Cara Reset Password Admin di vCenter VMware

Kali ini saya ingin sedikit share cara reset password admin yang ada di vCenter VMware, namun ini bukan untuk reset password root server vcenter nya ya..

Password yang saya maksud disini adalah password untuk login ke vcenter nya, baik itu melalui web vcenter nya maupun menggunakan vcenter client. Login dan password ini setahu saya ada di dalam database ldap yang ada di vcenter dan tidak berhubungan dengan login di Operating System vcenter nya

Cara reset password admin yang ada di vCenter adalah :

1. Login dulu ke root OS vcenter nya :

$ ssh root@192.168.0.100

VMware vCenter Server Appliance 6.5.0.20000

Type: vCenter Server with an embedded Platform Services Controller

root@192.168.0.100's password: 
Last login: Thu May 16 09:32:18 UTC 2019 from 192.168.0.11 on pts/0
Last login: Fri May 17 01:46:33 2019 from 192.168.0.11
Connected to service

    * List APIs: "help api list"
    * List Plugins: "help pi list"
    * Enable BASH access: "shell.set --enabled True"
    * Launch BASH: "shell"

Command> 

Kalau sudah muncul command prompt diatas, tinggal ketik saja perintah berikut :

Command> shell.set --enabled True
Command> shell

localhost:~ #

2. Setelah itu masuk ke perintah ldap nya :

localhost:~ # /usr/lib/vmware-vmdir/bin/vdcadmintool


==================
Please select:
0. exit
1. Test LDAP connectivity
2. Force start replication cycle
3. Reset account password
4. Set log level and mask
5. Set vmdir state
==================

3. Ketik menu reset account password dengan menekan angka "3" dan masukan user yang mau di reset password nya :

3
  Please enter account UPN : administrator@vsphere.local
New password is -
qZ#Or=!OYm_ 4L:=1kpO

4. Nah kita akan mendapatkan password baru nya, setelah itu ketik "0" untuk keluar :

==================
Please select:
0. exit
1. Test LDAP connectivity
2. Force start replication cycle
3. Reset account password
4. Set log level and mask
5. Set vmdir state
==================

0
localhost:~ # exit
logout
Command> exit

5. Setelah itu kita bisa coba login menggunakan password baru, dan bisa ganti juga di vmware client web nya


Semoga bermanfaat untuk pembaca semua.

Dony Ramansyah
site : http://donyramansyah.net
blog : dony-ramansyah.blogspot.com
email : dony.ramansyah[at]gmail.com
Registered linux user : ID 40017

Cara Enable Akses SSH dan Generate Support Bundle di Server vCenter

Setelah berhasil melakukan reset password root server vcenter yang sudah saya tulis disini saat ini saya akan sedikit share bagaimana cara nya untuk enable akses remote via ssh di server vcenter dan juga melakukan generate support bundle untuk kebutuhan troubleshoot ke support vmware nya

Pertama kali kita harus login ke VAMI (vCenter Server Appliance Management Interface) dari server vcenter nya, akses nya dari web browser :

https://192.168.0.100:5480/

Setelah itu untuk generate support bundle yang digunakan untuk troubleshoot bagi support vmware nya, setelah masuk dan login ke VAMI, maka kita bisa melihat dari gambar diatas ada menu di atas kanan, menunya adalah "Create Support Bundle" 

Tinggal klik aja menu "Create Support Bundle" maka otomatis akan mendownload file support bundle nya, nama filenya adalah : vm-support.tgz

Ukuran file nya cukup besar, dan ini akan di download ke lokal PC/Laptop kita kemudian bisa kita upload ke web support vmware nya jika memang di minta

Sekarang kita akan enable akses remove via ssh ke server vcenter ini, cara nya dari menu sebelah kiri ada menu "Access" klik saja, dan kemudian klik menu "Edit" yang ada di kanan atas.

                  

Setelah itu pastikan saja Enable ssh login dan Enable bash shell nya aktif dengan di contreng di menu nya, dan kemudian di OK saja, jangan lupa tentukan juga timeout bash nya mau berapa lama, timeout ini fungsinya untuk menentukan mau berapa lama kita enable bash nya

Sekarang kita sudah bisa login ke ssh server vcenter dan masuk ke bash shell nya dengan mengetikan :

$ ssh root@192.168.0.100

VMware vCenter Server Appliance 6.5.0.20000

Type: vCenter Server with an embedded Platform Services Controller

root@192.168.0.100's password: 

Last login: Thu May 16 09:32:18 UTC 2019 from 192.168.0.11 on pts/0

Last login: Fri May 17 01:46:33 2019 from 192.168.0.11

Connected to service

    * List APIs: "help api list"

    * List Plugins: "help pi list"

    * Enable BASH access: "shell.set --enabled True"

    * Launch BASH: "shell"

Command> 

Kalau sudah muncul command prompt diatas, tinggal ketik saja perintah berikut :

Command> shell.set --enabled True

Command> shell

    ---------- !!!! WARNING WARNING WARNING !!!! ----------

Your use of "pi shell" has been logged!

The "pi shell" is intended for advanced troubleshooting operations and while

supported in this release, is a deprecated interface, and may be removed in a

future version of the product.  For alternative commands, exit the "pi shell"

and run the "help" command.

The "pi shell" command launches a root bash shell.  Commands within the shell

are not audited, and improper use of this command can severely harm the

system.

Help us improve the product!  If your scenario requires "pi shell," please

submit a Service Request, or post your scenario to the

https://communities.vmware.com/community/vmtn/vcenter/vc forum and add

"appliance" tag.

localhost:~ # 

Semoga bermanfaat untuk pembaca semua.

Dony Ramansyah

site : http://donyramansyah.net

blog : dony-ramansyah.blogspot.com

email : dony.ramansyah[at]gmail.com

Registered linux user : ID 40017

Cara Reset root password di vCenter Server Appliance 6.5

Jadi ceritanya ini server vCenter nya adalah peninggalan dari Admin yang lama dan ternyata password root nya tidak ada dalam serah terima, jadi ketika ada masalah pada server vCenter saya tidak bisa login ke console nya.

Untuk itu saya harus melakukan reset password root nya, berikut cara-cara nya :

1. Buat dulu snapshot atau backup of the vCenter Server Appliance 6.5
2. Restart vCenter Server Appliance 6.5 nya melalui console esxi nya
3. Setelah OS nya restart, tekan tombol "e" untuk masuk ke GNU GRUB Edit Menu.
4. Cari baris kernel nya, lalu tambahkan dibelakang nya command berikut

rw init=/bin/bash

6. Tekan F10 untuk melanjutkan booting.
7. Jalankan perintah berikut :

# mount -o remount,rw / command.

8. Setelah masuk Command prompt, masukan perintah passwd untuk mengganti password root :

# passwd

9. Cek dulu dengan perintah df -h untuk mengecek apakah disk nya penuh atau tidak, biasa nya file yang cukup besar adalah file audit.log, berikut cara membersihkan file nya :

# cat /dev/null > /var/log/audit/audit.log

10. Setelah itu Unmount filesystem nya dengan perintah berikut :

# umount /

11. Lalu restart vCenter Server Appliance 6.5 dengan perintah :

# reboot -f

Selesai, berikut referensi nya : https://kb.vmware.com/s/article/2147144

Semoga bermanfaat untuk pembaca semua.

Dony Ramansyah

site : http://donyramansyah.net

blog : dony-ramansyah.blogspot.com

email : dony.ramansyah[at]gmail.com

Registered linux user : ID 40017

Mencari Hostname dari Linux dengan nbtscan

Pertama kali saya ingin mengucapkan untuk teman semua "Selamat Menjalankan Ibadah Puasa" untuk yang beragama Islam.

Kali ini saya ingin sedikit sharing bagaimana cara nya mengetahui hostname dari perangkat yang terhubung ke jaringan melalui Linux, misalnya saya tahu IP target nya namun saya tidak tahu hostname dari PC atau Laptop terget tersebut apa, dan saya akan mencari tahu nya dari OS Linux.

Pertama kali kita harus install dulu winbind nya jika belum ada :

$ sudo apt install winbind libnss-winbind

Setelah itu jalankan perintah nbtscan ini untuk mencari tahu hostname dari suatu IP :

$ nbtscan 192.168.100.2
Doing NBT name scan for addresses from 192.168.100.2

IP address       NetBIOS Name     Server    User             MAC address      
------------------------------------------------------------------------------
192.168.100.2      PC-RANDI            3c:97:0e:6b:72:0e

Nah.. sekarang kita mengetahui bahwa IP 192.168.100.2 itu dipasang di PC-RANDI


Semoga bermanfaat untuk pembaca semua.

Dony Ramansyah
site : http://donyramansyah.net
blog : dony-ramansyah.blogspot.com
email : dony.ramansyah[at]gmail.com
Registered linux user : ID 40017