您可以使用主控台,隨時變更任何 vRealize Operations Manager master 節點或資料節點的根密碼。

執行這項作業的原因和時機

根使用者可略過 etc/pam.d/common-password 中的 pam_cracklib 模組密碼複雜度檢查。所有強化應用裝置都可為 enforce_for_root 模組啟用 etc/pam.d/common-password 檔案中的 pw_history 模組。系統預設會記住最後使用的五個密碼。每個使用者的舊密碼都會儲存在 /etc/security/opasswd 檔案中。

先決條件

確認應用裝置的根密碼符合組織的公司密碼複雜度要求。如果帳戶密碼是以 $6$ 開頭,表示是使用 sha512 雜湊。這是所有強化應用裝置的標準雜湊。

程序

  1. 在應用裝置的根殼層執行 # passwd 命令。
  2. 若要驗證根密碼的雜湊,請以根使用者的身分登入,然後執行 # more /etc/shadow 命令。

    隨後便會出現雜湊資訊。

  3. 如果根密碼不含 sha512 雜湊,請執行 passwd 命令變更根密碼。