VAMI から root アカウントのパスワードをリセットする方法

Products

• VMware vCenter Server

Issue/Introduction

免責事項：これは英文の記事 「Reset vCenter Root Account Password from VAMI」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

アプライアンスの再起動や GRUB 経由のシングルユーザーモードを使用せずに、VAMI から root パスワードを変更、またはロックされたパスワードをリセットする方法を説明します。VAMI から変更を行うには現在の root パスワードが必要です。

Environment

VMware vCenter Server 7.0

VMware vCenter Server 8.0

Cause

セキュリティコンプライアンス、パスワードリカバリ、管理上の更新、およびシステム再起動の回避を目的として、VAMI からのパスワード変更が必要になる場合があります。

Resolution

ポート 5480 で VAMI インターフェース (https://<vcenter_fqdn>:5480) にアクセスし、SSO 管理者の認証情報 ([email protected]) でログインしてください。root ユーザーがロックされていなければ、右上のメニューから root パスワードを変更できます。

Additional Information

root ユーザーがロックされている場合：

1. SSO 管理者アカウントで vCenter アプライアンスに SSH ログインします。
2. shell.set --enabled true を実行して bash シェルを有効化します。
3. shell コマンドを実行して bash シェルに接続します。
4. root ユーザーのロックを解除します。
   vCenter Server 8.0 U1 以前の場合：sudo pam_tally2 --user=root --reset
   vCenter Server 8.0 U2 以降の場合：sudo /usr/sbin/faillock --user root --reset

参考：Reset vCenter Server Appliance root password without reboot (6.7u1 / 7.x / 8.x).