2.9. 更改节点访问的核心用户密码

流程

1. 使用您的操作系统支持的工具，创建一个哈希密码。例如，通过运行以下命令，使用 mkpasswd 创建哈希密码：

   $ mkpasswd -m SHA-512 testpass

   输出示例

   $ $6$CBZwA6s6AVFOtiZe$aUKDWpthhJEyR3nnhM02NM1sKCpHn9XN.NPrJNQ3HYewioaorpwL3mKGLxvW0AOb4pJxqoqP4nFX77y0p00.8.

2. 创建包含 core 用户名和散列密码的机器配置文件：

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: worker
     name: set-core-user-password
   spec:
     config:
       ignition:
         version: 3.2.0
       passwd:
         users:
         - name: core 1
           passwordHash: <password> 2

   1

   这必须是 core。

   2

   与 core 帐户一起使用的散列密码。

3. 运行以下命令来创建机器配置：

   $ oc create -f <file-name>.yaml

   节点不会重启，并在几分钟内可用。您可以使用 oc get mcp 来监控要更新的机器配置池，如下例所示：

   NAME     CONFIG                                             UPDATED   UPDATING   DEGRADED   MACHINECOUNT   READYMACHINECOUNT   UPDATEDMACHINECOUNT   DEGRADEDMACHINECOUNT   AGE
   master   rendered-master-d686a3ffc8fdec47280afec446fce8dd   True      False      False      3              3                   3                     0                      64m
   worker   rendered-worker-4605605a5b1f9de1d061e9d350f251e5   False     True       False      3              0                   0                     0                      64m

验证

1. 节点返回 UPDATED=True 状态后，运行以下命令为节点启动 debug 会话：

   $ oc debug node/<node_name>

2. 运行以下命令，将 /host 设置为 debug shell 中的根目录：

   sh-4.4# chroot /host

3. 检查 /etc/shadow 文件的内容：

   输出示例

   ...
   core:$6$2sE/010goDuRSxxv$o18K52wor.wIwZp:19418:0:99999:7:::
   ...

   哈希密码分配给 core 用户。