變更根密碼

您可以使用主控台，隨時變更任何 vRealize Operations 主要或資料節點的根密碼。

根使用者可略過 /etc/pam.d/system-password 中的 pam_cracklib 模組密碼複雜度檢查。所有強化應用裝置均為 /etc/pam.d/system-password 檔案中的 pw_history 模組啟用 enforce_for_root。系統預設會記住最後使用的五個密碼。每個使用者的舊密碼都會儲存在 /etc/security/opasswd 檔案中。

必要條件

確認應用裝置的根密碼符合組織的公司密碼複雜度要求。如果帳戶密碼是以 $6$ 開頭，表示是使用 sha512 雜湊。這是所有強化應用裝置的標準雜湊。

程序

1. 在應用裝置的根殼層執行 # passwd 命令。
2. 若要驗證根密碼的雜湊，請以根使用者的身分登入，然後執行 # more /etc/shadow 命令。
   隨後便會出現雜湊資訊。
3. 如果根密碼不含 sha512 雜湊，請執行 passwd 命令變更根密碼。