Dell VxRail: 로그인 시도 실패 후 ESXi 루트 계정이 900초 동안 잠김

여러 번의 로그인 시도 실패로 인해 하나 이상의 ESXi 호스트의 루트 계정이 잠겨 있습니다.

SSH 또는 웹 UI를 사용하여 노드에 연결할 수 없습니다.

iDRAC 콘솔을 사용하여 ESXi 셸에 대한 문제를 확인합니다.

vCenter에서 다음과 유사한 경고 메시지가 표시됩니다.

Remote access for ESXi local user account 'root' has been locked for 900s after 14 failed login attempts.

그림 1: 원격 액세스가 잠겨 있습니다.

영향을 받는 호스트에서 다음과 유사한 로그를 찾을 수 있습니다.

/var/log/vobd.log

2020-04-03T17:27:58.790Z: [GenericCorrelator] 8202447897096us: [vob.user.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
2020-04-03T17:27:58.790Z: [UserLevelCorrelator] 8202447897096us: [vob.user.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.
2020-04-03T17:27:58.791Z: [UserLevelCorrelator] 8202447897325us: [esx.audit.account.locked] Remote access for ESXi local user account 'root' has been locked for 900 seconds after 32 failed login attempts.

/var/log/auth.log

2020-04-03T17:29:06Z sshd[701694298]: Connection from 192.168.100.40 port 55682
2020-04-03T17:29:06Z sshd[701333862]: pam_tally2(sshd:auth): user root (0) tally 34, deny 5
2020-04-03T17:29:08Z sshd[701694298]: error: PAM: Authentication failure for root from 192.168.100.40
2020-04-03T17:29:08Z sshd[701694492]: pam_tally2(sshd:auth): user root (0) tally 35, deny 5
2020-04-03T17:29:08Z sshd[701694492]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.100.40  user=root
2020-04-03T17:29:10Z sshd[701694298]: error: PAM: Authentication failure for root from 192.168.100.40
2020-04-03T17:29:10Z sshd[701694298]: error: Received disconnect from 192.168.100.40 port 55682:3: com.jcraft.jsch.JSchException: Auth cancel [preauth]
2020-04-03T17:29:10Z sshd[701694298]: Disconnected from authenticating user root 192.168.100.40 port 55682 [preauth]

1. iDRAC 콘솔에 연결한 다음 ESXi 셸에 연결합니다.
2. DCUI에 로그인하고 문제 해결 옵션에서 ESXi 셸을 활성화하여 셸을 활성화합니다.
3. 당신은 또한 할 수 있습니다 Cntrl-Alt-F1 셸에 액세스합니다.
4. ESXi 셸에 연결한 후 아래 명령을 실행합니다. 출력은 아래 스크린샷과 일치해야 합니다. 단, "From" 항목에 "unknown"이 표시됩니다.

#pam_tally2 --user root
#pam_tally2 --user root --reset
#pam_tally2 --user root

그림 2: ESXi 명령 및 출력

5. 위의 명령을 실행한 후 ESXi 노드 웹 UI에 로그인합니다.
6. Monitor 로 이동한 다음 Events로 이동합니다. 로그인을 시도했지만 실패로 표시된 IP 주소가 표시됩니다.
7. 여기에 나열된 IP 주소를 기반으로 애플리케이션을 식별해야 합니다. 이 작업을 중지하거나 올바른 자격 증명으로 구성하십시오.

자세한 내용은 VMware 문서 ESXi 암호 및 계정 잠금을 참조하십시오.

ESXi 고장 수리 잠금 해제 루트 사용자 계정에 대한 비디오를 시청하십시오.