NetWorker: Het beheerderswachtwoord opnieuw instellen
Summary:In dit KB-artikel vindt u een overzicht van het opnieuw instellen van het wachtwoord van het NetWorker Administrator-account.
Please select a product to check article relevancy
This article applies to This article does not apply toThis article is not tied to any specific product.Not all product versions are identified in this article.
Beheerderswachtwoord opnieuw instellen wanneer de NetWorker-server Linux gebruikt:
Hoe kan ik het beheerderswachtwoord opnieuw instellen wanneer de NetWorker-server op Windows is geïnstalleerd:
NetWorker-verificatie
Het beheerderswachtwoord is geconfigureerd in de NetWorker-authenticatiedatabase. Gewoonlijk is de verificatieserver (authc) dezelfde host als de NetWorker-server; omgevingen kunnen echter worden geconfigureerd om meerdere NetWorker-servers te beheren vanaf één NetWorker-verificatieserver.
Als er meer dan één NetWorker server wordt beheerd door één NMC server (NetWorker Management Console), identificeert u de NetWorker server waarvan de AuthC server NMC gebruikt voor authenticatie. Controleer op de NMC server het bestand gstd.conf op de authsvc_hostname.
WAARSCHUWING: Aangezien met deze procedure het centrale en algemene administrator-account voor ten minste één datazone opnieuw wordt ingesteld, moeten beheerders het gebruik ervan vermijden. De bedoeling van AuthC is om ervoor te zorgen dat echte authenticatie direct plaatsvindt na de installatie van NetWorker. Het wordt aanbevolen om de daadwerkelijke gebruikersaccounts te configureren of externe autoriteit (AD/LDAP) te integreren, zodat NetWorker-activiteiten kunnen worden herleid tot specifieke gebruikers. Het veld Aanvullende informatie op deze KB bevat koppelingen naar kennisbronnen voor de integratie van AD of LDAP met NetWorker.
Het beheerderswachtwoord opnieuw instellen
1. Als u het beheerderswachtwoord opnieuw wilt instellen, maakt u een JSON-bestand op de NetWorker-server met het nieuwe wachtwoord in een Base64-gecodeerde indeling. Dit proces verschilt op Linux- en Windows-besturingssystemen. Volg alleen de procedure voor het besturingssysteem van uw authenticatieserver.
Windows Authentication Server
A. Maak op de verificatieserver een tekstbestand en geef de wachtwoordwaarde op in leesbare tekst, op één regel. Maak bijvoorbeeld een bestand met de naam mypassword_in.txt. De inhoud van dit bestand is "1.Password".
OPMERKING: Dit is het tijdelijke wachtwoord. Deze waarde kan worden gewijzigd vanuit de NetWorker Management Console zodra het wachtwoord is ingesteld.
B. Open een opdrachtprompt voor beheer in de map waarin het mypassword_in.txt bestand is gemaakt.
c. Gebruik de opdracht certutil.exe om een Base64-gecodeerd wachtwoord te maken voor de wachtwoordwaarde die is gedefinieerd in het bestand mypassword_in.txt . Bijvoorbeeld:
De inhoud van het mypassword_out.txt-bestand moet worden gemaakt met de coderingswaarde base64 voor 1. Password. Bijvoorbeeld: -----BEGIN CERTIFICATE -----MS5QYXNzd29yZA== -----END CERTIFICATE-----
Linux Authentication Server
A. Voer op de verificatieserver de volgende opdracht uit:
echo -n '1.Wachtwoord' | base64
OPMERKING: Dit is het tijdelijke wachtwoord. Deze waarde kan worden gewijzigd vanuit de NetWorker Management Console zodra het wachtwoord is ingesteld. Er moet één aanhalingsteken worden gebruikt om het wachtwoord in te sluiten; Als er geen aanhalingstekens worden gebruikt, zijn speciale tekens mogelijk ongeldig.
De opdracht retourneert de coderingswaarde base64 voor het wachtwoord in tekst zonder opmaak.
Bijvoorbeeld: MS5QYXNzd29yZA==
2. Maak een kopie van het bestand authc-local-config.json.template , dat zich bevindt:
A. Wijzig de bevoegdheden voor het authc-local-config.json-bestand :
chmod 755 /nsr/authc/conf/authc-local-config.json
OPMERKING: Als u de bevoegdheden niet wijzigt, geeft de authc-server.log een foutmelding weer die aangeeft dat u niet over de benodigde machtigingen beschikt om het bestand te openen. Er zijn geen wijzigingen nodig op de Windows Authentication server.
6. Stop en start vervolgens de services op de NetWorker-server:
Windows Authentication Server
A. Voer vanuit een beheeropdrachtprompt de opdracht uit
Netto stop NSREXECD Netto start NSRD
Als de NetWorker-server ook de NMC server is, start u de NMC server-service. Typ de volgende opdrachten: net start gstd
Linux Authentication Server
A. Voer vanaf een root-opdrachtprompt het volgende uit:
nsr_shutdown systemctl start NetWorker
7. Wanneer de NetWorker Authentication Service wordt gestart, controleert het opstartproces op de authc-local-config.json. Als het bestand bestaat en het wachtwoord voldoet aan de minimale vereisten voor het wachtwoordbeleid die voor een wachtwoord zijn gedefinieerd, stelt de NetWorker Authentication Service het wachtwoord opnieuw in. Bekijk het authc-server.log bestand dat u zoekt:
OPMERKING: Het opstartproces verwijdert het authc-local-config.json bestand automatisch om ervoor te zorgen dat het wachtwoord niet opnieuw wordt ingesteld wanneer u de NetWorker Authentication Service de volgende keer opnieuw opstart.
8. Gebruik de opdracht authc_mgmt op de authc-server om te controleren of de authenticatie met het nieuwe wachtwoord slaagt: