Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

NetWorker: Jak resetovat heslo správce

Summary: Tento článek znalostní databáze poskytuje přehled o tom, jak resetovat heslo účtu správce NetWorker.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Jak resetovat heslo správce, když je v systému Linux spuštěn server NetWorker:



Jak resetovat heslo správce, když je v systému Windows:

Ověřování NetWorker

Heslo správce se konfiguruje v ověřovací databázi NetWorker. Ověřovací server (authc) je obvykle stejný hostitel jako server NetWorker. Prostředí však lze nakonfigurovat tak, aby spravovala více serverů NetWorker z jednoho ověřovacího serveru NetWorker.

Pokud je jedním serverem konzole NetWorker Management Console (NMC) spravován více než jeden server NetWorker, určete server NetWorker, jehož server AuthC NMC používá k ověření. Na serveru NMC vyhledejte authsvc_hostname v souboru gstd.conf.
  • Windows: C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf
  • Linux: /opt/lgtonmc/etc/gstd.conf
[root@nmcserver ~]# cat /opt/lgtonmc/etc/gstd.conf | grep hostname
    string authsvc_hostname = "nwserver-a1.emclab.local";
 
VÝSTRAHA: Vzhledem k tomu, že tento postup resetuje centrální a obecný účet správce alespoň pro jednu datovou zónu, měli by se správci vyhnout jeho použití. Záměrem nástroje AuthC je zajistit, aby ihned po nastavení nástroje NetWorker došlo ke skutečnému ověření. Doporučuje se konfigurovat skutečné uživatelské účty nebo integrovat externí autoritu (AD/LDAP), aby bylo možné sledovat aktivity nástroje NetWorker ke konkrétním uživatelům. Pole Další informace v tomto článku znalostní databáze obsahuje odkazy na zdroje znalostní báze pro integraci služby AD nebo LDAP s nástrojem NetWorker.
 

Obnovení hesla správce

1. Chcete-li resetovat heslo správce, vytvořte na serveru NetWorker soubor JSON obsahující nové heslo ve formátu kódování Base64. Tento proces se liší v operačních systémech Linux a Windows, postupujte pouze podle postupu pro operační systém ověřovacího serveru.

Ověřovací server systému Windows
 

A. Na ověřovacím serveru vytvořte textový soubor a zadejte hodnotu hesla ve formátu prostého textu na jednom řádku. Vytvořte například soubor s názvem mypassword_in.txt. Obsah tohoto souboru je "1.Heslo".

POZNÁMKA: Toto je dočasné heslo. Tuto hodnotu lze po nastavení hesla změnit v konzoli NetWorker Management Console. 
 

B. Otevřete příkazový řádek správce v adresáři, kde byl mypassword_in.txt soubor vytvořen.

c. Pomocí příkazu certutil.exe vytvořte heslo s kódováním Base64 pro hodnotu hesla definovanou v souboru mypassword_in.txt . Například:

certutil.exe -encode mypassword_in.txt mypassword_out.txt

Měl by být vytvořen obsah souboru mypassword_out.txt obsahující hodnotu kódování base64 pro 1.Password. např.:
-----BEGIN CERTIFICATE
-----MS5QYXNzd29yZA==
-----END CERTIFICATE-----

Ověřovací server Linuxu

A. Na ověřovacím serveru spusťte následující příkaz:

echo -n '1.Heslo' | base64 řekl:

POZNÁMKA: Toto je dočasné heslo. Tuto hodnotu lze po nastavení hesla změnit v konzoli NetWorker Management Console. Pro zapouzdření hesla je nutné použít jednoduché uvozovky; Pokud nejsou použity žádné uvozovky, mohou být speciální znaky neplatné. 

Příkaz vrátí hodnotu kódování base64 pro heslo ve formátu prostého textu. 
Např.: MS5QYXNzd29yZA==

 

2. Vytvořte kopii souboru authc-local-config.json.template , který se nachází:

Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\scripts
Linux: /opt/nsr/authc-server/scripts

3. V souboruuthc-local-config.json.template.copy proveďte následující kroky:

A. Proměnnou uživatelského jména nahraďte slovem Administrator. 
b. Nahraďte proměnnou encoded_password hodnotou hesla s kódováním base64. Například:

{
"local_users": [
{
"user name": "administrator",
"password": "MS5QYXNzd29yZA=="
}]
}

4. Přejmenujte soubor authc-local-config.json.template.copy na authc-local-config.json.

5. Zkopírujte soubor authc-local-config.json do složky conf tomcat. Ve výchozím nastavení je složka conf umístěna:

Windows: C:\Program Files\EMC NetWorker\authc-server\tomcat\conf
Linux: /nsr/authc/conf 

Ověřovací server Linuxu

A. Změna oprávnění k souboru authc-local-config.json :

chmod 755 /nsr/authc/conf/authc-local-config.json

POZNÁMKA: Pokud oprávnění nezměníte, authc-server.log zobrazí chybu, že nemáte potřebná oprávnění k otevření souboru. Na ověřovacím serveru systému Windows nejsou potřeba žádné změny. 
 

6. Zastavte a spusťte služby na serveru NetWorker:

Ověřovací server systému Windows

A. Z příkazového řádku správce spusťte příkaz:

net stop nsrexecd
net start nsrd

Pokud je server NetWorker také serverem NMC, spusťte službu serveru NMC. Zadejte následující příkazy: net start gstd

Ověřovací server Linuxu

A. V kořenovém příkazovém řádku spusťte:


nsr_shutdown systemctl start networker

7. Po spuštění ověřovací služby NetWorker proces spuštění zkontroluje authc-local-config.json. Pokud soubor existuje a heslo splňuje minimální požadavky zásady pro hesla definované pro heslo, služba NetWorker Authentication Service heslo resetuje. Zkontrolujte authc-server.log umístěný soubor:

Windows: C:\Program Files\EMC NetWorker\authc\tomcat\logs
Linux: /nsr/authc/logs

POZNÁMKA: Proces spuštění automaticky odstraní soubor authc-local-config.json, aby se zajistilo, že při příštím restartování služby NetWorker Authentication Service nedojde k resetování hesla. 

8. Pomocí příkazu authc_mgmt na serveru authc ověřte, zda ověření pomocí nového hesla proběhlo úspěšně:

 

authc_mgmt -u administrator -p "1.Heslo" -e najít-všechny-uživatele

Například:

authc_mgmt -u administrator -p "1.Password" -e find-all-users
The query returns 2 records.
User Id User Name
1000 administrator
1001 svc_nmc_networker

9. Přihlaste se do konzole NetWorker Management Console pomocí nového hesla.

Additional Information

Affected Products

NetWorker, NetWorker Management Console

Products

NetWorker Management Console
Article Properties
Article Number: 000014714
Article Type: How To
Last Modified: 20 May 2024
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.