CN108829490A - 一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法 - Google Patents

一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法 Download PDF

Info

Publication number
CN108829490A
CN108829490A CN201810331036.6A CN201810331036A CN108829490A CN 108829490 A CN108829490 A CN 108829490A CN 201810331036 A CN201810331036 A CN 201810331036A CN 108829490 A CN108829490 A CN 108829490A
Authority
CN
China
Prior art keywords
virtual machine
password
root
script
resetting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810331036.6A
Other languages
English (en)
Inventor
邓学华
黄衍博
李绍良
黄春豪
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong Ruijiang Cloud Computing Co Ltd
Guangdong Eflycloud Computing Co Ltd
Original Assignee
Guangdong Ruijiang Cloud Computing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong Ruijiang Cloud Computing Co Ltd filed Critical Guangdong Ruijiang Cloud Computing Co Ltd
Priority to CN201810331036.6A priority Critical patent/CN108829490A/zh
Publication of CN108829490A publication Critical patent/CN108829490A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • G06F9/44505—Configuring for program initiating, e.g. using registry, configuration files
    • G06F9/4451—User profiles; Roaming
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45575—Starting, stopping, suspending or resuming virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45587—Isolation or security of virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2131—Lost password, e.g. recovery of lost or forgotten passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Stored Programmes (AREA)

Abstract

一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，通过利用KVM虚拟机镜像管理工具guestfish将新密码写入Linux虚拟机的镜像里的/root/pass文件，再通过将一个脚本配置为虚拟机开机启动，虚拟机开机运行该脚本，脚本先获取/root/pass文件所记录的新密码然后用改密码去重新配置虚拟机的密码，最后清空/root/pass文件内容。从而实现云管理平台的用户只需要关闭虚拟机，输入新密码，重新开启虚拟机就可以完成虚拟机的密码重置。简单高效用时短，提高用户对云主机的运维效率以及保护了用户数据的完整性，提升了云管理平台的用户体验。

Description

一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法
技术领域
本发明涉及虚拟机技术领域，尤其涉及一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法。
背景技术
当云管理平台的用户忘记了账号下的虚拟机登录密码时，通常有两种方式找回密码，一是对虚拟机的操作系统进行重装；二是使用第三方工具对虚拟机密码进行暴力破解。但重装虚拟机操作系统会消耗宿主机大量的系统资源，耗时过长且会导致用户数据丢失；而实用第三方工具破解虚拟机密码操作发凡且耗时较长，无论采取哪一种方式都是不太可取的。
发明内容
本发明的目的在于提出一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，当用户忘记虚拟机登录密码时，利用guestfish工具重置密码，在找回密码的过程中实现简单高效用时短，且不影响用户数据的效果。
为达此目的，本发明采用以下技术方案：
一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，云平台重置KVM虚拟化平台Linux虚拟机密码包括以下步骤：
步骤A：用户在云平台对忘记密码的Linux虚拟机进行密码重置操作，并输入新密码；
步骤B：云平台接收到用户需要重置密码的虚拟机和新密码，并对虚拟机进行关闭；
步骤C:通过ssh协议进入虚拟机所在的宿主机，利用KVM虚拟机镜像管理工具guestfish将新密码写入Linux虚拟机的镜像里的/root/pass文件；
步骤D：编写一个脚本并将该脚本设置为虚拟机开机启动，然后云平台重新开启需要重置密码的虚拟机；
步骤E：虚拟机开机后启动运行所述脚本，所述脚本先获取所述/root/pass文件里所记录的新密码，然后将所述/root/pass文件里的新密码配置为虚拟机密码，最后清空所述/root/pass文件里的内容即可完成密码重置。
优选的，包括使用KVM虚拟机镜像管理工具guestfish的virt-edit接口执行“virt-edit-d domname/root/pass-e'新密码'”命令来将新密码写入所述/root/pass文件。
优选的，包括所述脚本执行“at/root/pass”命令获取所述/root/pass文件里所记录的新密码。
优选的，包括所述脚本通过“echo'root:新密码'|/usr/sbin/chpasswd”命令将所述/root/pass文件里的新密码配置为虚拟机密码。
优选的，包括所述脚本使用“echo>/root/pass”命令清空所述/root/pass文件里的内容。
本发明的有益效果：
简单高效用时短，用户只需要关闭虚拟机，输入新密码，重新开启虚拟机就可以完成虚拟机的密码重置。提高用户对云主机的运维效率以及保护了用户数据的完整性，提升了云管理平台的用户体验。
附图说明
图1是本发明的云平台重置KVM虚拟化平台Linux虚拟机密码的流程图。
具体实施方式
下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。
本实施例的一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，如图1所示，云平台重置KVM虚拟化平台Linux虚拟机密码包括以下步骤：
如图1中的S1步骤所示，用户在云平台对忘记密码的Linux虚拟机进行密码重置操作，并输入新密码；
如图1中的S2步骤所示，云平台接收到用户需要重置密码的虚拟机和新密码，并对虚拟机进行关闭；
如图1中的S3步骤所示，通过ssh协议进入虚拟机所在的宿主机，利用KVM虚拟机镜像管理工具guestfish将新密码写入Linux虚拟机的镜像里的/root/pass文件；
如图1中的S4步骤所示，编写一个脚本并将该脚本设置为虚拟机开机启动，然后云平台重新开启需要重置密码的虚拟机；
如图1中的S4-S6步骤所示，虚拟机开机后启动运行所述脚本，所述脚本先获取所述/root/pass文件里所记录的新密码，然后将所述/root/pass文件里的新密码配置为虚拟机密码，最后清空所述/root/pass文件里的内容即可完成密码重置。
优选的，如图1中的S3步骤所示，包括使用KVM虚拟机镜像管理工具guestfish的virt-edit接口执行“virt-edit-d domname/root/pass-e'新密码'”命令来将新密码写入所述/root/pass文件。
优选的，如图1中的S4步骤所示，包括所述脚本执行“at/root/pass”命令获取所述/root/pass文件里所记录的新密码。
优选的，如图1中的S5步骤所示，包括所述脚本通过“echo'root:新密码'|/usr/sbin/chpasswd”命令将所述/root/pass文件里的新密码配置为虚拟机密码。
优选的，如图1中的S6步骤所示，包括所述脚本使用“echo>/root/pass”命令清空所述/root/pass文件里的内容。
以上结合具体实施例描述了本发明的技术原理。这些描述只是为了解释本发明的原理，而不能以任何方式解释为对本发明保护范围的限制。基于此处的解释，本领域的技术人员不需要付出创造性的劳动即可联想到本发明的其它具体实施方式，这些方式都将落入本发明的保护范围之内。

Claims (5)

1.一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，其特征在于：云平台重置KVM虚拟化平台Linux虚拟机密码包括以下步骤：
步骤A：用户在云平台对忘记密码的Linux虚拟机进行密码重置操作，并输入新密码；
步骤B：云平台接收到用户需要重置密码的虚拟机和新密码，并对虚拟机进行关闭；
步骤C:通过ssh协议进入虚拟机所在的宿主机，利用KVM虚拟机镜像管理工具guestfish将新密码写入Linux虚拟机的镜像里的/root/pass文件；
步骤D：编写一个脚本并将该脚本设置为虚拟机开机启动，然后云平台重新开启需要重置密码的虚拟机；
步骤E：虚拟机开机后启动运行所述脚本，所述脚本先获取所述/root/pass文件里所记录的新密码，然后将所述/root/pass文件里的新密码配置为虚拟机密码，最后清空所述/root/pass文件里的内容即可完成密码重置。
2.根据权利要求1所述一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，其特征在于：
包括使用KVM虚拟机镜像管理工具guestfish的virt-edit接口执行“virt-edit-ddomname/root/pass-e'新密码'”命令来将新密码写入所述/root/pass文件。
3.根据权利要求1所述一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，其特征在于：
包括所述脚本执行“at/root/pass”命令获取所述/root/pass文件里所记录的新密码。
4.根据权利要求1所述一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，其特征在于：
包括所述脚本通过“echo'root:新密码'|/usr/sbin/chpasswd”命令将所述/root/pass文件里的新密码配置为虚拟机密码。
5.根据权利要求1所述一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法，其特征在于：
包括所述脚本使用“echo>/root/pass”命令清空所述/root/pass文件里的内容。
CN201810331036.6A 2018-04-13 2018-04-13 一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法 Pending CN108829490A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810331036.6A CN108829490A (zh) 2018-04-13 2018-04-13 一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810331036.6A CN108829490A (zh) 2018-04-13 2018-04-13 一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法

Publications (1)

Publication Number Publication Date
CN108829490A true CN108829490A (zh) 2018-11-16

Family

ID=64154083

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810331036.6A Pending CN108829490A (zh) 2018-04-13 2018-04-13 一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法

Country Status (1)

Country Link
CN (1) CN108829490A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110532761A (zh) * 2019-08-16 2019-12-03 苏州浪潮智能科技有限公司 一种更新虚拟机密码的方法及装置
CN111090851A (zh) * 2019-12-20 2020-05-01 深信服科技股份有限公司 虚拟机验证信息的重置方法、装置、宿主机和存储介质
CN112783609A (zh) * 2021-01-30 2021-05-11 浪潮云信息技术股份公司 一种为esxi主机上的虚拟机自动重置密码的方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102402655A (zh) * 2010-09-17 2012-04-04 上海中标软件有限公司 一种虚拟机动态密码设置方法
US20150261561A1 (en) * 2014-03-14 2015-09-17 International Business Machines Corporation Returning terminated virtual machines to a pool of available virtual machines to be reused thereby optimizing cloud resource usage and workload deployment time
CN105260217A (zh) * 2015-11-03 2016-01-20 国云科技股份有限公司 一种外部重置linux虚拟机密码的方法
CN105389495A (zh) * 2015-11-03 2016-03-09 国云科技股份有限公司 一种外部重置windows虚拟机密码的方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102402655A (zh) * 2010-09-17 2012-04-04 上海中标软件有限公司 一种虚拟机动态密码设置方法
US20150261561A1 (en) * 2014-03-14 2015-09-17 International Business Machines Corporation Returning terminated virtual machines to a pool of available virtual machines to be reused thereby optimizing cloud resource usage and workload deployment time
CN105260217A (zh) * 2015-11-03 2016-01-20 国云科技股份有限公司 一种外部重置linux虚拟机密码的方法
CN105389495A (zh) * 2015-11-03 2016-03-09 国云科技股份有限公司 一种外部重置windows虚拟机密码的方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
EVAN_SHC: "Linux自动密码修改", 《CSDN HTTPS://BLOG.CSDN.NET/EVAN_SHC/ARTICLE/DETAILS/50923939》 *
XIAOLI110: "KVM镜像管理利器-guestfish使用详解", 《51CTO博客 HTTPS://BLOG.51CTO.COM/XIAOLI110/1568307》 *
安_详: "Changing the password on the RHEL7 kvm qcow2 download", 《CSDN HTTPS://BLOG.CSDN.NET/STANDMYGROUND/ARTICLE/DETAILS/52583389》 *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110532761A (zh) * 2019-08-16 2019-12-03 苏州浪潮智能科技有限公司 一种更新虚拟机密码的方法及装置
CN111090851A (zh) * 2019-12-20 2020-05-01 深信服科技股份有限公司 虚拟机验证信息的重置方法、装置、宿主机和存储介质
CN111090851B (zh) * 2019-12-20 2022-06-21 深信服科技股份有限公司 虚拟机验证信息的重置方法、装置、宿主机和存储介质
CN112783609A (zh) * 2021-01-30 2021-05-11 浪潮云信息技术股份公司 一种为esxi主机上的虚拟机自动重置密码的方法

Similar Documents

Publication Publication Date Title
CN105556478B (zh) 用于保护虚拟机数据的系统和方法
CN103412769B (zh) 外接卡参数配置方法、设备以及系统
US10324754B2 (en) Managing virtual machine patterns
WO2015123999A1 (zh) 存储资源调度方法及存储计算系统
US20160210632A1 (en) Secured payment method and relevant device and system
CN108829490A (zh) 一种云平台重置KVM虚拟化平台Linux虚拟机密码的方法
US20170083495A1 (en) Method for Modifying Webpage and Apparatus for Modifying Webpage
CN103685399A (zh) 一种登录类Unix虚拟容器的方法、装置和系统
CN104468587B (zh) 一种云计算环境下的虚拟机单点登录方法和系统
CN109639446A (zh) Fpga设备、基于fpga设备的云系统
CN105094964A (zh) 虚拟机迁移方法及系统
US20210326151A1 (en) Methods, devices and computer-readable storage media for processing a hosted application
CN104461746A (zh) 一种基于Android系统的内存空间优化方法及系统
CN104301875A (zh) 短消息处理方法和装置
CN105208093B (zh) 一种云操作系统中计算资源池的构建系统
CN106325870A (zh) 一种动态表单api接口的实现方法及装置
CN110147304A (zh) 一种获取系统启动装载日志的方法和装置
CN110674109A (zh) 数据导入方法、系统、计算机设备及计算机可读存储介质
CN111176790A (zh) 云平台物理主机的主动维护方法、装置及可读存储介质
CN116306396A (zh) 芯片验证方法及装置、设备和介质
CN107463404A (zh) 一种向虚拟机文件系统中增加配置文件的方法和系统
CN113407254B (zh) 表单生成方法、装置、电子设备及存储介质
CN111291443B (zh) 整车控制器软件的i/o模块模型自动生成方法、装置及设备
CN107018153A (zh) 一种安全登录方法
CN107220531A (zh) 一种便捷登录的信息处理方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20181116

RJ01 Rejection of invention patent application after publication