次の方法で共有

Azure VM 上でローカルの Linux パスワードをリセットする方法

  • [アーティクル]

適用対象: ✔️ Linux VM

この記事では、ローカルの Linux 仮想マシン (VM) パスワードをリセットする 3 つの方法について説明します。 ユーザー アカウントが期限切れになっている場合や、新しいアカウントを作成したい場合は、以下の方法で新しいローカル管理者アカウントを作成し、VM へのアクセスを再取得することができます。

Azure Linux エージェントを使用してパスワードをリセットする

OS ディスクを別の VM にアタッチせずにパスワードをリセットできます。 この方法では、影響を受ける VM に Azure Linux エージェントをインストールする必要があります。

  1. 影響を受ける VM で Azure Linux エージェント (waagent) サービスが実行されており、Azure portal の準備完了状態であることを確認します。

  2. 環境変数を設定し、Azure CLI または Azure Cloud Shell を使用してパスワードをリセットします。

    AZ_RESOURCE_GROUP="YourResourceGroupName"
AZ_VM_NAME="VMname"
AZ_ADMIN_USER="adminName"
AZ_MSADMIN_PASS="newPassword"

az vm user update -u $AZ_ADMIN_USER -p $AZ_MSADMIN_PASS -g $AZ_RESOURCE_GROUP -n $AZ_VM_NAME

  3. VM にアクセスしてみます。

SSH キーを更新するには、「Azure CLI で VMAccess 拡張機能を使用して、管理ユーザーの SSH を管理する」を参照してください。

Azure portal のパスワードのリセット機能を使用して、パスワードまたは SSH キーをリセットすることもできます。

詳細については、Linux 用の vmaccess 拡張機能を参照してください。

シングル ユーザー モードのシリアル コンソールを使用してパスワードをリセットする

コンソールを使用して、VM アクセス用のシングル ユーザー モードでadmin userまたはroot アカウントをリセットできます。

  1. single-user モードプロセスに従って、パスワードをリセットまたは追加します。

  2. SSH とパスワード認証を使用してサーバーにログインしようとする場合は、OpenSSH サーバーでパスワード認証が有効になっていることを確認します。

    1. 次のコマンドを実行して、PasswordAuthentitcation値が /etc/ssh/sshd_config でyesまたはnoに設定されているかどうかを確認します。

      egrep "^PasswordAuthentication" /etc/ssh/sshd_config

    2. PasswordAuthentication値がnoに設定されている場合は、viやnanoなどのテキスト エディターを使用して値をyesに変更します。

  3. passwd コマンドを実行して、admin userまたはroot アカウントの新しいパスワードを作成します。

    passwd <admin_user>

  4. 次のコマンドを実行して、SElinuxが/etc/sysconfig/selinuxでenforcing モードであるかどうかを確認します。

    cat /etc/sysconfig/selinux

  5. SElinuxがenforcing モードの場合は、SElinuxが passwd コマンドで行ったファイルの変更を許可していることを確認します。 パスワードを変更した後、次のコマンドを実行してファイル システムのラベルを変更し直して、変更の読み込みを容易にすることができます。

    touch /.autorelabel

  6. 次のコマンドを実行して VM を再起動します。

    /usr/sbin/reboot -f

  7. VM にアクセスしてみます。

修復 VM を使用してパスワードをリセットする

この方法は、サポートされている Linux ディストリビューションとバージョンを使用してテストされています。

Note

Azure ネットワーク仮想アプライアンスに影響する問題が発生している場合、この方法は状況には適用されません。 代わりに、ネットワーク仮想アプライアンスのベンダーに連絡して、パスワードを安全にリセットする方法について説明する必要があります。

vm 修復コマンドを実行して、影響を受ける VM の OS ディスクのコピーがアタッチされた修復 VM を作成できます。 次に、 chroot 環境を使用して、修復 VM に OS ファイル システムのコピーをマウント。

Note

または、Azure portal を使用して手動で復旧 VM を作成します。 詳細については、「Azure portal で OS ディスクを復旧 VM に接続して Linux VM のトラブルシューティングを行う」を参照してください。

  1. 次の az vm repair create コマンドを実行して、OS ディスクのコピーを作成します。 その後、ディスクは自動的に復旧 VM に接続されます。

    AZ_RESOURCE_GROUP="YourResourceGroupName"
AZ_VM_NAME="VMname"
AZ_ADMIN_USER="userName"
AZ_MSADMIN_PASS="newPassword"

az vm repair create -g $AZ_RESOURCE_GROUP -n $AZ_VM_NAME --repair-username $AZ_ADMIN_USER --repair-password "$AZ_MSADMIN_PASS" --verbose

  2. 修復 VM にログインし、chroot 環境をトラブルシューティング。

  3. SSH とパスワード認証を使用してサーバーにログインしようとする場合は、OpenSSH サーバーでパスワード認証が有効になっていることを確認します。

    1. 次のコマンドを実行して、PasswordAuthentitcation値が /etc/ssh/sshd_config でyesまたはnoに設定されているかどうかを確認します。

      egrep "^PasswordAuthentication" /etc/ssh/sshd_config

    2. PasswordAuthentication値がnoに設定されている場合は、viやnanoなどのテキスト エディターを使用して値をyesに変更します。

  4. passwd コマンドを実行して、admin userまたはroot アカウントの新しいパスワードを作成します。

    passwd <admin_user>

  5. 次のコマンドを実行して、SElinuxが/etc/sysconfig/selinuxでenforcing モードであるかどうかを確認します。

    cat /etc/sysconfig/selinux

  6. SElinuxがenforcing モードの場合は、SElinuxが passwd コマンドで行ったファイルの変更を許可していることを確認します。 パスワードを変更した後、次のコマンドを実行してファイル システムのラベルを変更し直して、変更の読み込みを容易にすることができます。

    touch /.autorelabel

  7. chroot 環境を終了します。

  8. 次のコマンドを使用して OS ディスクをスワップして、影響を受ける VM に OS ディスクを再マウントします。

    az vm repair restore -g $AZ_RESOURCE_GROUP -n $AZ_VM_NAME --verbose

  9. VM にアクセスしてみます。

次のステップ

お問い合わせはこちらから

質問がある場合やヘルプが必要な場合は、サポート要求を作成するか、Azure コミュニティ サポートにお問い合わせください。 Azure フィードバック コミュニティに製品フィードバックを送信することもできます。