Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Best practices voor account en wachtwoord in Dell VxRail

Résumé: De regels voor accounts en wachtwoorden die door VxRail zijn geïmplementeerd, worden in dit artikel uitgelegd. Aanbevelingen voor VxRail accountnamen, waaronder vCenter ESXi host-, VxRail Manager- en PSC-rootaccounts, algemene suggesties voor best practices voor accountswachtwoorden voor gebruik in Dell VxRail ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Instructions

Accounts gebruikt tijdens initiële implementatie:

  1. vCenter-beheerdersaccount
Dit is het beheerdersaccount voor de vCenter (VC) server. Het heeft volledige autorisatie voor alle vCenter-bewerkingen. Voor een interne virtuele betaalsteun moet de accountnaam administrator@vsphere.localte installeren. Voor externe virtuele valuta moet de klant de accountnaam verstrekken met dezelfde machtiging als administrator@vsphere.localte installeren.
 
  1. Beheeraccount
Dit is het beheeraccount dat wordt gebruikt door VxRail Manager. Het wordt gemaakt op de PSC en elke ESXi-host met de localos Domein. In de PSC krijgt het na de eerste implementatie de VMware HCIA Management-machtiging. In elke ESXi-host wordt deze na de initiële implementatie toegewezen met toestemming van de beheerder. De klant selecteert de gebruikersnaam van het beheeraccount tijdens de initiële implementatie. Voor externe VC maakt de klant dit account zonder enige toestemming of zonder enige groep die eraan is toegewezen.
 
  1. vCenter en PSC-basisaccount
Dit is het bestaande basisaccount van het Linux-systeem in vCenter en PSC. Het wordt gebruikt voor het uitvoeren van scripts en het uploaden van bestanden op de VM in sommige werkstromen, zoals initiële configuratie, toevoeging van knooppunten, enzovoort.
 
  1. ESXi host basisaccount:
Dit is het bestaande basisaccount van het ESXi-systeem voor elke host. Het wordt gebruikt voor het uitvoeren van scripts en het uploaden van bestanden op de host in sommige werkstromen, zoals initiële configuratie, toevoeging van knooppunten, enzovoort.
 

Beperkingen voor accountnaamgeving

  1. vCenter-beheerdersaccount
    • Voor interne VC is het vast aan administrator@vsphere.local, geen andere beperkingen.
    • Voor externe VC wordt deze geleverd door de klant. Er is geen beperking vanuit het oogpunt van de VxRail Manager.
  1. Beheeraccount
    • Voor interne VC wordt dit gekozen door de klant bij de initiële implementatie. De accountnaam moet voldoen aan de beperkingen van PSC- en ESXi-hosts.
    • Voor externe VC wordt deze geleverd door de klant. De accountnaam moet voldoen aan de beperkingen van PSC- en ESXi-hosts.
  • PSC-beperkingen:
    • Voor de localos Domein: Overeenkomen met de reguliere expressie
      • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
    • Voor een door de klant opgegeven domein: Volg de beperkingen in het specifieke domein.
  • ESXi-beperkingen: Overeenkomen met de reguliere expressie
    • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.
  1. vCenter en PSC-basisaccount
Oplossing voor basisaccount van Linux-systeem in vCenter en PSC, geen andere beperkingen
 
  1. Basisaccount ESXi-systeem
Vaste basisaccount van ESXi-systeem in elke ESXi-host, geen andere beperkingen


Wachtwoord restricties

Algemene suggesties voor alle rekeningen: Vermijd het gebruik van speciale tekens in een wachtwoord, zoals / ? ; , . | \ ' " & $ = ` < #  ! -

  1. vCenter-beheerderswachtwoord:
Het wachtwoord dat voor het beheerdersaccount is ingevoerd, wordt toegepast op het vCenter-beheerdersaccount, vCenter en het PSC-rootaccount. Het wachtwoord moet voldoen aan de wachtwoordbeperkingen van vCenter en VM-systeembeleid. Het wordt gebruikt om de VM van VxRail Manager te implementeren en te voldoen aan de codebeperkingen van VxRail Manager.
  1. Beheerwachtwoord
    • Voor interne VC wordt het beheeraccount bij de eerste implementatie door de klant gekozen. De accountnaam moet voldoen aan de beperkingen van PSC- en ESXi-hosts.
    • Voor externe VC wordt het account geleverd door de klant. Het wachtwoord moet voldoen aan de beperkingen op de PSC- en ESXi-host.
  1. vCenter en PSC-basisaccount
Hetzelfde wachtwoord als vCenter-beheerdersaccount, zie het gedeelte hierboven.
 
  1. ESXi host basisaccount 
ESXi-wachtwoordbeleid Deze hyperlink leidt u naar een website buiten Dell Technologies., spaties zijn niet toegestaan.
 

iDRAC:  

Voor iDRAC9 staat het veilige iDRAC-wachtwoord op de achterkant van het systeeminformatielabel (servicetag) onder het iDRAC-standaardwachtwoord. Zie KB-artikel: Wat is de standaard gebruikersnaam en wachtwoord voor Integrated Dell Remote Access Controller (iDRAC) voor meer informatie.

Sommige eenvoudige wachtwoorden werken mogelijk niet meer. In de onderstaande schermafbeelding is bijvoorbeeld de reden dat het standaardwachtwoord van "calvin" niet langer wordt geaccepteerd, vanwege een wachtwoordbeveiligingsinstelling voor de iDRAC. Raadpleeg het KB-artikel Dell Technologies VxRail: iDRAC settings that cannot be changed for more information.

Bijvoorbeeld: Op dit moment kunt u het iDRAC-wachtwoord niet instellen op de oude calvin-standaard. Dit wordt voorkomen omdat de beleidsinstelling voor het iDRAC-wachtwoord *niet* is ingesteld op "0 - Geen bescherming":  iDRAC -> iDRAC-instellingen -> Gebruikers -> Algemene gebruikersinstellingen -> Wachtwoordinstellingen -> Beleidsinstellingen -> Minimum score = "0 - Geen bescherming"

Het wijzigen van de iDRAC-beleidsinstellingen kan leiden tot upgradefouten.

Het wijzigen van de iDRAC-beleidsinstellingen kan leiden tot upgradefouten
Onvoldoende bevoegdheidsniveau

Informations supplémentaires

De wachtwoorden voor het vCenter-beheerdersaccount en het vCenter- en PSC-rootaccount moeten altijd op elkaar zijn afgestemd. Inconsistentie van wachtwoorden leidt tot fouten bij het vervangen van knooppunten en het toevoegen van één knooppunt.

Gerelateerde bronnen
Hier zijn enkele aanbevolen bronnen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.

Produits concernés

VxRail
Propriétés de l’article
Numéro d’article: 000158231
Type d’article: How To
Dernière modification: 26 Aug 2024
Version:  18
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.