NetWorker: Come reimpostare la password dell'amministratore
Summary:Questo articolo della KB fornisce una panoramica su come reimpostare la password dell'account amministratore NetWorker.
Please select a product to check article relevancy
This article applies to This article does not apply toThis article is not tied to any specific product.Not all product versions are identified in this article.
Come reimpostare la password dell'amministratore quando il server NetWorker è su Linux:
Come reimpostare la password dell'amministratore quando il server NetWorker è su Windows:
Autenticazione NetWorker
La password dell'amministratore è configurata nel database di autenticazione di NetWorker. In genere il server di autenticazione (authc) è lo stesso host del server NetWorker; tuttavia, gli ambienti possono essere configurati per gestire più server NetWorker da un singolo server di autenticazione NetWorker.
Se sono presenti più server NetWorker gestiti da un singolo server NetWorker Management Console (NMC), identificare il server NetWorker di cui NMC sta utilizzando il server AuthC per eseguire l'autenticazione. Sul server NMC, controllare il file gstd.conf per il authsvc_hostname.
AVVERTENZA: Poiché questa procedura reimposta l'account amministratore centrale e generico per almeno una datazone, gli amministratori devono evitarne l'utilizzo. L'intento di AuthC è quello di garantire che l'autenticazione effettiva avvenga immediatamente dopo la configurazione di NetWorker. Si consiglia di configurare account utente effettivi o integrare un autorità esterna (AD/LDAP) in modo che le attività di NetWorker siano riconducibili a utenti specifici. Il campo Additional Info di questo articolo della KB contiene link alle risorse della knowledge base per l'integrazione di AD o LDAP con NetWorker.
Reimpostazione della password dell'amministratore
1. Per reimpostare la password dell'amministratore, creare un file JSON sul server NetWorker contenente la nuova password in un formato codificato Base64. Questo processo varia tra i sistemi operativi Linux e Windows; seguire solo la procedura per il sistema operativo del server di autenticazione.
Server di autenticazione Windows
Un. Sul server di autenticazione, creare un file di testo e specificare il valore della password in testo non crittografato, su una riga. Ad esempio, creare un file denominato mypassword_in.txt. Il contenuto di questo file è "1.Password".
NOTA: Questa è la password temporanea. Questo valore può essere modificato da NetWorker Management Console una volta impostata la password.
B. Aprire un prompt dei comandi di amministrazione nella directory in cui è stato creato il file mypassword_in.txt.
c. Utilizzare il comando certutil.exe per creare una password codificata Base64 per il valore della password definito nel file mypassword_in.txt . Ad esempio:
Il contenuto del file di mypassword_out.txt deve essere creato contenente il valore codificato Base64 per 1.Password. ad esempio: -----BEGIN CERTIFICATE -----MS5QYXNzd29yZA== -----END CERTIFICATE-----
Server di autenticazione Linux
Un. Sul server di autenticazione, eseguire il seguente comando:
echo -n '1.Password' | base64
NOTA: Questa è la password temporanea. Questo valore può essere modificato da NetWorker Management Console una volta impostata la password. Le virgolette singole devono essere utilizzate per racchiudere la password; Se non vengono utilizzate virgolette, i caratteri speciali potrebbero non essere validi.
Il comando restituisce il valore codificato base64 per la password di testo normale.
Adesempio: MS5QYXNzd29yZA==
2. Creare una copia del file authc-local-config.json.template , che si trova qui:
3. In un fileuthc-local-config.json.template.copy effettuare le seguenti operazioni:
Un. Sostituire la variabile nome utente con Administrator. Sostituire la variabile encoded_password con il valore della password codificata Base64. Ad esempio:
Un. Modificare i privilegi nel file authc-local-config.json :
chmod 755 /nsr/authc/conf/authc-local-config.json
NOTA: Se non si modificano i privilegi, il authc-server.log visualizza un errore che indica che non si dispone delle autorizzazioni necessarie per aprire il file. Non sono necessarie modifiche sul server di autenticazione Windows.
6. Arrestare e quindi avviare i servizi sul server NetWorker:
Server di autenticazione Windows
Un. Da un prompt dei comandi amministrativo eseguire:
net stop nsrexecd net start nsrd
Se il server NetWorker è anche il server NMC, avviare il servizio NMC server. Digitare i seguenti comandi: net start gstd
Server di autenticazione Linux
Un. Da un prompt dei comandi root eseguire:
nsr_shutdown systemctl start networker
7. All'avvio di NetWorker Authentication Service, il processo di avvio verifica la presenza di authc-local-config.json. Se il file esiste e la password è conforme ai requisiti minimi definiti per una password, NetWorker Authentication Service reimposta la password. Esaminare il file authc-server.log individuato:
NOTA: Il processo di avvio elimina automaticamente il file authc-local-config.json per garantire che la password non venga reimpostata al successivo riavvio di NetWorker Authentication Service.
8. Utilizzare il comando authc_mgmt sul server authc per verificare che l'autenticazione con la nuova password abbia esito positivo: