Passwort-Hash für ein vSphere Configuration Profile erzeugen
Configuration Profiles sind der moderne Nachfolger der Host Profiles und bringen mehr Automatisierung in deine vSphere Umgebung.
Configuration Profiles sind der moderne Nachfolger der alten Host Profiles von VMware und bringen mehr Automatisierung und einfacheres Management in deine vSphere Umgebung. Host Profiles werden im kommenden vSphere Release deprecated und danach entfernt, es ist also ein guter Moment, um dir anzuschauen, wie Configuration Profiles die Host-Konfiguration über deine Infrastruktur hinweg konsistent halten.
Lokale Account-Passwörter mit Configuration Profiles verwalten
Eine der stärkeren Funktionen der Configuration Profiles ist die Verwaltung der Passwörter lokaler Accounts. Damit das sauber funktioniert, müssen die Passwörter als SHA-512-Hash hinterlegt werden.
Diese Hashes erzeugst du mit OpenSSL, das auf den meisten Systemen ohnehin vorhanden ist. So geht es:
- Nimm ein beliebiges System mit installiertem OpenSSL
- Verwende den Parameter «passwd» mit der Option «-6», um einen SHA-512-Hash zu erzeugen
Du wirst zweimal nach dem Passwort gefragt und bekommst den String ausgegeben, den du im Configuration Profile verwendest.
Ein Cluster mit mehreren root-Passwörtern verwalten
Wenn du ein Configuration Profile für ein Cluster hast, in dem root unterschiedliche Passwörter braucht, geht das. Du gibst für die abweichenden Hosts ein «host-override» an. Das sieht dann so aus:
Wie weiter
Wenn dich weitere fortgeschrittene Funktionen von vSphere, VCF oder anderen VMware Produkten interessieren, melde dich jederzeit bei uns. Wir sind an der VMware Explore 2025 in Las Vegas, schreib uns auf LinkedIn, wenn du dich auf einen Schwatz treffen willst.