VSphere Vcenter（13）
nfsnobody用户
　　该用户可以在需要的时候代理NFS存储的验证账户，在老版本的ESX和ESXi上，该账户被命名为vimuser
　　目前的ESXi平台比之前版本的ESX和ESXi程序都小很多，root group包括root user ，daemon组织包括daemon用户，users和nfsnobody用户组默认为空
　　除了nfsnobody账户，其它的默认账户都ESXi必须的账户，新用户非必要情况都不用添加。
daemon用户
　　daemon账户是ESXi服务守护账户，它是非交互的。
　　Root 用户是系统最高权限的用户，只能在其登录的特定主机上执行操作。
　　为安全起见，您可能不想以管理员角色使用 root 用户。在这种情况下，您可以在安装后更改权限，以使 root用户不再具有管理特权。或者，您也可以移除 root 用户的访问权限。（不要移除 root 用户本身。）
　　重要事项
　　如果您要移除 root 用户的访问权限，则必须首先在 root 级别创建另一个权限，以便向另一用户分配管理员角色。
　　在 vSphere 5.1 中，仅允许 root 用户向 vCenter Server 中添加主机，其他具有管理员权限的用户均无此权限。向另一个用户分配管理员角色有助于通过可跟踪性维护安全。vSphere Client 将管理员角色用户启动的所有操作记录为事件，并为您提供审核记录。如果所有管理员均以 root 用户身份登录主机，则不能分辨某项操作是哪个管理员执行的。如果在 root 级别创建了多个权限，而且每个权限均与不同的用户相关联，则可对每个管理员的操作进行跟踪。
vpxuser用户
　　当 vCenter Server 管理主机活动时，它使用 vpxuser 权限。
　　当ESXi主机连接vCenter时，ESXi主机会创建一个非常重要的vpxuser用户。 vCenter Server 对其管理的主机拥有管理员特权。例如，vCenter Server 可将虚拟机移至和移离主机，并执行支持虚拟机所必需的配置更改。
　　vCenter Server 管理员可在主机上执行可以由 Root 用户执行的大多数任务，并调度任务和处理模板等。但是，vCenter Server 管理员不能为主机直接创建、删除或编辑用户和组。这些任务只能由具有管理员权限的用户直接在每个主机上执行。
　　要提高 ESXi 主机的安全性，可以将其置于锁定模式。
　　启用锁定模式时，除 vpxuser 以外的任何用户都没有身份验证权限，也无法直接对主机执行操作。锁定模式将强制所有操作都通过 vCenter Server 执行。当主机处于锁定模式时，您无法从管理服务器、脚本或 vMA 针对主机运行 vSphere CLI 命令。外部软件或管理工具可能无法从 ESXi 主机检索或修改信息。
　　密码策略
　　将某个主机添加到 vCenter Server 清单中时，vCenter Server 会在该主机上创建称为 vpxuser 的特殊用户帐户。vpxuser 是特权帐户，用作通过 vCenter Server 启动的所有操作的代理。确保 vpxuser 密码的默认设置符合您组织密码策略的要求。
　　默认情况下，vCenter Server 使用 OpenSSL 密码库作为随机来源，每 30 天生成一个新的 vpxuser 密码。密码长度为 32 个字符，且必须至少包含一个属于以下四个字符类别的符号：符号 (-./:=@[]^_{}~)、数字 (1-9)、大写字母和小写字母。确保密码定期过期可限制 vpxuser 密码受到影响时可由攻击者使用的时间长度。
　　为了防止出现 vCenter Server 被锁在 ESXi 主机外的可能性，密码时效策略限定的时间不得短于设置为自动更改 vpxuser 密码的时间间隔。
　　1 要更改密码长度策略，请编辑运行 vCenter Server 的系统上 vCenter Server 配置文件中的
　　vpxd.hostPasswordLength 参数。
　　操作系统 默认位置
　　Windows C:Documents and SettingsAll UsersApplication DataVMware
　　VirtualCentervpxd.cfg
　　Linux /etc/vmware-vpx/vpxd.cfg
　　2 要更改密码时效要求，请使用 vSphere Web Client 中的“高级设置”对话框。
　　a 在 vSphere Web Client 清单中，浏览到 vCenter Server 系统。
　　b 依次单击管理选项卡和设置。
　　c 选择高级设置，然后找到 VirtualCenter.VimPasswordExpirationInDays 参数。
　　3 重新启动 vCenter Server。
　　不能使用 Active Directory 管理 vpxuser。
　　不要以任何方式更改 vpxuser。不要更改其密码。不要更改其权限。如果进行了更改，在通过 vCenter Server处理主机时可能会出现问题。
　　直接控制台用户界面 (DCUI) Direct Console User Interface。
　　dcui 用户以管理员权限在主机上操作。此用户的主要目的是从直接控制台用户界面 (DCUI) 配置锁定模式的主机。
　　此用户将充当直接控制台的代理，无法由交互式用户来修改或使用。
　　备注：
&&相关文章推荐
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：19937次
排名：千里之外
原创：13篇
转载：57篇
(6)(6)(3)(22)(17)(1)(5)(1)(7)(2)(2)查看:7300|回复：2
总是提示用户名或密码错误&&新密码旧密码都提示错误 请问该如何解决
我也遇到同样的问题。
在vCenter 中将root 密码修改后 vSphere client使用新旧密码都登不上了，将之后将vCenter 的root密码修改会原来的密码后才能够登上去。
另外，登陆vCenter的Web管理界面修改root的密码，则vSphere client登陆正常（使用新密码登陆），而vCenter登入的时候使用新旧密码都提示密码错误。
求指点，谢谢！
问个问题：你登陆vCenter用的哪个用户名？我刚搭了个ESXi+vCenter平台，发现vCenter的默认登录名是。root是登陆ESXi主机用的。不知道是不是这个原因？密碼破解之Esxi重置root密碼
当你忘记了Esxi的root密码，而且这台主机又没有加入vcenter中。怎么辦？
下面我们来重置root密码，但要保留里面的虚机数据。
一个Esxi的光盘。我的系统是Esxi5.5，所以就准备了Esxi5.5的光盘。其他版本的也一样
1、将安装盘放入光驱，重启服务器从光驱启动。进入安装界面，选择Esxi-5.5选项。如图
2、安装界面，按Enter
3、按F11选择同意，进入下一步。
4、等待扫描设备。
5、进入选择硬盘界面，选择第一块硬盘。
6、到这一步很重要。选择第一块硬盘后，它会扫描这块硬盘上是否已经安装esxi系统，如果没有安装esxi系统，则会直接安装系统。如果有，则会提示“ESXi and VMFS found”，让你选择安装模式。
第一种是升级ESXi，保留数据
第二种是安装ESXi，保留数据
第三种是安装ESXi，覆盖数据
第三种肯定不能选，不然数据就丢失了。如果选择第一种，虽然数据会保留但是不会提示设置root密码。所以要选择第二种，数据不会丢失也能达到重置密码的效果。
6、这里选择键盘语言，默认就可以
7、终于到设置密码这步了。这里设置的root密码就相当于重置了以前的root密码。
8、开始安装。
9、已经安装完成！直接重启，这样root密码已经重置完成。
10、剩下的工作就是，重新加载里面的虚机。
打开Vcenter-vsphere Client（如果没有去网上下载，这个可以连接到Esxi进行管理），输入IP地址，账号一般为root，密码为刚才重置的密码
11、连接上以后，会看见你连接上的主机，选择这台主机，再选择右边的“配置”，“硬件”框里选择“存储器”。
12、然后选择你的虚拟机所安装的磁盘，右键“浏览数据存储”。
13、打开数据存储，就会发现原来存储虚机的文件夹。点击你需要的虚机文件夹，找到以.vmx结尾的文件，右键“添加到清单”。选择你你要添加的主机。这样虚机就恢复了！开机运行就OK了。
更多相关文章
Rhel7 重置root密码为ooxxbalabala 设置网络和主机名 Hostname
今天发现一台SUSE 12.0 linux服务器root密码忘记了.在google 百度上找了许久没有找到 SUSE SLES12重置root密码的方法.根据网上众多解决辦法反复试验,终于将密码重置,现记录之以备忘. 重置方案是:修改原服务器配置文件/etc/shadow ,将某已知root密码服务
(与之前的5,6不同的是,当忘记root密码,并采用GRUB2为启动器时,将无法通过单用户模式重置root密码.下面将介绍如何重置CentOS7的root密码) 1. 启动系统,并在GRUB2启动屏显时,按下e键进入编辑模式. 2. 在linux16/linux/linuxefi所在参数行尾添加以下 ...
centos7/rhel7重置root密码 发表于7天前( 11:12) 阅读(35) | 评论(0) 8人收藏此文章, 我要收藏 赞0 (与之前的5,6不同的是,当忘记root密码,并采用GRUB2为启动器时,将无法通过单用户模式重置root密码.下面将介绍如何重置CentOS
先提个问题:如何不重启mysqld,且没有权限修改用户账号和权限的情况下,如何重新设置root密码?不知道没关系,在此之前我也是不知道如何操作的,先看看下面的几种重置root密码的方法. 1.skip-grant-tables 我们常用的方法是使用skip-grant-tables选项,mysqld
Centos7/RHEL7进入单用户方式和重置密码方式发生了较大变化,GRUB由b引导变成了ctrl+x引导. 重置密码主要有rd.break和init两种方法. (1)rd.break方法: 1.启动的时候,在启动
重置CentOS 7的root密码
启服务器;一旦你看到下列屏幕,就按键盘上的&e&(代表编辑). 按&e&进入编辑引导菜单
关于颜色的定义: 有几种方式:1.直接接英文单词
3.rgb(100%:0%:0%)或者里面写像素,此处百分号不能省略.
加多个属性时,用“;”分开 前面如果是定义标签的样式时,标签之间用“
&!DOCTYPE html& &html& &head& &meta charset=&utf-8&& &title&JavaScri ...
刚刚安装的虚拟机,使用的ubtun系统,进如操作系统后,简单地尝试了一下,发现无法使用shutdown命令进行关机,并且无法进行su命令,提示 Authentication failure. 这个问题产生的原因是由于
Model-View-Controller MVC separates the way an onscreen object looks from the way it behaves. An onscreen bu
ruby安装网址:https://ruby-china.org/wiki/install_ruby_guide CocoaPods安装和使用教程地址:/article/cocoa
http:/blog/static/8152989/
1. 更新CU4补丁 1) 下载积累性补丁安装器 在需要安装更新补丁的Lync服务器上安装
公司总部有一台使用windows2003系统搭建的VPN服务器,驻外分公司客户端利用VPN拨号到服务器以访问总部内部工作网站.当客户端成功拨号到服务器后问题出现了:总部内部的站点可以访问了,但是外网却不能访问了. 网
在使用windows 时,有时可能会遇到登录系统后,显示的是原来的用户名,但系统用的是一个temp用户,Documents and Settings里会生成一个temp,机器名的临时文件夹,桌面图标也只是显示All
http://www.python-excel.org/这个网站罗列了很多关于在Python下操作Excel文件的信息,这里选择了其介绍的第一个模块xlrd . xlrd 0.9.2版本跨平台同时支持.xls和.xl ...查看:16137|回复：4
初级工程师
安装完vcenter和vsphere 5.5后，一切正常
现在想更改管理员账户和密码，请问如何操作？
登陸VC，然後···你懂得的。
登陆ssh终端，在命令行中使用passwd命令更改密码，然后重新用密码登陆vc就可以了。
我在vcenter 5.1就是这么改的。通过web好像没有找到更改密码处，请其他高手指点。
引用:原帖由 atwo123 于
22:10 发表
登陆ssh终端，在命令行中使用passwd命令更改密码，然后重新用密码登陆vc就可以了。
我在vcenter 5.1就是这么改的。通过web好像没有找到更改密码处，请其他高手指点。 ... 他是要改vc 的密碼 ··不是esxi 的密碼··vc的密碼捏··就是那個vSphere.local\administrator 的密碼··需要登入用vcenter client 登入 vc server 然後··在用戶管理那里··改密碼才得。
引用:原帖由 619054 于
12:56 发表
他是要改vc 的密碼 ··不是esxi 的密碼··vc的密碼捏··就是那個vSphere.local\administrator 的密碼··需要登入用vcenter client 登入 vc server 然後··在用戶管理那里··改密碼才得。 ... 请问下用户管理在哪里，我怎么没找到哦……