Перейти к основному содержанию

vCenter 7 — срок действия пароля

VMware

В vCenter 7 срок действия пароля по умолчанию 90 дней. Имеет смысл данную политику отключить, чтобы пароль пользователя administrator@vsphere.local не протух в самый неподходящий момент.

Особенно это актуально, когда для управления vCenter вы используете доменные учётные записи, а локальные учётки используются для сервисного обслуживания.

SSO политика, которая требует смену пароля пользователя каждые 90 дней, находятся в разделе Administration > Single Sign On > Configuration > Password Policy.

vcenter

Редактируем политику. Для отключения указываем значение 0 в поле Maximum lifetime.

vcenter

Если нет возможности совсем отключить политику, то через shell можно указать конкретному пользователю, что срок его пароля не истекает:

/usr/lib/vmware-vmafd/bin/dir-cli user modify --account zabbix --password-never-expires

vcenter

Но это ещё не всё. У пользователя root тоже установлен срок действия пароля 90 дней. Настройки парольной политики для root можно изменить в vCSA Appliance Management Interface (VAMI) в разделе Administration. 5480 порт.

vcenter

Редактируем политику. Для отключения указываем Password expires — No.

vcenter

 

Похожие материалы

VMware — просадка производительности Linux на 70% после патча от Retbleed

Специалисты VMware опубликовали интересную статью. Если на хосте VMware ESXi на виртуальную машину Linux с ядром 5.18 накатить патч до версии 5.19, устраняющий уязвимость Retbleed, то производительность виртуальной машины просядет.

VMware — отправляем RSPAN трафик на виртуалку

Пилотный проект. ИБшники придумали зеркалировать RSPAN трафик в анализатор трафика. Перед покупкой железа и софта нужно проверить, заработает ли вообще всё это дело. Поэтому зеркалировать трафик будем на виртуальную машину.