd
Hvis NetWorker-serveren også er NMC-serveren, skal du starte NMC-servertjenesten. Skriv følgende kommandoer: net start gstd
Linux-godkendelsesserver
- Fra kørsel af en rodkommandoprompt:
nsr_shutdown systemctl start networker
- Når NetWorker-godkendelsestjenesten starter, kontrollerer startprocessen for
authc-local-config.json. Hvis filen findes, og adgangskoden overholder de krav til adgangskodepolitikken, der er defineret for en adgangskode, nulstiller NetWorker-godkendelsestjenesten adgangskoden. Gennemseauthc-server.logFil placeret:
Windows: C:\Program Files\EMC NetWorker\authc\tomcat\logs
Linux: /nsr/authc/logs
authc-local-config.json for at sikre, at adgangskoden ikke nulstilles ved næste start af NetWorker-godkendelsestjenesten.
- Brug
authc_mgmtKommando påauthcserver til bekræftelse af, at godkendelse med den nye adgangskode lykkes:
authc_mgmt -u administrator -p "1.Password" -e find-all-users
F.eks.:
authc_mgmt -u administrator -p "1.Password" -e find-all-users The query returns 2 records. User Id User Name 1000 administrator 1001 svc_nmc_networker
9. Log på NetWorker Management Console med den nye adgangskode.
Additional Information
- NetWorker: Sådan ændres adgangskode til administratorkonto eller enhver lokal bruger
- NetWorker: Sådan deaktiveres udløb af adgangskode
- NetWorker: Sådan ændres minimumskravet til tegn for NetWorker-brugeradgangskoder
- NetWorker: Sådan ændres antallet af adgangskodehistorikker for NetWorker-konti
Eksterne godkendelsesressourcer: