Password expiration approaching - NSX alarm

Password expiration approaching - NSX alarm

Roman Bogachev VMware Specialist | Drone Pilot | Traveler

Инструкция по решению проблемы “Password expiration approaching” в VMware NSX и продлению срока действия пароля.

Симптомы

The password for user admin is approaching expiration in 30 days.

Решение

В ближайшее время необходимо изменить пароль для пользователя audit/admin/root. Например, чтобы применить новый пароль к пользователю, вызовем следующий API запрос с допустимым паролем в тексте запроса: PUT /api/v1/node/users/<userid> где <userid> это ID пользователя.

Ещё одним вариантом будет удаление политики истечения срока действия пароля.
Для этого авторизовываемся в NSX-MGR или EDGE (в зависимости от того, где истекает пароль) по SSH как пользователь admin.

Проверяем срок истечения действия пароля:

1
2
3
4
5
6
NSX CLI (Manager, Policy, Controller 4.2.0.1.0.24210165). Press ? for command list or enter: help
dev-nsx-mgr-01> get user audit password-expiration
Thu Dec 05 2024 MSK 07:53:16.283
Password expires 90 days after last change,
Current password will expire in 27 days.
User will receive warning messages 7 days before password expires.

Удаляем политику истечения срока пароля:

1
dev-nsx-mgr-01> clear user audit password-expiration

Проверяем:

1
2
3
4
dev-nsx-mgr-01> get user audit password-expiration
Thu Dec 05 2024 MSK 07:53:35.275
Password expiration not configured for this user.
User will receive warning messages 7 days before password expires.

Выполняем действия на всех устройствах, которые затрагивает данный аларм.