Redefinir a senha do usuário Maglev do Cisco Catalyst Center

Introdução

Este documento descreve como desbloquear e/ou redefinir a senha para o usuário Maglev.

Informações de Apoio

No caso em que a conta Maglev é bloqueada, você não pode fazer login para desbloqueá-la. Para desbloquear e/ou redefinir a senha para o usuário Maglev, você deve montar uma imagem no Cisco IMC vKVM. Isso permite acessar o shell e redefinir o usuário e/ou a senha.

Pré-requisitos

Requisitos para o local (dispositivo físico)

• Você precisa fazer o download de uma imagem ISO para Ubuntu 18.04 ou mais recente em https://ubuntu.com/download/desktop. Recomendamos 18.04, pois é a mesma versão do Cisco Catalyst Center.

• Após o download do ISO para o sistema local, você precisará montá-lo no KVM do Cisco Integrated Management Controller (CIMC).
• Depois que o ISO for montado no KVM, você precisará inicializar a partir do ISO.
• Assim que puder acessar o Ubuntu, monte os diretórios raiz e var no sistema.
• Depois de montar os diretórios raiz e var, você pode desbloquear e alterar a conta de usuário Maglev.
• Finalmente, você reinicializa o equipamento, confirma que pode fazer login com Maglev e redefine a senha com o assistente de configuração.

Requisitos para dispositivo virtual (ESXi)

• Fazer download do ISO
• Carregue o ISO no local do arquivo ISO do armazenamento de dados ou na Biblioteca de conteúdo no vSphere/vCenter
• Adicionar um CD/DVD da VM (máquina virtual)
• Alterar o atraso de inicialização para um valor maior

Componentes Utilizados

Essa operação foi executada na imagem do Ubuntu 18.04; uma imagem diferente produz tempos e resultados diferentes. 

Em alguns ambientes, pode-se levar até 2 horas para alcançar o desktop Ubuntu, mas para a maioria dos clientes o processo é concluído em 30 minutos.

Essa operação não é restrita à versão do desktop do Ubuntu. Tudo o que é necessário é acesso ao shell. Qualquer imagem do Ubuntu que forneça acesso ao shell funciona para essa operação.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Etapa 1a: Inicializar do Live CD (no local)

Inicie a sessão na GUI do Cisco IMC, selecione Launch KVM e, em seguida, escolha Virtual Media > Ativate Devices.

Em seguida, escolha Mapear CD/DVD.

Depois disso, escolha Browse e selecione a imagem ISO do Ubuntu que você baixou para o sistema local. Depois de selecionar a imagem do Ubuntu, escolha o botão Map Drive.

Em seguida, desligue e ligue novamente o aparelho com Power > Reset System (inicialização a quente).

Depois que o sistema for reinicializado, pressione F6 quando o logotipo da Cisco for exibido.  

Parece que não funcionou, pois prossegue para uma tela semelhante a esta:

Mas uma segunda tela será exibida e poderemos ver que ela está entrando no menu de inicialização. Se esquecermos de pressionar F6 na primeira tela da Cisco, podemos pressioná-lo aqui

Quando o menu de inicialização aparecer, escolha a opção que diz Cisco vKVM-Mapped vDVD1.24. Isso faz com que o equipamento seja inicializado a partir da imagem mapeada do Ubuntu selecionada anteriormente.

Etapa 1b: Inicializar de um Live CD (VA - ESXi)

No vCenter/vSphere, navegue até onde a VM está localizada, clique com o botão direito do mouse na VM e clique em Edit Settings. A partir daí, clique em ADICIONAR NOVO DISPOSITIVO e escolha Unidade de CD/DVD.

A unidade de CD/DVD agora é exibida na página de configurações como Nova unidade de CD/DVD. Se você carregou o ISO no arquivo ISO do datastore, escolha essa opção para o CD/DVD. Caso contrário, escolha Arquivo ISO da biblioteca de conteúdo.

Selecione o arquivo ISO do qual inicializar. Para este procedimento, use o ISO do Ubuntu 18.04.

Em seguida, certifique-se de habilitar a caixa para Connected à direita da New CD/DVD Drive. 

Clique em Opções de VM na parte superior da tela de configurações. Em seguida, clique na seta para baixo em Boot Options e altere o valor de Boot Delay para um valor maior, como 10000. Isso lhe dará tempo para ver a opção de entrar no menu de inicialização após reiniciar a VM.

Em seguida, reinicie a VM para que você possa acessar o menu de inicialização para inicializar a partir do ISO.

Etapa 2a: Carregando no ISO do Ubuntu

*** OBSERVAÇÃO: as capturas de tela ilustram o tempo necessário para acessar a área de trabalho do Ubuntu. ***

Esta é a primeira tela que nos é apresentada. Parece que nada está acontecendo a não ser esperar. No laboratório, estamos nesta tela por 40 segundos

Depois disso, a tela ficou completamente preta por cerca de 30 segundos antes de ser apresentada uma tela de carregamento do Ubuntu. Ficamos nessa tela por pouco mais de 5 minutos antes de prosseguir, mas os tempos podem variar de implantação para implantação.

Em seguida, uma tela pode sugerir que algo deu errado, mas isso é esperado. No laboratório, essa tela permaneceu ativa por 2 minutos antes de continuar

A tela voltou para uma tela preta por cerca de 3 minutos, a tela anterior piscou novamente por alguns minutos e depois voltou para a tela preta por mais dois minutos.

Em seguida, é apresentada a opção de selecionar um usuário de sessão ao vivo. Se nos for apresentada a opção de "experimentar o desktop do Ubuntu", escolha essa opção. Acolhemos este usuário para continuar.

Depois que selecionamos o usuário, a tela fica preta novamente antes de ser apresentada à área de trabalho do Ubuntu.

*** LEMBRETE: em alguns ambientes, pode levar até 2 horas para chegar a esse ponto ***

Etapa 2b: Montar as partições necessárias

Depois de ter acesso ao ambiente de GUI do desktop Ubuntu, você precisa abrir o aplicativo de terminal e executar estas etapas

• Crie um ponto de montagem temporário.
• Monte as partições raiz e var no sistema.
• Monte os pseudo-sistemas de arquivos no ponto de montagem temporário.

Primeiro, crie o ponto de montagem temporário com o comando:

sudo mkdir /altsys

Em seguida, precisamos localizar as partições raiz e var a serem montadas. Podemos usar o comando lsblk -fm para localizar a partição a ser montada para "/" (raiz) e "/var". Anote a partição identificada para os comandos mount na próxima etapa

Para /var, procure uma partição 9,5G ou 168G. Nesse caso, podemos ver que é sdb3

Para o / (root), procure a partição 28.66G ou 47.7G. Neste exemplo, é sda2

Depois de identificar as partições var e root, monte-as:

sudo mount /dev/sda2  /altsys   # use the disk with up to 5 or 6 partitions 
sudo mount /dev/sdb3 /altsys/var       # use the disk with up to 5 or 6 partitions 

Uma vez que root e var tenham sido montados, monte os sistemas de arquivos psuedo:

sudo mount --bind /proc /altsys/proc
sudo mount --bind /dev  /altsys/dev
sudo mount --bind /sys  /altsys/sys

A última etapa antes de alterar a senha ou desbloquear a conta Maglev é alterar para o ambiente de montagem temporária:

sudo chroot /altsys

Caso de uso 1: Desbloquear conta Maglev

Etapa 1: Verifique se o usuário maglev está desbloqueado

grep maglev /etc/shadow

maglev:!$6$6jvRGoDihpcsr8Xl$RUFs.Lb.2AbbgvODfJsw4b2EnpSwiNUlwJ6NQIjEnvOtT5Svz4ePHZa4f0eUvLHl7VAFca46f2nHxqMWORYLm.:18176:0:99999:7:::

Verifique se há um ponto de exclamação na frente do hash de senha ou não. Se houver, isso indica que a conta está bloqueada. Digite o comando para desbloquear o usuário:

Desbloqueie o usuário maglev com o comando:

usermod -U maglev

Etapa 2: Redefinir contagem de falhas

Se o usuário não tiver uma marca de escalonamento na frente do hash no arquivo /etc/shadow, o limite de falha de login foi excedido. Use estas etapas para redefinir tentativas de login com falha.

Localize as tentativas de login com falha para o usuário maglev:

$ sudo pam_tally2 -u maglev

Login           Failures Latest failure     From
maglev              454    11/25/20 20:24:05  x.x.x.x

Como mostrado aqui, as tentativas de login são maiores que as 6 tentativas padrão. Isso impede que o usuário faça login até que a contagem de falhas caia para menos de seis (6). Você pode redefinir a contagem de falhas de login com o comando:

sudo pam_tally2 -r -u maglev

Você pode confirmar que o contador foi redefinido:

sudo pam_tally2 -u maglev

Login           Failures Latest failure     From
maglev                0    

Caso de uso 2: Redefinir a senha do usuário Maglev

Etapa 1: Redefina a senha do usuário Maglev

# passwd maglev

Enter new UNIX password:   #Enter in the desired password

Retype new UNIX password: #Re-enter the same password previously applied

Password has been already used.

passwd: password updated successfully  #Indicates that the password was successfully changed

Etapa 2: Reinicialize normalmente no ambiente do Cisco DNA Center

Clique em Power na janela KVM e em Reset System (warm boot). Isso faz com que o sistema seja reinicializado e inicializado com o controlador RAID para que o software Cisco DNA Center seja inicializado.

Etapa 3: Atualizar a senha do usuário Maglev a partir da CLI do Cisco DNA Center

Depois que o software Cisco DNA Center for inicializado e você tiver acesso à CLI, será necessário alterar a senha do Maglev com o comando sudo maglev-config update. Essa etapa é necessária para garantir que a alteração tenha efeito em todo o sistema.

Uma vez que o assistente de configuração foi iniciado, você precisa navegar completamente através do assistente para a tela que nos permite definir a senha Maglev na etapa 6.

Depois que a senha tiver sido definida para ambos os campos Senha do Linux e Reinserir senha do Linux, escolha próximo e conclua o assistente. Quando o assistente conclui o envio da configuração, a senha é alterada com êxito. Você pode criar uma nova sessão SSH ou digitar o comando sudo -i na CLI para testar se a senha foi alterada.

Guia de vídeo passo a passo

Use o link para acessar o vídeo passo a passo criado para esse fluxo de trabalho.

Imagens fornecidas por Tomas De Leon e Faisal Mehmood