公有云平台提供了一键式重置密码功能。弹性云主机的密码丢失或过期时,如果您的弹性云主机提前安装了一键式重置密码插件,则可以应用一键式重置密码功能,给弹性云主机设置新密码。
更新一键式重置密码插件的操作请参考本节内容。
安装须知
1.该一键式重置密码插件仅适用于弹性云主机,不支持裸金属服务器使用。
2.弹性云主机需绑定弹性公网IP,才能更新一键式重置密码插件。
3.使用公共镜像创建的弹性云主机默认已安装一键重置密码插件,在更新前请先卸载一键式重置密码插件。
4.一键重置密码插件CloudResetPwdAgent已按照GNU General Public License v2.0协议开源至Github开源平台,开放、透明、安全,请您放心使用。
前提条件
对于Windows弹性云主机,需保证C盘可写入,且剩余空间大于300MB。
对于Linux弹性云主机,需保证根目录可写入,且剩余空间大于300MB。使用SUSE 11 SP4镜像创建的弹性云主机,内存需要大于等于4GiB时才能支持一键式重置密码功能。
弹性云主机使用的VPC网络DHCP不能禁用。
弹性云主机网络正常通行。
弹性云主机安全组出方向规则满足如下要求:
−协议:TCP
−端口范围:80
−远端地址:169.254.0.0/16
如果您使用的是默认安全组出方向规则,则已经包括了如上要求,可以正常初始化。默认安全组出方向规则为:
−协议:ANY
−端口范围:ANY
−远端地址:0.0.0.0/16
Linux弹性云主机插件更新方法
步骤 1卸载插件。
1.登录弹性云主机。
2.执行以下命令,进入bin目录,删除服务cloudResetPwdAgent。
cd /CloudrResetPwdAgent/bin
sudo ./cloudResetPwdAgent.script remove
3.执行以下命令,进入bin目录,删除服务cloudResetPwdUpdateAgent。
cd /CloudResetPwdUpdateAgent/bin
sudo ./cloudResetPwdUpdateAgent.script stop
sudo ./cloudResetPwdUpdateAgent.script remove
4.执行以下命令,删除插件。
sudo rm -rf /CloudrResetPwdAgent
sudo rm -rf /CloudResetPwdUpdateAgent
步骤 2请参考获取并校验一键式重置密码插件完整性(Linux),下载对应的一键式重置密码插件CloudResetPwdAgent.zip并完成完整性校验。
安装一键式重置密码插件对插件的具体放置目录无特殊要求,请您自定义。
步骤 3执行以下命令,解压软件包CloudResetPwdAgent.zip。
安装一键式重置密码插件对插件的解压目录无特殊要求,请您自定义。
unzip -o -d 插件解压目录 CloudResetPwdAgent.zip
示例:
假设插件解压的目录为/home/linux/test,则命令行如下:
unzip -o -d /home/linux/test CloudResetPwdAgent.zip
步骤 4安装一键式重置密码插件。
1.执行以下命令,进入文件CloudResetPwdUpdateAgent.Linux。
cd CloudResetPwdAgent/CloudResetPwdUpdateAgent.Linux
2.执行以下命令,添加文件setup.sh的运行权限。
chmod +x setup.sh
3.执行以下命令,安装插件。
sudo sh setup.sh
4.执行以下命令,检查密码重置插件是否安装成功。
service cloudResetPwdAgent status
service cloudResetPwdUpdateAgent status
如果服务CloudResetPwdAgent和CloudResetPwdUpdateAgent的状态均不是“unrecognized service”,表示插件安装成功,否则安装失败。
您也可以根据步骤1,检查密码重置插件是否安装成功。
如果密码重置插件安装失败,请检查安装环境是否符合要求,并重试安装操作。
步骤 5修改重置密码插件的文件权限。
hmod -f 640 /CloudrResetPwdAgent/logs/*.log
chmod 700 /CloudrResetPwdAgent/bin/cloudResetPwdAgent.script
chmod 700 /CloudrResetPwdAgent/bin/wrapper
chmod 600 /CloudrResetPwdAgent/lib/*
----结束
Windows弹性云主机插件更新方法
步骤 1卸载插件。
1.进入C:\CloudResetPwdUpdateAgent\bin文件夹。
2.双击“UninstallApp-NT.bat”。
3.删除C:\CloudResetPwdUpdateAgent的文件。
4.进入C:\CloudResetPwdAgent\bin文件夹。
5.双击“UninstallApp-NT.bat”。
6.删除C:\CloudResetPwdAgent的文件。
步骤 2请参考获取并校验一键式重置密码插件完整性(Windows),下载对应的一键式重置密码插件CloudResetPwdAgent.zip并完成完整性校验。
安装一键式重置密码插件对插件的具体放置目录无特殊要求,请您自定义。
步骤 3解压软件包CloudResetPwdAgent.zip。
安装一键式重置密码插件对插件的解压目录无特殊要求,请您自定义。
步骤 4安装一键式重置密码插件。
1.依次双击“CloudResetPwdAgent.Windows”和“CloudResetPwdUpdateAgent.Windows”文件夹下的“setup.bat”文件。
安装密码重置插件。
2.查看任务管理器,检查密码重置插件是否安装成功。
如果在任务管理器中查找到了cloudResetPwdAgent服务和cloudResetPwdUpdateAgent 服务,如下图所示,表示安装成功,否则安装失败。
图1-6安装插件成功
如果密码重置插件安装失败,请检查安装环境是否符合要求,并重试安装操作。
后续处理
更新一键式重置密码插件后,如果无法通过弹性云主机开机自动启动该插件,可以将其添加至开机启动项。
一键式重置密码插件更新成功后,请勿删除重置密码进程CloudResetPwdAgent和CloudResetPwdUpdateAgent,否则,会导致一键式重装密码功能不可用。
公有云对一键式重置密码插件进行了升级,对于新创建的弹性云主机,默认采用PIPE模式,不会占用端口。对于已创建云主机,仍采用AUTO模式,随机占用31000~32999中的一个端口。占用端口的原则是:在该范围内,系统会按照自小到大的顺序,占用当前空闲的端口。