Error al iniciar sesión con la contraseña del sistema ESXI
1. Antecedentes
Dado que la versión de esxi se actualizó a 6.5+, a menudo me encontraba con "el nombre de usuario o la contraseña son incorrectos y no se puede completar el error de inicio de sesión". Este problema ha afectado a los colegas de TI durante mucho tiempo.Alguien una vez publicó que hay un error en esxi6.5, y es suficiente para actualizar a U3 o posterior. Y este problema a veces es muy extraño:
- No se puede iniciar sesión en la interfaz web, pero la consola consola conectada al monitor puede iniciar sesión normalmente
- No se puede iniciar sesión en la interfaz web, pero se ha agregado a VCSA/VcenterVsphere pero se puede administrar normalmente
Mirando Internet y la comunidad técnica, muchas personas reiniciarán el negocio, restablecerán el sistema o descifrarán la contraseña en linux pe y restablecerán la contraseña.
Hoy me encontré con este problema nuevamente y lo grabé.
2. Causa de la falla
Este fenómeno:
La interfaz web no puede iniciar sesión en el sistema, lo que indica que la contraseña es incorrecta, pero VCSA puede administrarse normalmente. Inicie sesión en VCSA, consulte el registro y busque:
Resultó que debido a la gran cantidad de inicios de sesión reales en la interfaz web, el usuario se bloqueó temporalmente. La razón principal es que esxi6 comenzó a introducir la función de bloqueo de cuenta raíz. Cuando el número de fallas de inicio de sesión alcanza una cierta cantidad (el valor predeterminado es 5 veces), habrá un tiempo de bloqueo de cuenta de 900 segundos. Este tiempo es acumulativo. O modifique la política de autenticación o espere 900 e ingrese nuevamente, pero será triste volver a cometer un error después de 900.
Problemas encontrados antes:
El problema encontrado antes es similar a esta vez, y la razón es la misma. Después de iniciar sesión en Vcenter Vsphere, descubrí que fallé más de 1000 veces. Pensé que me habían atacado. Finalmente, descubrí que la IP de ESXI era la IP de otras empresas que se desconectaron antes, pero debido a que la IP actual es ESXI, el inicio de sesión falla cada vez.
Posibles situaciones:
- Conflicto de dirección IP esxi causado
- contraseña de esxi olvidada, demasiados reintentos
- esxi está bajo ataque de escaneo
3. Soluciones
Modifique la política de seguridad y restablezca la cantidad de contraseñas incorrectas:
Cambie el valor de Security.AccountLockFailures a 0 en la configuración avanzada
Nadie ha cambiado la contraseña. Este fenómeno ocurre porque esxi6 comenzó a introducir la función de bloqueo de cuenta raíz. Cuando el número de fallas de inicio de sesión alcanza una cierta cantidad (el valor predeterminado es 5 veces), hay un tiempo de bloqueo de cuenta de 900 segundos. Esto el tiempo es acumulativo. Cambie el valor de Security.AccountLockFailures a 0 en la configuración avanzada