Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

NetWorker: Sådan nulstilles administratoradgangskoden

Summary: Denne KB indeholder en oversigt over, hvordan du nulstiller adgangskoden til NetWorker-administratorkontoen.

This article applies to   This article does not apply to 

Instructions

Sådan nulstiller du administratoradgangskoden, når NetWorker-serveren er på Linux:



Sådan nulstilles administratoradgangskoden, når NetWorker-serveren er på Windows:

NetWorker-godkendelse

Administratoradgangskoden konfigureres i NetWorker-godkendelsesdatabasen. Normalt er authc-serveren (authc) den samme vært som NetWorker-serveren. Miljøer kan dog konfigureres til at administrere flere NetWorker-servere fra en enkelt NetWorker-godkendelsesserver.

Hvis der er mere end én NetWorker-server, der administreres af en enkelt NetWorker Management Console-server (NMC), skal du identificere den NetWorker-server, hvis AuthC-server NMC bruger til godkendelse. Kontroller filen gstd.conf for authsvc_hostname på NMC-serveren.
  • Windows: C:\Programmer\EMC NetWorker\Management\GST\etc\gstd.conf
  • Linux: /opt/lgtonmc/etc/gstd.conf
[root@nmcserver ~]# cat /opt/lgtonmc/etc/gstd.conf | grep hostname
    string authsvc_hostname = "nwserver-a1.emclab.local";
 
ADVARSEL: Da denne procedure nulstiller den centrale og generiske administratorkonto for mindst én datazone, bør administratorer undgå at bruge den. Hensigten med AuthC er at sikre, at ægte godkendelse finder sted umiddelbart efter NetWorker-opsætning, det anbefales at konfigurere faktiske brugerkonti eller integrere ekstern autoritet (AD/LDAP), så NetWorker-aktiviteter kan spores til specifikke brugere. Feltet Yderligere oplysninger i denne KB indeholder links til vidensressourcer til integration af AD eller LDAP med NetWorker.
 

Nulstilling af administratoradgangskoden

1. Hvis du vil nulstille administratoradgangskoden, skal du oprette en JSON-fil på NetWorker-serveren, der indeholder den nye adgangskode i et Base64-kodet format. Denne proces adskiller sig på Linux- og Windows-operativsystemer. Følg kun proceduren for din godkendelsesservers operativsystem.

Windows-godkendelsesserver
 

A. Opret en tekstfil på godkendelsesserveren, og angiv adgangskodeværdien i klar tekst på én linje. Du kan f.eks. oprette en fil, der hedder mypassword_in.txt. Indholdet af denne fil er "1.Password".

BEMÆRK: Dette er den midlertidige adgangskode. Denne værdi kan ændres fra NetWorker Management Console, når adgangskoden er angivet. 
 

B. Åbn en administratorkommandoprompt i den mappe, hvor mypassword_in.txt-filen blev oprettet.

c. Brug kommandoen certutil.exe til at oprette en Base64-kodet adgangskode til den adgangskodeværdi, der er defineret i mypassword_in.txt filen. F.eks.:

certutil.exe -encode mypassword_in.txt mypassword_out.txt

Indholdet af den mypassword_out.txt fil skal oprettes, der indeholder base64-kodet værdi for 1.Password. f.eks:
-----BEGIN CERTIFICATE
-----MS5QYXNzd29yZA==
-----END CERTIFICATE-----

Linux-godkendelsesserver

A. Kør følgende kommando på godkendelsesserveren:

echo -n '1.Password' | BASE64

BEMÆRK: Dette er den midlertidige adgangskode. Denne værdi kan ændres fra NetWorker Management Console, når adgangskoden er angivet. Der skal bruges et enkelt citat til at omslutte adgangskoden. Hvis der ikke anvendes nogen anførselstegn, kan specialtegn være ugyldige. 

Kommandoen returnerer den base64-kodede værdi for adgangskoden til almindelig tekst. 
F.eks: MS5QYXNzd29yZA==

 

2. Opret en kopi af filen authc-local-config.json.template , som er placeret:

Windows: C:\Programmer\EMC NetWorker\nsr\authc-server\scripts
Linux: /opt/nsr/authc-server/scripts

3. Udfør følgende trin i filenuthc-local-config.json.template.copy:

A. Udskift brugernavnsvariablen med Administrator. 
b. Udskift variablen encoded_password med værdien for base64-kodet adgangskode. F.eks.:

{
"local_users": [
{
"user name": "administrator",
"password": "MS5QYXNzd29yZA=="
}]
}

4. Omdøb filen authc-local-config.json.template.copy til authc-local-config.json.

5. Kopier den authc-local-config.json fil til mappen Tomcat conf. Som standard er conf-mappen placeret:

Windows: C:\Programmer\EMC NetWorker\authc-server\tomcat\conf
Linux: /nsr/authc/conf 

Linux-godkendelsesserver

A. Skift privilegier på authc-local-config.json filen:

chmod 755 /nsr/authc/conf/authc-local-config.json

BEMÆRK: Hvis du ikke ændrer rettighederne, viser authc-server.log en fejlmeddelelse, der angiver, at du ikke har de nødvendige tilladelser til at åbne filen. Der kræves ingen ændringer på Windows-godkendelsesserveren. 
 

6. Stop og start derefter tjenesterne på NetWorker-serveren:

Windows-godkendelsesserver

A. Fra en administrativ kommandoprompt, der køres

net stop nsrexecd
net start nsrd

Hvis NetWorker-serveren også er NMC-serveren, skal du starte NMC-servertjenesten. Skriv følgende kommandoer: net start gstd

Linux-godkendelsesserver

A. Fra kørsel af en rodkommandoprompt:


nsr_shutdown systemctl start networker

7. Når NetWorker-godkendelsestjenesten starter, kontrollerer startprocessen for authc-local-config.json. Hvis filen findes, og adgangskoden overholder de minimumskrav til adgangskodepolitik, der er defineret for en adgangskode, nulstiller NetWorker-godkendelsestjenesten adgangskoden. Gennemse den authc-server.log-fil , der findes:

Windows: C:\Programmer\EMC NetWorker\authc\tomcat\logs
Linux: /nsr/authc/logfiler

BEMÆRK: Startprocessen sletter automatisk den authc-local-config.json fil for at sikre, at adgangskoden ikke nulstilles, næste gang du genstarter NetWorker-godkendelsestjenesten. 

8. Brug kommandoen authc_mgmt på authc-serveren til at kontrollere, at godkendelsen med den nye adgangskode lykkes:

 

authc_mgmt -u administrator -p "1.Password" -e find-all-users

F.eks.:

authc_mgmt -u administrator -p "1.Password" -e find-all-users
The query returns 2 records.
User Id User Name
1000 administrator
1001 svc_nmc_networker

9. Log på NetWorker Management Console med den nye adgangskode.

Additional Information

Affected Products

NetWorker, NetWorker Management Console

Products

NetWorker Management Console