Vähintään yhden ESXi-isännän juuritili on lukittu useiden epäonnistuneiden kirjautumisyritysten vuoksi.
Yhteyden muodostaminen solmuun SSH:n tai verkkokäyttöliittymän avulla ei onnistu.
Vahvista ongelma käyttämällä iDRAC-konsolia ESXi-komentotulkkiin.
vCenterissä näkyy seuraavankaltainen varoitussanoma:
Remote access for ESXi local user account 'root' has been locked for 900s after 14 failed login attempts.
Kuva 1: Etäkäyttö on lukittu.
Haavoittuvuuden sisältävästä isännästä löytyy seuraavankaltakaltaisia lokeja:
/var/log/vobd.log
2020-04-03T17:27:58.790Z: [GenericCorrelator] 8202447897096us: [vob.user.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
2020-04-03T17:27:58.790Z: [UserLevelCorrelator] 8202447897096us: [vob.user.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
2020-04-03T17:27:58.791Z: [UserLevelCorrelator] 8202447897325us: [esx.audit.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
/var/log/auth.log
2020-04-03T17:29:06Z sshd[701694298]: Connection from 192.168.100.40 port 55682
2020-04-03T17:29:06Z sshd[701333862]: pam_tally2(sshd:auth): user root (0) tally 34, deny 5
2020-04-03T17:29:08Z sshd[701694298]: error: PAM: Authentication failure for root from 192.168.100.40
2020-04-03T17:29:08Z sshd[701694492]: pam_tally2(sshd:auth): user root (0) tally 35, deny 5
2020-04-03T17:29:08Z sshd[701694492]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.100.40 user=root
2020-04-03T17:29:10Z sshd[701694298]: error: PAM: Authentication failure for root from 192.168.100.40
2020-04-03T17:29:10Z sshd[701694298]: error: Received disconnect from 192.168.100.40 port 55682:3: com.jcraft.jsch.JSchException: Auth cancel [preauth]
2020-04-03T17:29:10Z sshd[701694298]: Disconnected from authenticating user root 192.168.100.40 port 55682 [preauth]
Cntrl-Alt-F1
päästäksesi kuoreen.#pam_tally2 --user root #pam_tally2 --user root --reset #pam_tally2 --user root
Lisätietoja on VMwaren artikkelissa ESXi-salasanat ja tilin lukitus.
Katso tämä video ESXi:n Break Fix -pääkäyttäjän tilin lukituksen avaamisesta.
Kesto: 00:04:56 (hh:mm:ss)
Jos tekstityksen kieliasetukset ovat käytettävissä, ne voidaan valita tämän videosoittimen Asetukset- tai CC-kuvakkeella.
Aiheeseen liittyvät resurssit
Seuraavassa on joitakin suositeltuja tähän aiheeseen liittyviä resursseja, jotka saattavat kiinnostaa: