Simplivity for blocking root account

Eğer bir simplivity yapınız var ve esxi parolasını değiştirdiyseniz, omnistack üzerinden güncelleme yapmaz iseniz büyük ihtimalle 5 dakika sonra aşağıdakine benzer bir hata alacaksınız. 

Remote access for ESXi local user account 'root' has been locked for 900 seconds after 1014 failed login attempts.

Uyarıya göre esxi root hesaplarımız kilitli çünkü OVC sunucularına esxi root  şifresini değiştirdiğimizi bildirmediniz. Unutmayın, ESXi parolasını değiştirmek OVC'de bulunan bir işlev değildir. Simplivity ilk dağıtım sırasında esxi için root parolası ayarlanır ve bir kullanıcı tarafından değiştirilebilir. Sonuçta bu, gelecekte ESXi'ye erişim gerekeceğinden ve OVC'nin doğru çalışması için root kullanıcı gerekli olduğundan gelecekte sorunlara neden olacaktır. 

Yukarıdaki uyarıyı vcenter'ınızda görmediyseniz, root kilitini açma adımınız geçin. 

ESXI Root Hesap Kilit Açma Adımları

 Her şeyden önce, root hesabınız kilitliyse ilk olarak lütfen aşağıdaki işlemleri takip edin ve bu sorunu giderin.

  • Fizilsel veya sanal konsol(ILO,IDRAC vb.) üzerinden ESXi konsoluna erişin.
  • F2 tuşuna basın ve root hesabı ile giriş yapınız (Bu seviyede hesap kilitlenmez)

Konsol üzerinden de eğer hesaba erişemiyorsanız, kılavuz üzerinden esxi root parolası resetleme adımlarına bakınız.

  • Troubleshooting Options kısmına tıklayın.
  • İlk satırda ESXi Kabuğunu Devre Dışı Bırak veya Etkinleştir'i görmelisiniz. Kapalı ise, etkinleştirin.
  • Daha sonra ESXI kabuğuna geçmek için Alt + F1 kombinasyonunu kullanın.
  • Tekrar root hesabı ile giriş yapınız (Bu seviyede hesap kilitlenmez)
  • Aşağıdaki komutu çalıştırın. Bu, başarısız giriş denemelerinin sayısını gösterir.
pam_tally2 -u root

Sorunu şimdilik gidermek ve hataları sıfırlamak için aşağıdaki komutu çalıştırın 

pam_tally2 -u root –r

Tamam, şimdi esxi'nize  root şifresini kullanarak erişebilirsiniz. Diğer makalelere bakarak parola değiştirme işlemini yapabilirsiniz.

  • ESXI hostunuza putty ile erişim sağlayın ve kapatmayın. Tekrar kitlenmesi durumunda pam_tally2 komutu ile açabilirsiniz.
  • Omnistack üzerinden esxi parola değiştirme işlemini kısa bir süre de yapmanız gerekir aksi halde root hesabı tekrar kitlenecektir.
Blog'a Dön