NetWorker: Sådan nulstilles administratoradgangskoden

Sådan nulstiller du administratoradgangskoden, når NetWorker-serveren er på Linux:


Denne video er også tilgængelig på YouTube.

Sådan nulstilles administratoradgangskoden, når NetWorker-serveren er på Windows:

Denne video er også tilgængelig på YouTube.
 

NetWorker-godkendelse

Administratoradgangskoden konfigureres i NetWorker-godkendelsesdatabasen. Autentificeringen (authc) er serveren normalt den samme som NetWorker-serveren, men den kan administrere flere NetWorker-servere fra en enkelt vært.

Identificer den NetWorker-server, hvis authc serverens NMC bruges til godkendelse, hvis en NMC-server administrerer flere NetWorker-servere. På NMC-serveren skal du kontrollere gstd.conf fil til authsvc_hostname.

• Windows (standard): C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf
• Linux: /opt/lgtonmc/etc/gstd.conf

[root@nmcserver ~]# cat /opt/lgtonmc/etc/gstd.conf | grep hostname
    string authsvc_hostname = "nwserver-a1.amer.lan";

Nulstilling af administratoradgangskoden

1. Hvis du vil nulstille administratoradgangskoden, skal du oprette en JSON-fil på NetWorker-serveren, der indeholder den nye adgangskode i et Base64-kodet format. Denne proces adskiller sig på Linux- og Windows-operativsystemer. Følg kun proceduren for din godkendelsesservers operativsystem.

Windows-godkendelsesserver

1. Opret en tekstfil på godkendelsesserveren, og angiv adgangskodeværdien i klar tekst på én linje. Du kan f.eks. oprette en fil, der hedder mypassword_in.txt. Indholdet af denne fil er 1.Password

2. Åbn en administratorkommandoprompt i mappen mypassword_in.txt fil blev oprettet.
3. Brug certutil.exe kommando til at oprette en Base64-kodet adgangskode til den adgangskodeværdi, der er defineret i mappen mypassword_in.txt Fil. F.eks.:

certutil.exe -encode mypassword_in.txt mypassword_out.txt

Indholdet af den mypassword_out.txt fil skal oprettes, der indeholder base64-kodet værdi for 1.Password. F.eks:

-----BEGIN CERTIFICATE-----
MS5QYXNzd29yZA==
-----END CERTIFICATE-----

Linux-godkendelsesserver

1. Kør følgende kommando på godkendelsesserveren:

echo -n '1.Password' | base64

MS5QYXNzd29yZA==

2. Opret en kopi af authc-local-config.json.template fil, som er placeret:

Windows (standard): C:\Program Files\EMC NetWorker\nsr\authc-server\scripts\authc-local-config.json.template
Linux: /opt/nsr/authc-server/scripts/authc-local-config.json.template

3. I authc-local-config.json.template.copy fil, skal du udføre følgende trin:

A. Udskift brugernavnsvariablen med Administrator. 
b. Udskift variablen encoded_password med værdien for base64-kodet adgangskode. F.eks.:

{
"local_users": [
{
"user name": "administrator",
"password": "MS5QYXNzd29yZA=="
}]
}

4. Omdøb authc-local-config.json.template.copy fil til authc-local-config.json.
5. Kopier authc-local-config.json fil til mappen Tomcat conf. Som standard er conf-mappen placeret:

Windows (standard): C:\Program Files\EMC NetWorker\authc-server\tomcat\conf\authc-local-config.json

Linux: /nsr/authc/conf/authc-local-config.json

Linux-godkendelsesserver

1. Skift tilladelser på authc-local-config.json Fil:

chmod 755 /nsr/authc/conf/authc-local-config.json

6. Stop og start derefter tjenesterne på NetWorker-serveren:

Windows-godkendelsesserver

1. Fra en administrativ kommandoprompt skal du køre

net stop nsrexecd /y
net start nsrd

Hvis NetWorker-serveren også er NMC-serveren, skal du starte NMC-servertjenesten. Skriv følgende kommandoer: net start gstd

Linux-godkendelsesserver

1. Fra kørsel af en rodkommandoprompt:

nsr_shutdown
systemctl start networker

7. Når NetWorker-godkendelsestjenesten starter, kontrollerer startprocessen for authc-local-config.json. Hvis filen findes, og adgangskoden overholder de krav til adgangskodepolitikken, der er defineret for en adgangskode, nulstiller NetWorker-godkendelsestjenesten adgangskoden. Gennemse authc-server.log Fil placeret:

Windows (standard): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs
Linux: /nsr/authc/logs

8. Brug authc_mgmt Kommando på authc server til bekræftelse af, at godkendelse med den nye adgangskode lykkes:

authc_mgmt -u administrator -p "1.Password" -e find-all-users

F.eks.:

authc_mgmt -u administrator -p "1.Password" -e find-all-users
The query returns 2 records.
User Id User Name
1000 administrator
1001 svc_nmc_networker

9. Log på NetWorker Management Console med den nye adgangskode.

• NetWorker: Skift adgangskode til administratorkonto eller lokal brugerkonto.
• NetWorker: Sådan deaktiveres udløb af adgangskode for NetWorker-konti
• NetWorker: Sådan ændres minimumskravet til tegn for NetWorker-brugeradgangskoder
• NetWorker: Sådan ændres antallet af adgangskodehistorikker for NetWorker-konti

Eksterne godkendelsesressourcer:

• NetWorker: Sådan konfigurerer du AD/LDAP-godkendelse
• NetWorker: Sådan konfigureres AD over SSL (LDAPS) fra NetWorker Web User Interface (NWUI)
• NetWorker: Sådan opsættes LDAP/AD ved hjælp af authc_config instrukser