vSphere क्लाइंट इंटरफ़ेस में मुझे समय-समय पर अधिसूचना दिखाई देती है: Your password will expire in xx days। मैंने VMware vSphere में पासवर्ड नीतियों को प्रबंधित करने, स्थानीय और डोमेन vSphere उपयोगकर्ताओं के लिए पासवर्ड समाप्ति अधिसूचना दिखाने का समय बदलने और कुछ उपयोगकर्ताओं के लिए पासवर्ड सेटिंग्स को कभी समाप्त न होने पर सेट करने का तरीका जानने का फैसला किया। यहां मैंने जो पाया है।
VMware सिंगल साइन ऑन (SSO) पर पासवर्ड और लॉकआउट नीति
मेरे मामले में, मैंने स्थानीय उपयोगकर्ता administrator@vcenter.local के लिए पासवर्ड समाप्ति अक्षम करने का फैसला किया (क्योंकि कोई भी इस स्थानीय खाते के तहत स्थायी रूप से काम नहीं करता, और vSphere प्रशासक अपने एक्टिव डायरेक्ट्री डोमेन खातों के तहत प्रमाणित होते हैं)।
डिफ़ॉल्ट रूप से, vSphere स्थानीय उपयोगकर्ताओं के लिए SSO नीति लागू होती है, जिसके लिए उपयोगकर्ता पासवर्ड को हर 90 दिनों में बदलना आवश्यक होता है।
आप vSphere क्लाइंट के निम्नलिखित अनुभाग में SSO पासवर्ड नीति सेटिंग्स पा सकते हैं: Administration → Single Sign On → Configuration।
जैसा कि आप पासवर्ड नीति टैब पर देख सकते हैं, सभी लोकल vCSA उपयोगकर्ताओं के पासवर्ड पर निम्नलिखित आवश्यकताएं लागू होती हैं:
- न्यूनतम पासवर्ड लंबाई 8 वर्ण है (अधिकतम — 20 वर्ण);
- पासवर्ड 90 दिनों में समाप्त होता है (अधिकतम जीवनकाल);
- अंतिम 5 पासवर्ड का पुन: उपयोग करने की अनुमति नहीं है;
- कुछ पासवर्ड जटिलता प्रतिबंध।
Edit पर क्लिक करें और नीति सेटिंग्स बदलें। उदाहरण के लिए, आप Maximum lifetime को 365 पर बदल सकते हैं (इसका मतलब है कि आपको साल में एक बार पासवर्ड बदलना होगा) या यहां 0 दर्ज करें (जिसका अर्थ है कि पासवर्ड समाप्त नहीं होता)।
लोकल VMware vCSA उपयोगकर्ताओं के लिए पासवर्ड समाप्ति सेटिंग्स को कभी समाप्त न होने पर बदलें
यदि आप सभी vCenter उपयोगकर्ताओं के लिए अपनी पासवर्ड नीति नहीं बदलना चाहते हैं, तो आप विशिष्ट उपयोगकर्ता के लिए पासवर्ड नीति और समाप्ति सेटिंग्स बदल सकते हैं। उदाहरण के लिए, आप लोकल backup_user के लिए पासवर्ड को कभी समाप्त न होने पर सेट करना चाहते हैं। ऐसा करने के लिए, SSH क्लाइंट का उपयोग करके अपने vCSA होस्ट से कनेक्ट करें।
Appliance Management (https://your_vcenter_name:5480/ui/access) के Access → SSH login → Enabled सेक्शन में vCSA पर SSH एक्सेस सक्षम करें।
आपको dir-cli टूल की आवश्यकता होगी, जो /usr/lib/vmware-vmafd/bin/ में स्थित है।
cd /usr/lib/vmware-vmafd/bin/
जांचें कि लोकल उपयोगकर्ता मौजूद है:
./dir-cli user find-by-name --account backup_user
Enter password for administrator@vcenter.local: Account: backup_user UPN: backup_user@VCENTER.LOCAL/
आप इस उपयोगकर्ता के लिए पासवर्ड बदल सकते हैं:
./dir-cli password reset --account backup_user --password OldBackupP@$$ --new NewBackupP@$$
या आप पासवर्ड को कभी समाप्त न होने पर सेट कर सकते हैं:
./dir-cli user modify --account backup_user --password-never-expires
Enter password for administrator@vsphere.local: Password set to never expire for [backup_user]
vCenter VCSA पर रूट पासवर्ड समाप्ति
जब आप vCenter सर्वर एप्लायंस इंस्टॉल करते हैं, तो root उपयोगकर्ता के लिए पासवर्ड जीवनकाल 365 दिनों (vCenter 6.5 या पहले) या 90 दिनों (vSphere 6.7) पर सेट होता है। तो रूट भी पासवर्ड समाप्ति नीति के अधीन है।
आप vCSA Appliance Management (https://your_vcenter_name:5480/ui/access) में पासवर्ड नीति सेटिंग्स देख सकते हैं। Administration सेक्शन पर जाएं और “Password expiration settings” सेक्शन में मान देखें।
- Password expires: Yes
- Password validity (days): 90
- Password expires on: Jun 13, 2020, 2:00:00 AM
आप रूट के लिए पासवर्ड समाप्ति सेटिंग्स बदल सकते हैं या इसे कभी समाप्त न होने पर सेट कर सकते हैं (यदि इसका मान 0 है)।
आप अपने vCSA कंसोल से भी रूट पासवर्ड समाप्ति सेटिंग देख सकते हैं:
chage -l root
Last password change : Mar 15, 2019 Password expires : Jun 20, 2019 Password inactive : never Account expires : never Minimum number of days between password change : 0 Maximum number of days between password change : 90 Number of days of warning before password expires : 7
यह दिलचस्प है कि vCSA Appliance Management इंटरफ़ेस रूट को पासवर्ड बदलने के लिए प्रेरित नहीं करता या कोई पासवर्ड समाप्ति चेतावनी नहीं दिखाता।
हालांकि, यदि आप vCenter सर्वर एप्लायंस को अपग्रेड करने का प्रयास करते हैं तो आपको निम्न त्रुटि संदेश का सामना करना पड़ सकता है:
Appliance (OS) root password is expired or is going to expire soon. Please change the root password before installing an update.
या समाप्त हो चुके रूट पासवर्ड को vCSA Appliance Management में बदलने का प्रयास करते समय चेतावनी दिखाई दे सकती है:
Permission Denied. Set the maximum number of days when the password will expire. Administrator configuration updated successfully.
इस मामले में, आपको vCSA कंसोल में इस कमांड से रूट पासवर्ड बदलना होगा:
passwd
VMware vCenter पर पासवर्ड समाप्ति अधिसूचना सेटिंग्स बदलना
डिफ़ॉल्ट रूप से, vCenter क्लाइंट में समाप्त हो रहे पासवर्ड की अधिसूचना समाप्ति से 30 दिन पहले दिखाई देना शुरू होती है।
यदि उपयोगकर्ता अपने AD खातों का उपयोग करके vCenter में प्रमाणित होते हैं, तो उपयोगकर्ता पासवर्ड के लिए डोमेन पासवर्ड नीति लागू होती है। उपयोगकर्ता को समाप्ति से 30 दिन पहले पासवर्ड बदलने के लिए अधिसूचना दिखाई देगी। इसलिए यदि आपकी डोमेन नीति 30 दिनों में एक बार पासवर्ड बदलने को लागू करती है, तो VMware vCenter उपयोगकर्ता लगातार कष्टप्रद चेतावनी Your password will expire देखते हैं।
vCSA में आप कॉन्फ़िगर कर सकते हैं कि पासवर्ड समाप्त होने से कितने दिन पहले उपयोगकर्ता को यह अधिसूचना दिखाई देगी।
यदि आप vSphere HTML5 क्लाइंट उपयोग कर रहे हैं, तो यह सेटिंग vCenter सर्वर एप्लायंस सर्वर पर कॉन्फ़िगरेशन फाइल में निर्दिष्ट है: /etc/vmware/vsphere-ui/webclient.properties।
फाइल खोलें और sso.pending.password.expiration.notification.days पैरामीटर ढूंढें।
इसका मान 7 पर बदलें। इसका मतलब है कि पासवर्ड समाप्ति अधिसूचना समाप्ति से 7 दिन पहले दिखाई देगी। फिर अपना vSphere क्लाइंट रीस्टार्ट करें:
service-control --stop vsphere-ui
service-control --start vsphere-ui
यदि आप पुराने वेब क्लाइंट (फ्लेक्स) का उपयोग कर रहे हैं, तो आपको /etc/vmware/vsphere-client/webclient.properties फाइल में sso.pending.password.expiration.notification.days पैरामीटर का मान बदलना होगा।
सेटिंग संपादित करने के बाद, वेब क्लाइंट सेवा रीस्टार्ट करें:
service-control --stop vsphere-client
service-control --start vsphere-client
