ルート管理者 (nsroot) パスワードをリセットする方法

June 13, 2024

寄稿者:

NetScalerルート管理者（nsroot）アカウントは、すべてのADC機能への完全なアクセスを提供します。したがって、セキュリティを維持するために、管理者アカウントは必要な場合にのみ使用する必要があります。

管理者として、パスワードを変更することをお勧めします。パスワードを忘れた場合は、最初にデフォルトのパスワードにリセットしてから、新しいパスワードに変更する必要があります。

nsroot 管理者は、パスワードをリセットするには、アプライアンスにログオンしてパスワードを変更する必要があります。ただし、パスワードを覚えていない場合は、アプライアンスをシングルユーザーモードで再起動できます。ファイルシステムを読み取り/書き込みモードでマウントし、 ns.confファイルからNetScalerエントリを削除します 。最後の手順として、再起動してデフォルトのパスワードでアプライアンスにログオンし、新しいパスワードを設定します。

root 管理者パスワードをリセットするには、以下のステップを実行します。

コンピューターをNetScaler コンソールポートに接続してログオンします。

注：

この手順を実行するために SSH を使用してログオンすることはできません。アプライアンスに直接接続する必要があります。
NetScaler を再起動します。
次のメッセージが表示されたら、Ctrl キーを押しながら C キーを押します。

Press [Ctrl-C] for command prompt, or any other key to boot immediately. Booting [kernel] in # seconds.
シングルユーザーモードでNetScalerを起動するには、次のコマンドを実行します。 boot -s

アプライアンスの起動後、次のメッセージが表示されます。

シェルのフルパス名またはRETURN for /bin/sh:を入力する
Enter キーを押して # プロンプトを表示し、次のコマンドを入力してファイルシステムをマウントします。
1. 次のコマンドを実行して、ディスクの整合性を確認します：
  
  fsck_ufs /dev/ada0s1a
  
  注
  
  フラッシュドライブには、NetScalerに応じて特定のデバイス名があります。そのため、前述のコマンドの ad0s1a を適切なデバイス名に置き換える必要があります。
  
  詳細については、 CTX124609の記事を参照してください。
2. dev ディレクトリにアクセスし、’ls’ と入力してドライブの詳細を確認します。
3. 次のコマンドを実行して、マウントされたパーティションを表示します：
  
  df
  
  （注
  
  ）フラッシュパーティションがリストにない場合は、手動でマウントする必要があります。
4. 次のコマンドを実行して、フラッシュドライブをマウントします：
  
  mount dev/ada0s1a/flash
以下のコマンドを実行して、 nsconfigディレクトリに移動します：

cd /flash/nsconfig
次のコマンドを実行して ns.conf ファイルを書き換え、デフォルトで admin に設定されている一連のシステムコマンドを削除します。
1. 次のコマンドを実行して、管理者にデフォルト設定されるコマンドを含まない設定ファイルを作成します。
  
  grep –v “set system user nsroot” ns.conf > new.conf
2. 次のコマンドを実行して、既存の設定ファイルのバックアップを作成します。
  
  mv ns.conf old.ns.conf
3. 次のコマンドを実行して、新しい.conf ファイルの名前を ns.conf に変更します：
  
  mv new.conf ns.conf
次のコマンドを実行してCitrix ADC を再起動します：

reboot
デフォルトの管理者認証情報を使用してログオンします。Citrix ADCでは、デフォルトのnsrootパスワードを新しいパスワードに置き換えるように求められます。

注

“？”パスワード文字列内の文字。この文字の前に\文字を付けます。

たとえば、次の操作を実行した後、yourexamplepasswd?が管理者アカウントに設定されています：

> set system user nsroot yourexamplepasswd\?
新しいパスワードを設定したら、 save ns config コマンドを使用して設定を保存します。

注

高可用性セットアップで忘れた (nsroot) パスワードをリセットするには、ピアノードをシャットダウンすることをお勧めします。ピアノードがアクティブな場合、再起動後にノードが起動するとconfig syncがトリガーされるため、パスワードは上書きされます。

また、記事「 CTX224027 」を読んで、Citrix ADCアプライアンスへの安全なSSHアクセスがどのように機能するかを確認してください。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

ルート管理者 (nsroot) パスワードをリセットする方法

June 13, 2024

寄稿者:

ルート管理者 (nsroot) パスワードをリセットする方法

この記事の概要