SCG: Récupérer le mot de passe root sur Policy Manager pour la Passerelle de connexion sécurisée

Dans le cas où il est nécessaire de récupérer le mot de passe root.

Mot de passe racine non documenté, inconnu ou perdu.

Toutes les tâches décrites dans cet article doivent être effectuées à partir de la console de la machine virtuelle. Avant de planifier ce changement, prenez des dispositions avec le client pour obtenir l’accès à la console de machine virtuelle si vous ne l’avez pas déjà fait.

1. À partir de l’interface VMware, Hyper-V ou KVM, redémarrez l’appliance virtuelle.
2. Lorsque l’écran de démarrage s’affiche, cliquez sur la souris dans la fenêtre de la console et appuyez sur E. L’éditeur grub s’affiche. Grub est une interface de script pour le chargeur d’amorçage.
3. Utilisez les touches fléchées pour accéder à la ligne contenant le mot «resume', et allez jusqu’au bout de la ligne.
4. À la fin de la ligne, insérez les éléments suivants : init=/bin/bash (cette modification disparaît après le redémarrage)
5. Appuyez sur F10 pour redémarrer la passerelle. Le système doit démarrer à partir de l’invite de ligne de commande pour root en mode utilisateur unique.
6. Saisissez la commande suivante : mount -o remount,rw /
7. Saisissez la commande : mv /etc/default/passwd /etc/default/passwd.disabled
   1. Si cela génère une erreur, vous devrez ignorer cette étape.
8. Modifiez le mot de passe en saisissant la commande suivante, passwd
9. Saisissez et confirmez le nouveau mot de passe.
10. Utilisez l’interface VMware, Hyper-V ou KVM pour redémarrer l’appliance virtuelle.
11. Testez le nouveau mot de passe pour vous connecter à l’aide de la console de la machine virtuelle ou du client SSH.

Screenshots:

Étape 2, cliquez sur votre souris dans la console et appuyez sur 'E' lorsque vous voyez cela pendant le démarrage :

Étape 3, l’éditeur grub. Utilisez les touches fléchées pour déplacer le curseur sur la ligne contenant le mot "resume» en elle.

Étape 4, voici à quoi doit ressembler le script grub lorsque vous avez terminé vos modifications :

Remarque : là où se trouve le curseur après le texte, «init=/bin/bash.Une fois les modifications terminées, appuyez sur F10 pour redémarrer.
Après le redémarrage de l’appliance virtuelle, une invite de commande doit s’afficher.
Ici, vous remontez le disque en lecture/écriture, puis réinitialisez le mot de passe :

Utilisez maintenant l’interface VMware, Hyper-V ou KVM pour redémarrer l’appliance virtuelle.
Une fois le redémarrage terminé, connectez-vous en tant qu’utilisateur root à l’aide de la console ou de SSH à l’invite pour vérifier le nouveau mot de passe.

Ce processus ne s’applique pas à Docker/Podman/Kubernetes Déploiements