VMware vCenter SA 管理Tips - Knowlege Database

vCSA 運用全般
vCSA6.7
- rootパスワードのリセット方法
- ローカルユーザの作成
vCSA 6.0

vCSA 運用全般†

↑

vCSA6.7†

↑

rootパスワードのリセット方法†

1. ESXi上でvCSAのコンソールを開き、再起動を実行する
2. Photon OSのロゴが表示されたら「e」を押下する
3. consoleblank=0の後ろに以下のパラメータを追加する
```
rw init=/bin/bash
```
4. [F10]を押下して、起動させる
5. bashが起動したら、以下のコマンドでパスワードを変更
```
# passwd
```
6. 以下のコマンドで再起動を行う
```
# umount /
# reboot -f
```

↑

ローカルユーザの作成†

1. vCSAにssh接続を行う

2. 以下のコマンドを実行する（bashに切り替えない）

Command>
Command> com.vmware.appliance.version1.localaccounts.user.add --role 【権限】 --username 【USERNAME】 --password
Enter password:
Reenter password:

権限の種類

operator	オペレータユーザーロールを持つローカルユーザーは、アプライアンス構成を読み取ることができます。
admin	管理者ユーザーロールを持つローカルユーザーは、アプライアンスを構成できます。
superAdmin	スーパー管理者ユーザーロールを持つローカルユーザーは、アプライアンスを構成したり、ローカルアカウントを管理したり、Bash シェルを使用したりできます。

参考
vCenter Server Appliance のユーザーロール
 vCenter Server Appliance のローカルユーザーアカウントの作成

↑

vCSA 6.0†

↑

rootパスワードのリセット方法†

↑

概要†

vCSAのrootパスワードが分からなくなった場合の対処方法。

↑

手順†

以下の手順でパスワードを再設定することができる。

1. vCSAを起動し、ブートローダーの画面で処理を止める
2. ブートローダー画面で「p」を押下
3. ブートローダーのパスワードを入力する（初期値：vmware）
4. kernel行にカーソルをあわせ、「e」を押下
5. 末尾に以下を追記
```
init=/bin/bash
```
6. vCSAをブートする
7. シェルが起動した段階で起動処理が止まるため、以下のコマンドでパスワードを設定する
```
# passwd root
```
8. vCSAを再起動する

↑

参考資料†

vCenter Server Appliance 5.5 root account locked out after password expiration (2069041)

↑

vSphere Web Client のタイムアウト時間を伸ばす†

↑

概要†

vSphere Web Clientは初期状態では120分でタイムアウトする。
これを伸ばすには以下の手順で設定する。

↑

手順†

1. vCSAにシェルログインする
2. 以下のパスに移動
```
/var/lib/vmware/vsphere-client
```
3. 以下のファイルを開く
```
webclient.properties
```

4. 以下の項目の値を変更する（分単位）

【変更前】#session.timeout = 120
【変更後】session.timeout = [タイムアウト分]

5. Web Clientサービスを再起動する

# /etc/init.d/vsphere-client restart

Stopping VMware vSphere Web Client...
Stopped VMware vSphere Web Client.
Starting VMware vSphere Web Client...
Intializing registration provider...
Getting SSL certificates for https://192.168.1.230:7444/lookupservice/sdk
Service with name 'vsphere-client-vcenter-69f41541-ab78-46ab-849d-63b5956f0569' and ID 'local:6539c8c8-bd6c-4122-9f67-6fedbfc75f79' was updated.
Return code is: Success
Waiting for VMware vSphere Web Client......
running: PID:10998

↑

ローカルユーザの作成方法†

↑

概要†

vSphere 5.x以降、認証はSSOを中心とした仕組みが採用されたため、vSphere Clientからローカルユーザを作成する機能がなくなっている。
SSOを使用しない環境において「VSPHERE.LOCAL」もしくは「LOCALOS」ドメインのユーザを追加するには、vCSAのローカルユーザを手動で作成することとなる。

↑

手順†

1. シェルログイン
vSphere ClientよりvCSAのコンソールを開き、root権限でログインする。

2. ユーザ登録
以下のコマンドにてユーザを登録する。（usersグループのユーザを作成する）
```
# useradd -g users [USER NAME]
```

3. 確認
以下のコマンドにて登録結果を確認する。
```
# tail /etc/passwd
```

4. パスワード設定
以下のコマンドにてパスワードを設定する。
パスワードの複雑性要件はOS仕様に準拠するため、vSphere全般よりも緩い。
```
# passwd [USER NAME]
<パスワードを設定>
```

5. 権限の付与
vSphere Clientの[権限]タブより、作成したユーザへの権限を付与する。

↑

Web Clientにおけるログインユーザの自動入力†

↑

概要†

vSphere Web Clientのログイン画面にて、ユーザ名を自動的に入力する方法。

↑

手順†

1. vCenterのshellにログイン

2. 以下のパスに移動

/usr/lib/vmware-sso/vmware-sts/webapps/websso/WEB-INF/views

3. ファイルをバックアップ
```
cp unpentry.jsp unpentry.jsp.ORG 
```

4.ファイルを編集

vi unpentry.jsp

【変更前】<input id="username" class="margeTextInput" type="text"/>
【変更後】<input id="username" class="margeTextInput" type="text" value="administrator@vsphere.local" />

↑

参考†

vCenter Server Aplliance 6 で自由を手に入れる(2) vShere Web Clientで自動ログイン