VxRail: Zurücksetzen des Root-Kennworts in der vCenter Server Appliance ohne Neustart

In VMware vCenter Server Appliance (VCSA) 6.7 U1 können SSO-Nutzer in SystemConfiguration.BashShellAdministrator kann auf Bash zugreifen und ausführen sudo Ohne Kennwort, um die Lücke zum Stamm zu schließen. Standardmäßig melden sich Nutzer bei der Appliance-Shell an und müssen die Shell aktivieren, um auf Bash zugreifen zu können.

Prozess zum Zurücksetzen des Root-Kennworts in VCSA:

1. Um eine Verbindung zur VCSA über SSH herzustellen, melden Sie sich mit folgendem Befehl an: administrator@vsphere.local, wobei vsphere.local ist Ihre standardmäßige SSO-Domain. ​​​​​
   • Wenn SSH deaktiviert ist, aktivieren Sie SSH über VAMI (https://<vcenter_fqdn>:5480) enthalten.
   • Sie können sich authentifizieren als administrator@vsphere.local oder ein anderes Mitglied der SSO-Administratorengruppe.
   • Aktivieren oder Deaktivieren des SSH- und Bash-Shell-Zugriffs.
2. Wenn Sie sich zum ersten Mal anmelden, aktivieren Sie zunächst die Shell und geben Sie dann shell ein, um darauf zuzugreifen.

shell.set --enable true
shell 

  

3. Sobald Sie sich in der Shell befinden, können Sie sso-userführen Sie den folgenden Befehl aus, um zur Root-Shell zu wechseln.  

sudo -i

4. Wenn das Root-Konto aufgrund mehrerer fehlgeschlagener Anmeldeversuche gesperrt ist, entsperren Sie es mit dem folgenden Befehl.  

pam_tally2 --user=root --reset

 

/usr/sbin/faillock --user root --reset

5. Führen Sie in der Root-Shell passwd aus, um das Root-Kennwort zu ändern.

passwd

sudo passwd root

6. Verifizieren Sie nach der Aktualisierung des Kennworts den Zugriff auf die vCenter Server Appliance mit den neuen Zugangsdaten.
7. Um dieses Problem in Zukunft zu vermeiden, legen Sie das Root-Kennwort so fest, dass es nie abläuft, indem Sie den folgenden Befehl ausführen.

chage -I -1 -m 0 -M 99999 -E -1 root  or at the VAMI  ( https://<vcenter_fqdn>:5480)

Weitere Informationen finden Sie im Broadcom-Artikel Zurücksetzen des Root-Kennworts in der vCenter Server Appliance ohne Neustart/6.7u1/7.x/8.x (321369).