แนวทางปฏิบัติที่ดีที่สุดเกี่ยวกับบัญชีและรหัสผ่านใน Dell VxRail

บัญชีที่ใช้ระหว่างการปรับใช้ครั้งแรก:

1. บัญชีผู้ดูแลระบบ vCenter

2. บัญชีการจัดการ

3. บัญชีราก vCenter และ PSC

4. บัญชีรูทโฮสต์ ESXi:

ข้อจํากัดในการตั้งชื่อบัญชี

1. บัญชีผู้ดูแลระบบ vCenter
   • สําหรับ VC ภายในจะได้รับการแก้ไขให้ administrator@vsphere.localไม่มีข้อ จํากัด อื่น ๆ
   • สําหรับ VC ภายนอกนั้นจัดทําโดยลูกค้า ไม่มีข้อ จํากัด จากมุมมองของ VxRail Manger

2. บัญชีการจัดการ
   • สําหรับ VC ภายในลูกค้าจะถูกเลือกในการปรับใช้ครั้งแรก ชื่อบัญชีต้องเป็นไปตามข้อจํากัดของโฮสต์ PSC และ ESXi
   • สําหรับ VC ภายนอกนั้นจัดทําโดยลูกค้า ชื่อบัญชีต้องเป็นไปตามข้อจํากัดของโฮสต์ PSC และ ESXi

• ข้อ จํากัด PSC:
  • localosสําหรับโดเมน: ตรงกับนิพจน์ปกติ
    • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
  • สําหรับโดเมนที่ลูกค้าระบุ ให้ทําดังนี้ ปฏิบัติตามข้อจํากัดในโดเมนเฉพาะ
• ข้อ จํากัด ESXi: ตรงกับนิพจน์ปกติ
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. บัญชีราก vCenter และ PSC

4. บัญชีรากระบบ ESXi

การจํากัดรหัสผ่าน

คําแนะนําทั่วไปสําหรับบัญชีทั้งหมด: หลีกเลี่ยงการใช้อักขระพิเศษในรหัสผ่าน เช่น / ? ; , . | \ ' " & $ = ` < #  !

1. รหัสผ่านผู้ดูแลระบบ vCenter :

• ข้อ จํากัด ซอฟต์แวร์ vCenter: นโยบายรหัสผ่าน VC
• นโยบายระบบ VM: ดูการจํากัดรหัสผ่านเริ่มต้นของ Linux
• ข้อจํากัดรหัส VxRail Manager: VxRail: อักขระพิเศษในรหัสผ่านทําให้การปรับใช้อัตโนมัติ OVA ล้มเหลว (บทความที่ถูกจํากัดภายใน)

2. รหัสผ่านการจัดการ
   • สําหรับ VC ภายใน บัญชีการจัดการจะถูกเลือกโดยลูกค้าในการปรับใช้ครั้งแรก ชื่อบัญชีต้องเป็นไปตามข้อจํากัดของโฮสต์ PSC และ ESXi
   • สําหรับ VC ภายนอกบัญชีจะให้บริการโดยลูกค้า รหัสผ่านควรเป็นไปตามข้อ จํากัด ในโฮสต์ PSC และ ESXi

• นโยบายระบบ PSC VM: ดูการจํากัดรหัสผ่านเริ่มต้นของ Linux
• ข้อ จํากัด ESXi: นโยบายรหัสผ่าน ESXi ไม่อนุญาตให้ใช้พื้นที่ว่าง
• จากรุ่น 4.0.0 ถึง 4.0.200 รหัสผ่านผู้ดูแลระบบ Secure Remote Services จะสอดคล้องกับรหัสผ่านการจัดการ รหัสผ่านต้องเป็นไปตามกฎรหัสผ่านผู้ดูแลระบบ Secure Remote Services เช่นกัน อ้างอิง VxRail: ไม่สามารถอัปเดตรหัสผ่านบัญชีการจัดการเมื่อเปิดใช้งาน ESRS

3. บัญชีราก vCenter และ PSC

4. บัญชีรูทโฮสต์ ESXi 

iDRAC:  

สําหรับ iDRAC9 รหัสผ่านที่ปลอดภัยของ iDRAC จะอยู่ที่ด้านหลังของแท็กข้อมูลระบบ (Service Tag) ภายใต้รหัสผ่านเริ่มต้นของ
iDRACโปรดดูบทความ KB ชื่อผู้ใช้และรหัสผ่านเริ่มต้นสําหรับ Integrated Dell Remote Access Controller (iDRAC) คืออะไร สําหรับข้อมูลเพิ่มเติม

รหัสผ่านอย่างง่ายบางรหัสอาจไม่ทํางานอีกต่อไป ตัวอย่างเช่นในภาพหน้าจอด้านล่างเหตุผลที่ไม่ยอมรับรหัสผ่านเริ่มต้นของ "calvin" อีกต่อไปเป็นเพราะการตั้งค่าความปลอดภัยของรหัสผ่านสําหรับ iDRAC 
โปรดดูบทความ KB Dell Technologies VxRail: การตั้งค่า iDRAC ที่ไม่สามารถเปลี่ยนแปลงได้สําหรับข้อมูลเพิ่มเติม

เช่น: ในขณะนี้คุณไม่สามารถตั้งรหัสผ่าน iDRAC เป็นค่าเริ่มต้น "calvin" เก่าได้  สิ่งนี้จะถูกป้องกันเนื่องจากการตั้งค่านโยบายรหัสผ่าน iDRAC คือ * ไม่ * ตั้งค่าเป็น "0 - ไม่มีการป้องกัน":  iDrac -> การตั้งค่า iDRAC ->ผู้ใช้ -> การตั้งค่าผู้ใช้ส่วนกลาง -> การตั้งค่ารหัสผ่าน -> การตั้งค่านโยบาย -> คะแนนขั้นต่ํา = "0 - ไม่มีการป้องกัน"

การเปลี่ยนการตั้งค่านโยบาย iDRAC อาจทําให้การอัปเกรดล้มเหลว

รหัสผ่านสําหรับบัญชีผู้ดูแลระบบ vCenter และบัญชีราก vCenter และ PSC ควรอยู่ในแนวเดียวกันตลอดเวลา ความไม่สอดคล้องกันของรหัสผ่านนําไปสู่การแทนที่โหนดและความล้มเหลวของขั้นตอนการเพิ่มโหนดเดียว

แหล่งข้อมูล
ที่เกี่ยวข้องต่อไปนี้เป็นแหล่งข้อมูลที่แนะนําเกี่ยวกับหัวข้อนี้ที่คุณอาจสนใจ

• Dell EMC VxRail : การเปลี่ยนรหัสผ่าน VxRail Service VM
• การรีเซ็ตรหัสผ่านรูทสําหรับ Dell VxRail Manager
• Dell EMC VxRail: การปรับใช้ล้มเหลวในขั้นตอนที่ 27 "การสร้างบัญชีการจัดการบน vCenter Server ... "
• VxRail: รหัสเหตุการณ์: VXR124014 - รหัสผ่านบัญชีการจัดการ PSC ไม่ถูกต้อง
• Dell VxRail: วิธีการรวบรวมชุดบันทึก VxRail Manager บน VxRail 4.7.x และ 7.x