NVP vProxy:root認証情報を使用してログインできない、rootアクセスが失われる
摘要: vProxyアプライアンスを介したrootアカウントアクセスが失われます。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
VMware vSphere Web Clientから、rootアカウントを使用してvProxyアプライアンスにログインできません。アクセス拒否または無効な認証情報エラーが返されます。
SSHまたはvSphere we ClientからvProxyの管理者アカウントを使用してログインできません。アクセス拒否または無効な認証情報エラーが返されます。
メモ: デフォルトでは、ROOTアクセスはSSH経由でブロックされます。vProxyのSSHD構成ファイル設定がSSH経由でrootを有効にするように設定されていない限り、rootアクセスはSSH経由で「Access Denied」を返します。rootアカウントには、vSphere Web Client VMコンソール接続を介してアクセスできます。
SSHまたはvSphere we ClientからvProxyの管理者アカウントを使用してログインできません。アクセス拒否または無効な認証情報エラーが返されます。
原因
rootアカウントと管理者ユーザーの両方がロックアウトされているか、ユーザー資格情報が失われたり不明な場合があります。
解决方案
rootユーザー アカウントと管理者ユーザー アカウントの両方へのアクセスが失われた場合は、vProxyを再導入する必要があります。
rootアカウントにアクセスできる場合:
rootアカウントにvSphere Web Clientコンソール接続を介してアクセスできる場合は、SSH経由でvProxyに接続し、管理者資格情報でログインします。次のコマンドを使用してrootユーザー アカウントに切り替え、rootユーザーのパスワードを指定します。
図1: vProxyパスワード ページのスクリーンショット
管理者アカウントがロックされている場合は、vSphere Web Clientからrootアカウントでログインし、pam_tally2で管理者アカウントをリセットしてリセットします。
rootアカウントにアクセスできる場合:
rootアカウントにvSphere Web Clientコンソール接続を介してアクセスできる場合は、SSH経由でvProxyに接続し、管理者資格情報でログインします。次のコマンドを使用してrootユーザー アカウントに切り替え、rootユーザーのパスワードを指定します。
sudo su -rootアカウントへのアクセス権をすでに持っている場合にのみ、rootパスワードを変更(更新)できます。
sudo passwd root管理者ユーザーのパスワードが失われたが、rootパスワードが分かっている場合は、vSphere Web ClientからvProxyに接続し、rootとしてログインします。管理者パスワードは、次のコマンドで変更できます。
passwd admin
メモ: 管理者ユーザーのパスワードを変更する場合は、NetWorkerでvProxyパスワードを更新する必要があります。それ以外の場合は、引き続き古いパスワードを使用しようとし、アカウントをロックアウトします。
図1: vProxyパスワード ページのスクリーンショット
管理者アカウントがロックされている場合は、vSphere Web Clientからrootアカウントでログインし、pam_tally2で管理者アカウントをリセットしてリセットします。
pam_tally2 --user admin --reset
受影响的产品
NetWorker产品
NetWorker Family, NetWorker Series文章属性
文章编号: 000215827
文章类型: Solution
上次修改时间: 06 11月 2025
版本: 7
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。