Notfall-User für RCCMD unter VMware einrichten

Hinweis:
Passwörter können verloren gehen, auch wenn man es nicht erwartet. In komplexen Systemen kann dies ein sehr unangenehmes und kostspieliges Problem sein, besonders wenn eine virtuelle Maschine komplett neu gestartet und konfiguriert werden muss. Der erforderliche Aufwand hängt stark von der Komplexität der RCCMD-Konfiguration ab. Aus diesem Grund wird empfohlen, vor Beginn der eigentlichen Konfigurationsarbeiten einen Notfall-Benutzer anzulegen.

Passwörter gehen oft aus verschiedenen Gründen verloren. Beispielsweise fehlt die Dokumentation installierter Systeme, selten genutzte Passwörter werden leicht vergessen oder IT-Systeme werden ohne ordentliche Unterlagen von anderen Firmen übernommen.

Standardmäßig bietet RCCMD keinen Backdoor-Zugang, um verlorene Passwörter wiederherzustellen.

Wenn Sie dem Standard-Konsolenbenutzer admin ein anderes Passwort zuweisen und dieses verloren geht, müssen Sie den RCCMD-Client im Prinzip neu einrichten. Dies kann in einigen Fällen ein sehr komplexes Problem werden, z. B. wenn spezielle Skripte gespeichert sind, die neu erstellt werden müssen.

Um diese unangenehme Situation zu vermeiden, empfiehlt es sich, einen zusätzlichen Benutzer mit administrativen Zugriffsrechten einzurichten.

Nachdem die Installationsarbeiten am Gerät abgeschlossen sind, greifen Sie mit einem Freeware-Tool wie Putty auf die Konsole zu.:

Benutzer:              admin

Passwort:              RCCMD

Root-Rechte erhalten

Befehl: sudo su

Beachten Sie, dass Sie nach der Anmeldung noch nicht über die notwendigen Rechte verfügen, um einen entsprechenden Notfall-Benutzer einzurichten. Für die Einrichtung eines solchen Benutzers sind erweiterte Systemrechte erforderlich.

Benutzer und Passwort einrichten

Befehl 1: useradd <username>

Mit diesem Befehl wird das Benutzerkonto erstellt.

Befehl 2: passwd <username>

Weisen Sie dem entsprechenden Benutzer ein neues Passwort zu.

Einer Benutzergruppe zuweisen

Befehl: usermod – G sudo -a Emergency

Um dem neuen Benutzer Administratorrechte zu gewähren, muss dieser der entsprechenden Benutzergruppe hinzugefügt werden.

Abmelden

Befehl: exit

Sie müssen den Befehl exit zweimal eingeben. Der erste exit beendet den Superuser, der zweite beendet die Sitzung.

Passwort-Reset für Notfall-Benutzer durchführen

Starten Sie eine Sitzung mit dem Notfall-Benutzerkonto. Mit dem Befehl sudo su werden Root-Rechte gewährt.

Bitte beachten:

Ihr Notfall-Benutzer verfügt nicht über die Systemrechte zur Verwaltung der Webkonsole. Sein einziger Zweck ist es, das Passwort für den Benutzer 'admin' zurückzusetzen.

Navigieren Sie jedoch in das Verzeichnis 'resources':

Befehl: cd /usr/rccmd/webconfig/resources

In diesem Verzeichnis befinden sich die für die Passwortabfrage benötigten Konfigurationsskripte.

Den Texteditor öffnen, um das Passwort zu ändern

Befehl: nano realm.properties

Mit diesem Befehl öffnet der Editor nano die entsprechende Konfigurationsdatei. Innerhalb dieser Datei ist es möglich, das Passwort für den Benutzer "admin" zurückzusetzen, welches für das webbasierte Frontend von RCCMD verwendet wird.

Bearbeiten Sie die Datei wie folgt:

#RCCMD realm.properties

# username: password [,rolename ...]

#admin: CRYPT:adg.Dq8TXmNZI, admin                             -> Mit # diese Zeile deaktivieren

admin: Notfall, admin                                                          -> Diese Zeile darunter hinzufügen

In diesem Beispiel verwendet der Benutzer admin das Passwort 'Notfall'.

Speichern Sie die Datei und beenden Sie den Texteditor. Achten Sie darauf, dass der ursprüngliche Dateiname überschrieben wird und Ihre Änderungen nicht unter einem anderen Dateinamen gespeichert werden.

Die RCCMD-Konfiguration neu laden

Befehl: /etc/init.d/rccmdConfig restart

Mit diesem Befehl wird das soeben vergebene Passwort aktiviert. Alternativ starten Sie das Gerät neu. Öffnen Sie nun die Weboberfläche Ihrer RCCMD-Installation und melden Sie sich mit dem neuen Passwort an. Von dort aus können Sie in den Benutzereinstellungen ein neues Passwort vergeben.