VMWare vSphere:पासवर्ड समाप्ति सेटिंग्स का प्रबंधन

vSphere क्लाइंट इंटरफ़ेस में समय-समय पर मुझे यह सूचना मिलती है:Your password will expire in xx days . मैंने यह सीखने का फैसला किया कि VMWare vSphere में पासवर्ड नीतियों का प्रबंधन कैसे किया जाता है, स्थानीय और डोमेन vSphere उपयोगकर्ताओं के लिए पासवर्ड समाप्ति अधिसूचना दिखाई देने के समय को कैसे बदला जाए और कुछ उपयोगकर्ताओं के लिए पासवर्ड सेटिंग्स को कभी भी समाप्त न होने के लिए सेट किया जाए। यहाँ मैंने जो पाया है।

VMWare सिंगल साइन ऑन (SSO) पर पासवर्ड और लॉकआउट नीति

मेरे मामले में, मैंने स्थानीय उपयोगकर्ता के लिए पासवर्ड समाप्ति को अक्षम करने का फैसला किया है[email protected] (चूंकि कोई भी इस स्थानीय खाते के तहत स्थायी रूप से काम नहीं करता है, और vSphere व्यवस्थापक अपने सक्रिय निर्देशिका डोमेन खातों के तहत प्रमाणित करते हैं)।

डिफ़ॉल्ट रूप से, SSO नीति vSphere स्थानीय उपयोगकर्ताओं के लिए लागू होती है, जिसके लिए प्रत्येक 90 दिनों में उपयोगकर्ता पासवर्ड बदलने की आवश्यकता होती है।

आप vSphere क्लाइंट के निम्न अनुभाग में SSO पासवर्ड नीति सेटिंग पा सकते हैं:व्यवस्थापन -> एकल साइन ऑन -> कॉन्फ़िगरेशन .

जैसा कि आप पासवर्ड नीति टैब पर देख सकते हैं, निम्नलिखित आवश्यकताएं सभी स्थानीय vCSA उपयोगकर्ताओं के पासवर्ड पर लागू होती हैं:

• न्यूनतम पासवर्ड लंबाई 8 वर्ण (अधिकतम - 20 वर्ण) है;
• पासवर्ड 90 दिनों (अधिकतम जीवनकाल) में समाप्त हो जाता है;
• आखिरी 5 पासवर्ड का पुन:उपयोग करने की अनुमति नहीं है;
• कुछ पासवर्ड जटिलता प्रतिबंध।

संपादित करें क्लिक करें और नीति सेटिंग बदलें। उदाहरण के लिए, आप अधिकतम जीवनकाल change को बदल सकते हैं करने के लिए 365 (इसका मतलब है कि आपको साल में एक बार पासवर्ड बदलना होगा) या 0 . दर्ज करें यहाँ (जिसका अर्थ है कि पासवर्ड की समय सीमा समाप्त नहीं हुई है)।

स्थानीय VMWare vCSA उपयोगकर्ताओं के लिए कभी भी समाप्त न होने के लिए पासवर्ड समाप्ति सेटिंग बदलें

यदि आप सभी vCenter उपयोगकर्ताओं के लिए अपनी पासवर्ड नीति नहीं बदलना चाहते हैं, तो आप विशिष्ट उपयोगकर्ता के लिए पासवर्ड नीति और समाप्ति सेटिंग्स बदल सकते हैं। उदाहरण के लिए, आप स्थानीय backup_user . के लिए पासवर्ड सेट करना चाहते हैं कभी समाप्त नहीं होने के लिए। ऐसा करने के लिए, SSH क्लाइंट का उपयोग करके अपने vCSA होस्ट से कनेक्ट करें।

आपको dir-cli . की आवश्यकता होगी टूल, जो /usr/lib/vmware-vmafd/bin/ में स्थित है .

cd /usr/lib/vmware-vmafd/bin/

जांचें कि स्थानीय उपयोगकर्ता मौजूद है:

./dir-cli user find-by-name --account backup_user

[email protected] के लिए पासवर्ड दर्ज करें:खाता:backup_userUPN:[email protected]/

आप इस उपयोगकर्ता के लिए पासवर्ड बदल सकते हैं:

./dir-cli password reset --account backup_user --password OldBackupP@$$ --new NewBackupP@$$

या आप पासवर्ड को कभी भी समाप्त न होने के लिए सेट कर सकते हैं:

./dir-cli user modify --account backup_user --password-never-expires

[email protected] के लिए पासवर्ड दर्ज करें:[backup_user] के लिए कभी भी समाप्त नहीं होने वाला पासवर्ड सेट करें

vCenter VCSA पर रूट पासवर्ड की समाप्ति

जब आप vCenter सर्वर उपकरण स्थापित करते हैं, तो रूट . के लिए पासवर्ड आजीवन उपयोगकर्ता 365 दिन (vCenter 6.5 या इससे पहले) या 90 दिन (vSphere 6.7) पर सेट है। तो रूट भी पासवर्ड समाप्ति नीति के अधीन है।

आप vCSA उपकरण प्रबंधन में पासवर्ड नीति सेटिंग देख सकते हैं (https://your_vcenter_name:5480/ui/access ) प्रशासन . पर जाएं अनुभाग और “पासवर्ड समाप्ति सेटिंग . में मानों की जांच करें "अनुभाग।

• पासवर्ड की समय सीमा समाप्त:हाँ
• पासवर्ड वैधता (दिन):90
• पासवर्ड की समय-सीमा समाप्त हो रही है:13 जून, 2020, दोपहर 2:00:00 बजे

आप रूट के लिए पासवर्ड समाप्ति सेटिंग बदल सकते हैं या इसे कभी भी समाप्त नहीं होने पर सेट कर सकते हैं (यदि इसका मान 0 है)।

इसके अलावा, आप अपने vCSA कंसोल से रूट पासवर्ड की समाप्ति सेटिंग की जांच कर सकते हैं:

chage -l root

अंतिम पासवर्ड परिवर्तन :15 मार्च, 2019पासवर्ड की समय सीमा समाप्त:जून 20, 2019पासवर्ड निष्क्रिय:कभी भी खाता समाप्त नहीं होता है:कभी नहींपासवर्ड परिवर्तन के बीच न्यूनतम दिनों की संख्या:0पासवर्ड परिवर्तन के बीच दिनों की अधिकतम संख्या:90 पासवर्ड समाप्त होने से पहले चेतावनी के दिनों की संख्या:7 

 यह दिलचस्प है कि vCSA उपकरण प्रबंधन इंटरफ़ेस रूट को पासवर्ड बदलने या कोई पासवर्ड समाप्त होने की चेतावनी दिखाने के लिए संकेत नहीं देता है।
 

 हालाँकि, यदि आप vCenter सर्वर उपकरण को अपग्रेड करने का प्रयास करते हैं, तो आपको निम्न त्रुटि संदेश आ सकता है:
 
Appliance (OS) रूट पासवर्ड की समय सीमा समाप्त हो गई है या जल्द ही समाप्त होने वाली है। अद्यतन स्थापित करने से पहले कृपया रूट पासवर्ड बदलें।
 

 या जब वीसीएसए उपकरण प्रबंधन में समाप्त हो चुके रूट पासवर्ड को बदलने का प्रयास किया जाता है, तो एक चेतावनी दिखाई दे सकती है:
 <पूर्व>अनुमति अस्वीकृत। पासवर्ड की समय सीमा समाप्त होने के दिनों की अधिकतम संख्या निर्धारित करें। व्यवस्थापक कॉन्फ़िगरेशन सफलतापूर्वक अपडेट किया गया।

इस मामले में, आपको इस कमांड के साथ vCSA कंसोल में रूट पासवर्ड बदलना होगा:

passwd

VMWare vCenter पर पासवर्ड समाप्ति अधिसूचना सेटिंग बदलना

डिफ़ॉल्ट रूप से किसी vCenter क्लाइंट में समाप्त होने वाली पासवर्ड अधिसूचना समाप्त होने से 30 दिन पहले दिखाई देने लगती है।

यदि उपयोगकर्ता अपने AD खातों का उपयोग करके vCenter में प्रमाणित करते हैं, तो उपयोगकर्ता पासवर्ड के लिए डोमेन पासवर्ड नीति लागू होती है। एक उपयोगकर्ता को एक अधिसूचना दिखाई देगी जो उन्हें पासवर्ड समाप्त होने से 30 दिन पहले बदलने के लिए प्रेरित करेगी। इसलिए यदि आपकी डोमेन नीति 30 दिनों में एक बार पासवर्ड परिवर्तन को लागू करती है, तो VMWare vCenter उपयोगकर्ताओं को लगातार एक कष्टप्रद चेतावनी दिखाई देती है Your password will expire ।

vCSA में आप कॉन्फ़िगर कर सकते हैं कि पासवर्ड समाप्त होने के कितने दिन पहले एक उपयोगकर्ता इस अधिसूचना को देखेगा।

यदि आप vSphere HTML5 क्लाइंट का उपयोग कर रहे हैं, तो यह सेटिंग vCenter सर्वर एप्लायंस सर्वर पर कॉन्फ़िगरेशन फ़ाइल में निर्दिष्ट है:/etc/vmware/vsphere-ui/webclient.properties ।

फ़ाइल खोलें और sso.pending.password.expiration.notification.days पैरामीटर ढूंढें ।

इसका मान 7 में बदलें। इसका मतलब है कि पासवर्ड की समाप्ति की सूचना ऐसा होने से 7 दिन पहले दिखाई देगी। फिर अपने vSphere क्लाइंट को पुनरारंभ करें:

service-control --stop vsphere-ui
service-control --start vsphere-ui

यदि आप पुराने वेब क्लाइंट (फ्लेक्स) का उपयोग कर रहे हैं, तो आपको sso.pending.password.expiration.notification.days का मान बदलना होगा। /etc/vmware/vsphere-client/webclient.properties में पैरामीटर फ़ाइल।

आपके द्वारा सेटिंग संपादित करने के बाद, वेब क्लाइंट सेवा पुनः प्रारंभ करें:

service-control --stop vsphere-client
service-control --start vsphere-client