Article Number: 000022355
Dell Unity：如何變更/解除鎖定/重設管理員或服務密碼 (使用者可修正)
Summary: 如何變更/解除鎖定/重設管理員或服務密碼。
Article Content
Instructions
如何變更管理員密碼
如何變更服務密碼
先決條件：系統中必須有兩個儲存處理器 (SP)，且其開機模式必須為「正常模式」。如果您已移除 SP 或 SP 故障，您必須先更換 SP，才能變更服務密碼。
如何在多次登入嘗試失敗後解除鎖定服務帳戶
注意： Unity 陣列必須執行 OE 4.2.2.x 或更新版本，才能實作此命令。請參閱以下備註一節，瞭解可能無法重設/解除鎖定服務密碼的可能原因。
如何在 Unity (硬體機型) 上重設服務/管理員密碼
注意：參考文章 000212222 適用於 NMI 重設程序無法用於重設服務或管理員密碼的情況：
https://www.dell.com/support/kbdoc/000212222
--------------------------------------------------------------------------------------------------------------------------------------------------------
NMI 按鈕密碼重設程序 (請參閱下方的備註 2，以取得 Unity XT 480(F)/680(F)/880(F) 的指南)：
如何在 Unity VSA 上重設服務/管理員密碼
注意：這需要存取主控台 (透過 VMware vSphere) 並需要重新開機，因此在此程序期間生產會受到影響。
透過 Unisphere：
對於其他使用者，按一下「設定」>「使用者與群組」>「使用者管理」>選取個別使用者，然後按一下「更多動作」以重設密碼。
透過 UEMCLI：
對於其他使用者，按一下「設定」>「使用者與群組」>「使用者管理」>選取個別使用者，然後按一下「更多動作」以重設密碼。
透過 UEMCLI：
uemcli -u admin -p /user/account -id user_admin set -passwd -oldpasswd
如何變更服務密碼
先決條件：系統中必須有兩個儲存處理器 (SP)，且其開機模式必須為「正常模式」。如果您已移除 SP 或 SP 故障，您必須先更換 SP，才能變更服務密碼。
透過 Unisphere：
透過服務命令：
透過 UEMCLI：
透過服務命令：
svc_service_password -s YourPassword
透過 UEMCLI：
uemcli -u admin -p /service/user set -passwd -oldpasswd
如何在多次登入嘗試失敗後解除鎖定服務帳戶
注意： Unity 陣列必須執行 OE 4.2.2.x 或更新版本，才能實作此命令。請參閱以下備註一節，瞭解可能無法重設/解除鎖定服務密碼的可能原因。
透過 UEMCLI：
透過服務命令：
注意：由於服務帳戶此時已鎖定，因此只有當仍有另一個 SSH 工作階段登入或透過 IPMI 連線時，才可進行。如果沒有，便無法使用 IPMI，因為您無法登入。
uemcli -no -d -u admin -p /user/account -id service set -locked no
透過服務命令：
注意：由於服務帳戶此時已鎖定，因此只有當仍有另一個 SSH 工作階段登入或透過 IPMI 連線時，才可進行。如果沒有，便無法使用 IPMI，因為您無法登入。
svc_service_password -u
如何在 Unity (硬體機型) 上重設服務/管理員密碼
注意：
- Dell Unity 系列的設計可讓系統管理員使用 SP 上的 NMI 按鈕重設服務和管理員密碼。此選項可讓系統管理員快速重設密碼，無需安排 Dell 資源前往現場。如果忘記或遺失密碼，我們預期系統管理員會遵循下列計畫行動。
- 如果忘記或不知道服務密碼，且您尚未登入 SSH 或 IPMI (以執行 svc_service_password)，這便是重設密碼的唯一方法。這會將服務密碼和管理員密碼重設為預設值。
- 如果有任何 SP 的運行狀態並非正常或正在服務模式下，請停止並聯絡您的支援代表，並提及此知識文章。
- 任何處於服務模式的 SP 都必須復原至正常模式。可在服務模式的 SP 上執行步驟 1 至 3，以取得暫時的服務帳戶登入權限，以將 SP 還原至正常模式。(例如 svc_rescue_state -c; svc_shutdown -r)。
- 在服務模式的 SP 上透過 NMI 按鈕重設密碼的方法不具持續性，SP 重新開機後便會遺失此變更。
- 如果此系統已啟用 STIG，請參閱下方的「注意」一節，然後再繼續操作。
注意：參考文章 000212222 適用於 NMI 重設程序無法用於重設服務或管理員密碼的情況：
https://www.dell.com/support/kbdoc/000212222
--------------------------------------------------------------------------------------------------------------------------------------------------------
開始操作之前：
- 驗證 SP 狀態：
正常模式： SP Fault LED 熄滅。
服務模式： SP Fault LED 會以每秒一次的間隔交替亮起琥珀色和藍色。
- 判斷哪一個 SP 是主要 SP：
在正常模式下，必須按下主要 SP 上的 NMI 按鈕，Unisphere GUI 才會提示使用者重設密碼。
在 Unisphere 中，前往系統 > 服務 > 服務工作，並檢查狀態為「Storage Processor X (Primary)」的 SP，以確認哪一個 SP 為主要 SP。如果無法登入 Unisphere，請先在 SPA 上嘗試以下程序，如果步驟 1 至 4 失敗，請在 SPB 上再試一次。
在 Unisphere 中，前往系統 > 服務 > 服務工作，並檢查狀態為「Storage Processor X (Primary)」的 SP，以確認哪一個 SP 為主要 SP。如果無法登入 Unisphere，請先在 SPA 上嘗試以下程序，如果步驟 1 至 4 失敗，請在 SPB 上再試一次。
NMI 按鈕密碼重設程序 (請參閱下方的備註 2，以取得 Unity XT 480(F)/680(F)/880(F) 的指南)：
- 在 Disk Processor Enclosure 的後方，找到儲存處理器上的 NMI 按鈕。它位於一個小孔中，並顯示兩個指向彼此的三角形 (請參閱下圖以取得指南)。
- 使用細的非金屬物件，按住密碼重設按鈕約 3 秒後鬆開，Fault LED 應會以 2 HZ 的頻率閃爍，並在 5 秒後關閉，在 LED 熄滅後移至下一個步驟。
- 注意！！ 按下重設按鈕 10 秒以上會重設 (重新開機) 儲存處理器。
- 請勿在 30 分鐘內嘗試在相同的 SP 上進行第二次 NMI 重設。
- 使用瀏覽器連線至 Unity 陣列至管理 IP，並以管理員身分登入，並使用預設的初始密碼 「Password123#」。系統應會提示使用者重設管理員和服務密碼。如果您偏好透過 SSH 重設密碼，則服務帳戶的初始預設密碼為「service」。
- 將管理員密碼從預設密碼變更為使用者指定的密碼。若要將服務帳戶密碼設定為與管理員密碼不同的密碼，請取消勾選此方塊。
- 如果您在登入時沒有看到重設密碼的提示，代表您可能是在非主要的 SP 上按下了 NMI 按鈕。請僅在第一次嘗試時並未看到重設密碼的提示時，再在第二個 SP 上重複步驟 1-4。
- 如果在每個 SP 上嘗試過以上步驟後，在登入時仍未看到重設密碼的提示，請聯絡您的支援代表，並提及此 KB 號碼。
|
Unity x00(F) / x50(F) 和 Unity XT 380 (F) 機型
|
Unity XT 480(F) / 680(F) / 880(F) 機型
|
|
重要注意事項：由於這些機型的製造問題，硬體上的實體孔洞與內部的主機板按鈕並未對齊。從孔洞內只能碰到一部份的按鈕。請參閱下一節的指導備註 (備註 - 備註 2)。
|
如何在 Unity VSA 上重設服務/管理員密碼
注意：這需要存取主控台 (透過 VMware vSphere) 並需要重新開機，因此在此程序期間生產會受到影響。
- 連線至 Unity VSA 的 vSphere 主控台
- 重新開機 Unity VSA (svc_shutdown -r 或透過 Unisphere 或 uemcli )
- 等待「EMC 開機」畫面，在 3 秒內按下「Tab」鍵以編輯開機選單
- 在開機載入器的行尾加上「unityvsa_reset_admin_password」，然後按下 Enter 鍵開機
- 開機/服務開始後，服務和管理員使用者的密碼將重設為預設值 (分別為 service/Password123#)
- 不需要再次重新開機，因為上述步驟不會儲存，只會執行一次。
Additional Information
備註 1：有一個已知問題：如果已啟用 STIG 且服務帳戶已鎖定，則按下 NMI 按鈕不會重設服務密碼。
如果使用者不記得管理員密碼 (解除鎖定服務帳戶時需要)，則：
備註 2：僅能看到部份 NMI 按鈕時的 Unity XT 480(F)/680(F)/880(F) 機型指導備註。
由於邊框和按鈕之間有 2 公釐的實體隔離，因此仍可使用細的非金屬物件插入壓下按鈕，如圖所示：
因應措施是：
1.使用此 uemcli 命令，先解鎖服務使用者帳戶：
uemcli -no -d -u admin -p /user/account -id service set -locked no
2.然後按下 NMI 按鈕以重設密碼。
如果使用者不記得管理員密碼 (解除鎖定服務帳戶時需要)，則：
1.按下 NMI 按鈕以重設管理員密碼。
2.使用上述 uemcli 命令解除鎖定服務帳戶。
3.再次按下 NMI 按鈕，重設服務與管理員密碼。
2.使用上述 uemcli 命令解除鎖定服務帳戶。
3.再次按下 NMI 按鈕，重設服務與管理員密碼。
此問題將於未來的 Unity OE 版本中加以修正。
備註 2：僅能看到部份 NMI 按鈕時的 Unity XT 480(F)/680(F)/880(F) 機型指導備註。
由於邊框和按鈕之間有 2 公釐的實體隔離，因此仍可使用細的非金屬物件插入壓下按鈕，如圖所示：
Article Properties
Affected Product
Dell EMC Unity Family
Product
Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 500
, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid
...
Last Published Date
20 Oct 2023
Version
8
Article Type
How To