Google Cloud VMware 引擎 vCenter 密码过期

Question

GCVE 文档称，vCenter 密码将在 365 天后过期，之后必须使用

gcloud vmware private-clouds vcenter credentials reset

命令进行重置。有没有办法知道密码是否已过期或即将过期？当我尝试在过期后获取凭证以便我可以重置它时，是否会引发特定的异常？

Answer 1

没错，在 gve.local 单点登录域上创建的帐户将与 VMware 引擎生成的凭据一起在 365 天后过期。因此，如果您需要继续使用该帐户，则必须更新密码。

如文档中所述：

如果 root 密码过期，您将无法恢复它。您必须实施特定于站点的策略以防止管理密码和 root 密码过期。

要验证所有帐户的密码是否过期，请以 root 身份登录到虚拟设备计算机并运行 # more /etc/shadow 命令。

要修改 root 帐户的有效期，请运行 # passwd -x 365 root 命令。

在此命令中，365 指定密码到期前的天数。使用相同的命令修改任何用户，将特定帐户替换为 root，并替换天数以满足组织的到期标准。

据我所知，当您尝试在过期后获取凭证时，不会引发特定的异常。