إعادة ضبط كلمة مرور مستخدم Maglev الخاصة ب Cisco Catalyst Center

المقدمة

يوضح هذا المستند كيفية إلغاء تأمين كلمة المرور و/أو إعادة تعيينها للمستخدم Maglev.

معلومات أساسية

في حالة قفل حساب Maglev، لا يمكنك تسجيل الدخول لإلغاء تأمينه. لإلغاء تأمين و/أو إعادة ضبط كلمة المرور الخاصة بمستخدم Maglev، يجب عليك تحميل صورة إلى Cisco IMC vKVM. يتيح لك ذلك الوصول إلى shell وإعادة تعيين المستخدم و/أو كلمة المرور.

المتطلبات الأساسية

متطلبات التشغيل المسبق (الأجهزة المادية)

• تحتاج إلى تنزيل صورة ISO لنظام التشغيل Ubuntu 18.04 أو إصدار أحدث من https://ubuntu.com/download/desktop. نحن نوصي ب 18.04 لأنه نفس الإصدار مثل Cisco Catalyst Center.

• بعد تنزيل ISO إلى النظام المحلي، تحتاج بعد ذلك إلى تحميل ISO إلى KVM لوحدة التحكم في الإدارة المتكاملة (CIMC) من Cisco.
• عندما يتم تحميل ISO إلى لوحة المفاتيح والفيديو والماوس، تحتاج إلى التمهيد من ISO.
• بمجرد أن تتمكن من الوصول إلى Ubuntu، قم بتحميل أدلة الجذر والتvar إلى النظام.
• بعد أن تقوم بتحميل أدلة الجذر والمدخل، يمكنك إلغاء تأمين وتغيير حساب مستخدم Maglev.
• أخيرا، قم بإعادة تشغيل الجهاز، وتأكد من إمكانية تسجيل الدخول باستخدام Maglev، ثم قم بإعادة ضبط كلمة المرور باستخدام معالج التكوين.

متطلبات الجهاز الظاهري (ESXi)

• تنزيل ISO
• تحميل ISO إلى موقع ملف Datastore ISO أو مكتبة المحتويات في vSphere/vCenter
• إضافة محرك أقراص مضغوطة/أقراص DVD إلى VM (الجهاز الظاهري)
• قم بتغيير تأخير التمهيد إلى قيمة أكبر

المكونات المستخدمة

تم تشغيل هذه العملية على صورة Ubuntu 18.04؛ ينتج عن صورة مختلفة أوقات ونتائج مختلفة. 

وقد لوحظ في بعض البيئات أن الوصول إلى سطح مكتب Ubuntu يستغرق ما يصل إلى ساعتين ولكن معظم العملاء يستكملون العملية في غضون 30 دقيقة.

لا تقتصر هذه العملية بشكل صارم على إصدار سطح المكتب Ubuntu. كل ما هو مطلوب هو الوصول إلى القشرة. تعمل أي صورة من Ubuntu توفر الوصول إلى shell لهذه العملية.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الخطوة 1 أ: التمهيد من القرص المضغوط المباشر (على الجهاز)

قم بتسجيل الدخول إلى واجهة المستخدم الرسومية Cisco IMC، واختر إطلاق KVM ثم أختر الوسائط الظاهرية > تنشيط الأجهزة.

بعد ذلك، أختر تخطيط القرص المضغوط/قرص DVD.

بعد ذلك أختر تصفح ثم حدد صورة Ubuntu ISO التي قمت بتنزيلها إلى نظامك المحلي. بعد أن تقوم بتحديد صورة Ubuntu، أختر زر خريطة محرك الأقراص.

دورة الطاقة التالية الجهاز بطاقة > نظام إعادة الضبط (التمهيد الدافئ).

بعد إعادة تمهيد النظام، اضغط على F6 عند ظهور شعار Cisco.  

يبدو أنه لم يعمل، حيث ينتقل إلى شاشة تبدو مشابهة لهذه:

لكن ستظهر شاشة ثانية ويمكننا أن نرى أنها تدخل قائمة التحميل. إذا نسينا الضغط على F6 على شاشة Cisco الأولى، فيمكننا الضغط عليه هنا

عندما تظهر قائمة التمهيد، أختر الخيار الذي يقول Cisco vKVM-Mapped vDVD1.24. وهذا يتسبب في قيام الجهاز بالتمهيد من صورة Ubuntu المعينة المحددة مسبقا.

الخطوة 1 ب: بدء التشغيل من قرص مضغوط حي (VA - ESXi)

في vCenter/vSphere، انتقل إلى حيث توجد ال VM، انقر بزر الماوس الأيمن على ال VM وانقر تحرير إعدادات. ومن هناك، انقر فوق إضافة جهاز جديد، ثم أختر محرك أقراص مضغوطة/أقراص DVD.

يظهر الآن محرك الأقراص المضغوطة/أقراص DVD في صفحة الإعدادات كمحرك أقراص مضغوطة/أقراص DVD جديد. إذا كنت قد قمت بتحميل ISO إلى ملف Datastore ISO، فاختر هذا الخيار للأقراص المضغوطة/أقراص DVD. وإلا، أختر ملف ISO لمكتبة المحتويات.

حدد ملف ISO المراد التمهيد منه. لهذا الإجراء، أستخدم ISO بنظام التشغيل Ubuntu 18.04.

بعد ذلك، تأكد من تمكين المربع للتوصيل الموجود على يمين محرك الأقراص المضغوطة/أقراص DVD الجديد. 

انقر فوق خيارات الأجهزة الافتراضية (VM) في أعلى شاشة الإعدادات. ثم انقر فوق السهم لأسفل لخيارات التمهيد وقم بتغيير قيمة تأخير التمهيد إلى قيمة أكبر، مثل 10000. هذا سيمنحك وقت لترى الخيار أن تدخل قائمة التحميل بعد إعادة تشغيل VM.

بعد ذلك، قم بإعادة تشغيل الجهاز الظاهري (VM) حتى يمكنك الوصول إلى قائمة التمهيد للتمهيد من برنامج ISO.

الخطوة 2 أ: التحميل إلى Ubuntu ISO

*** ملاحظة: توضح لقطات الشاشة المدة التي يستغرقها الوصول إلى سطح مكتب أوبونتو. ***

هذه أول شاشة تعرض لنا. يبدو أن لا شيء يحدث ولكن مجرد انتظار. في المعمل نحن على هذه الشاشة لمدة 40 ثانية

بعد ذلك، تحولت الشاشة إلى اللون الأسود لمدة 30 ثانية تقريبا قبل أن نعرض مع شاشة تحميل Ubuntu. لقد كنا على هذه الشاشة لما يزيد قليلا عن 5 دقائق قبل أن تنتقل، ولكن الأوقات يمكن أن تختلف من النشر إلى النشر.

بعد ذلك، نعرض علينا شاشة يمكن أن تشير إلى حدوث خطأ ما، لكن هذا متوقع. في المعمل، بقيت هذه الشاشة لمدة دقيقتين قبل المتابعة

أرجعت الشاشة إلى شاشة سوداء لحوالي 3 دقائق، وأومأت الشاشة السابقة مجددا لبضع دقائق، ثم عادت إلى الشاشة السوداء لدقيقتين أخريين.

بعد ذلك نقدم خيار تحديد مستخدم جلسة عمل Live. إذا كان هذا الخيار متاحا أمامنا "جرب Ubuntu Desktop"، فاختر هذا الخيار. نطلب من هذا المستخدم المتابعة.

بمجرد إختيار المستخدم، تصبح الشاشة سوداء مرة أخرى قبل أن يتم تقديم العرض لنا على سطح مكتب Ubuntu.

*** تذكير: شوهد في بعض البيئات أن الأمر يستغرق ما يصل إلى ساعتين للوصول إلى هذه النقطة ***

الخطوة 2 ب: تركيب الأقسام المطلوبة

بمجرد الوصول إلى بيئة واجهة المستخدم الرسومية (GUI) الخاصة بسطح المكتب من Ubuntu، تحتاج إلى فتح التطبيق الطرفي وتنفيذ هذه الخطوات

• إنشاء نقطة تحميل مؤقتة.
• قم بتحميل أقسام الجذر والقسم var إلى النظام.
• قم بتركيب نظام الملفات الزائفة على نقطة التحميل المؤقتة.

قم أولا بإنشاء نقطة التحميل المؤقتة باستخدام الأمر:

sudo mkdir /altsys

بعد ذلك، نحن بحاجة إلى العثور على أجزاء الجذر والقطاعات var لتركيبها. يمكننا إستخدام الأمر lsblk -fm للعثور على القسم الذي سيتم تحميله ل /" (الجذر) و"/var". دون القسم الذي حددناه لأوامر التحميل في الخطوة التالية

بالنسبة /VAR، ابحث عن قسم 9.5G أو 168G. يمكننا ان نرى في هذه الحالة انه sdb3

بالنسبة / (الجذر)، ابحث عن قسم 28.66G أو 47.7G. في هذا المثال، هو SDA2

بمجرد أن تتعرف على بائع القيمة المضافة والتقسيمات الجذرية تركب عليها:

sudo mount /dev/sda2  /altsys   # use the disk with up to 5 or 6 partitions 
sudo mount /dev/sdb3 /altsys/var       # use the disk with up to 5 or 6 partitions 

ما إن يركب الجذر والقطع var، ركب السيقان البسوليدو:

sudo mount --bind /proc /altsys/proc
sudo mount --bind /dev  /altsys/dev
sudo mount --bind /sys  /altsys/sys

تتمثل الخطوة الأخيرة قبل تغيير كلمة المرور أو إلغاء تأمين حساب Maglev في التغيير إلى بيئة التحميل المؤقت:

sudo chroot /altsys

إستخدام الحالة 1: إلغاء تأمين حساب Maglev

الخطوة 1: تأكد من إلغاء تأمين مستخدم Maglev

grep maglev /etc/shadow

maglev:!$6$6jvRGoDihpcsr8Xl$RUFs.Lb.2AbbgvODfJsw4b2EnpSwiNUlwJ6NQIjEnvOtT5Svz4ePHZa4f0eUvLHl7VAFca46f2nHxqMWORYLm.:18176:0:99999:7:::

تحقق مما إذا كانت هناك علامة تعجب أمام تجزئة كلمة المرور أم لا. إذا كان هناك حساب، فإن ذلك يشير إلى أن الحساب مؤمن. اكتب في الأمر لإلغاء تأمين المستخدم:

إلغاء تأمين مستخدم الماغليف باستخدام الأمر:

usermod -U maglev

الخطوة 2: إعادة تعيين العدد الفاشل

إذا لم يكن لدى المستخدم علامة تصعيد أمام التجزئة في ملف /etc/shadow، فسيتم تجاوز حد فشل تسجيل الدخول. الرجاء إستخدام هذه الخطوات لإعادة تعيين محاولات تسجيل الدخول الفاشلة.

العثور على محاولات تسجيل الدخول الفاشلة للمستخدم Maglev:

$ sudo pam_tally2 -u maglev

Login           Failures Latest failure     From
maglev              454    11/25/20 20:24:05  x.x.x.x

كما هو موضح هنا، تكون محاولات تسجيل الدخول أكبر من المحاولات الست الافتراضية. وهذا يؤدي إلى رفض قدرة المستخدم على تسجيل الدخول حتى ينخفض عدد مرات الفشل إلى أقل من ستة (6). يمكنك إعادة ضبط عدد مرات فشل تسجيل الدخول باستخدام الأمر:

sudo pam_tally2 -r -u maglev

يمكنك تأكيد إعادة تعيين العداد:

sudo pam_tally2 -u maglev

Login           Failures Latest failure     From
maglev                0    

إستخدام الحالة 2: إعادة ضبط كلمة مرور مستخدم Maglev

الخطوة 1: إعادة ضبط كلمة مرور مستخدم Maglev

# passwd maglev

Enter new UNIX password:   #Enter in the desired password

Retype new UNIX password: #Re-enter the same password previously applied

Password has been already used.

passwd: password updated successfully  #Indicates that the password was successfully changed

الخطوة 2: إعادة التمهيد بشكل طبيعي إلى بيئة مركز بنية الشبكة الرقمية من Cisco

انقر فوق الطاقة في نافذة KVM ثم قم بإعادة ضبط النظام (التمهيد الدافئ). وهذا يتسبب في إعادة تمهيد النظام وتجهيزه باستخدام وحدة التحكم في RAID حتى يتم تمهيد برنامج مركز بنية الشبكة الرقمية (DNA) من Cisco.

الخطوة 3: تحديث كلمة مرور مستخدم Maglev من واجهة سطر الأوامر لمركز بنية الشبكة الرقمية (CLI) من Cisco

بمجرد تمهيد برنامج مركز بنية الشبكة الرقمية (DNA) من Cisco وأن لديك حق الوصول إلى واجهة سطر الأوامر، يلزمك تغيير كلمة مرور Maglev باستخدام الأمر sudo maglev-config update. وهذه الخطوة مطلوبة لضمان تأثير التغيير على النظام بأكمله.

بمجرد تشغيل معالج التكوين، تحتاج إلى التنقل بشكل كامل من خلال المعالج للشاشة التي تسمح لنا بتعيين كلمة مرور Maglev في الخطوة 6.

بمجرد أن يتم تعيين كلمة المرور لكل من حقلي كلمة مرور Linux وإعادة إدخال كلمة مرور Linux، أختر التالي وأكمل المعالج. عندما ينتهي المعالج من ضغط التكوين، يتم تغيير كلمة المرور بنجاح. يمكنك إنشاء جلسة SSH جديدة أو إدخال الأمر sudo -i في واجهة سطر الأوامر لاختبار أن الكلمة تم تغييرها.

دليل الفيديو بالتفصيل

الرجاء إستخدام الارتباط للوصول إلى الفيديو الذي تم إنشاؤه لسير العمل هذا خطوة بخطوة.

صور قدمها توماس دي ليون وفيصل محمود