esxi6.0にてパスワードルールの変更を行う方法について

[ponta0205]

こんにちは

先日よりesxi6.0を利用しているのですが、esxi6,0のrootパスワードを簡易なものとしたいと考えています。

しかしながらesxi6.0のコンソール画面よりパスワードを簡易なものに変更しようとしても複雑性を満たしておりませんと表示されてしまいます。

複雑なパスワードを入力しないで良いようにする方法はないでしょうか？

お教えください。

[gowatana]

こんにちは。

パスワードのルールですが、マニュアルの範囲では一応この方法で変更できます。

ESXi6.0からは、Security.PasswordQualityControl  というパラメータ変更で可能です。

ESXi Passwords, ESXi Pass Phrases, and Account Lockout

ただ、これを設定しても

うまい具合に期待通りのパスワード文字列を設定できなかったりするので、試行錯誤が必要かもしれません。

たとえば同じ文字種類、文字数のパスワード文字列でも受け付けてもらえない場合も、

1文字だけ別の文字に変更すると受け付けてもらえたりします。

※ESXiの機能というより、pam_passwdqc のもつパスワード辞書的なものに引っかかったりするのかもしれません。

以上です。ご参考まで。

[myamamoto]

こんにちは。

手法としては gowatanaさんの書いていらっしゃる方法でできるとは思うのですが、ちょっと気になったのですがパスワードルールを厳しくしているのはセキュリティ上の理由が起因です。

hypervisorの堅牢性を下げるということは、それだけのリスクがあることを承知して実施していただければと思います。