Aby odzyskać lub zresetować wszystkie hasła do urządzenia Connectrix Brocade VDX-6740B, wykonaj następujące czynności:
Należy pamiętać, że ta procedura pokaże sposób resetowania, odzyskiwania i resetowania hasła ROOT oraz możliwość zresetowania hasła administratora i hasła innego niż domyślne.
Przeczytaj najpierw całą procedurę, aby zrozumieć działanie.
Ta procedura spowoduje, że nie masz dostępu do konta root.
Aby zresetować hasło główne do domyślnych wartości fabrycznych w przełączniku Brocade VDX, ustawić hasło dla konta administratora, a następnie przywrócić niedomyślne konta użytkowników, wykonaj następujące czynności:
Może być konieczne wyłączenie konta root za pomocą polecenia no root enable .
==================
1. Nawiąż połączenie z przełącznikiem przez port szeregowy przełącznika przy użyciu emulatora terminala. (port ze znakiem "I0I0I".)
2. Wyłącz i ponownie włącz przełącznik.
3. Po wyświetleniu monituNaciśnij klawisz ESC , aby zatrzymać automatyczny rozruch: naciśnij klawisz Esc. (ze względu na opóźnienie połączenia zdalnego może być konieczne wielokrotne naciśnięcie klawisza Esc).
Gdyklawisz Esc. zostanie wyświetlone menu Boot PROM z następującymi opcjami:
1) Uruchom system. (Ponownie uruchamia system).
2) Odzyskaj hasło. (Generuje ciąg znaków dla dostawcy pomocy technicznej w celu odzyskania hasła Boot PROM. Funkcji tej należy używać tylko na wyraźne polecenie przez personel pomocy technicznej. Jeśli hasło Boot Prom nie jest ustawione, przejdź do 4.)
3) Wprowadź powłokę poleceń: (Otwiera powłokę poleceń, dzięki czemu można zresetować wszystkie hasła systemowe).
Na przykład:
Sprawdzanie systemowej pamięci RAM - naciśnij dowolny klawisz, aby zatrzymać test
Sprawdzanie adresu pamięci: 00100000
Test systemowej pamięci RAM zakończony przez set_bootstatus klawiatury
: BS_LOAD_OS, platform_idx = 6
Naciśnij klawisz ESC, aby zatrzymać automatyczny rozruch:
0 1) Uruchom system.
2) Odzyskaj hasło.
3) Wprowadź powłokę poleceń.
Opcja?
--------------------------------------------------------------------------------------------------------------------------------------------------------UWAGA:
--------------------------------------------------------------------------------------------------------------------------------------------------------4. Aby otworzyć powłokę poleceń, wpisz 3 w wierszu polecenia.
5. Jeśli ustawiono hasło Boot PROM, pojawi się monit o jego wprowadzenie.
Pamiętaj, że:
Boot PROM ma hasło tylko wtedy, gdy zostało zdefiniowane. Jeśli hasło Boot PROM nie zostało ustawione, monit o jego wprowadzenie nie zostanie wyświetlony.
UWAGA Jeśli pojawi się monit o wprowadzenie nowego hasła Boot PROM, upewnij się, że długość hasła wynosi co najmniej 8 znaków.
Nie wybieraj tej opcji bez wyraźnej instrukcji personelu pomocy technicznej.
Przykład:
Hasło rozruchu PROM nie zostało ustawione.
=>
Naciśnij klawisz ENTER.
6. za. Za pomocą polecenia printenvmożna zobaczyć aktualne opcje środowiska, co spowoduje wyświetlenie zapisanych ustawień.
b. Dodaj "S" do argumentów startowych, aby przełącznik uruchomił się w trybie pojedynczego użytkownika, wprowadź polecenie
setenv bootargs "root=/dev/sda1 rootfstype=ext4 quiet S"
Przykład:
=>setenv bootargs "root=/dev/sda1 rootfstype=ext4 quiet S"
7. Wprowadź polecenie printenv, aby zweryfikować zmianę.
W poniższym przykładzie wyróżniono pole, którego wartość należy zanotować.
Na przykład:
=>printenv
AutoLoad=yes
LoadIdentifiers=Fabric Operating System; System
operacyjny sieci szkieletowej OSLoadOptions=quiet
OSRootPartition=sda2; sda1
SkipWatchdog=yes
autoset_mac=true
baudrate=9600
bootargs=root=/dev/sda1 rootfstype=ext4 quiet S
bootcmd=execute_internal_bootcmd
(obcięte wyjście)
8. Wprowadź polecenie saveenv, aby zapisać zmiany.
Na przykład:
=>saveenv
zapisywanie środowiska do flasha..... Zrobione
9. Wprowadź polecenie reset, aby uruchomić urządzenie w trybie
jednego użytkownika Na przykład:
=>reset
BootROM version: 1.0.48
Prawa autorskie (c) 2011 Brocade Communication.
Procesor 0: P4080E, wersja: 2.0, (0x82080020)
(dane wyjściowe obcięte)
10. Wprowadź polecenie montowania z następującymi parametrami, aby ponownie zamontować partycję główną i umożliwić jej odczyt/zapis.
Przykład:
sh-2.04# mount -vo remount,rw,noatime /
/dev/root on / wpisz ext4 (rw,noatime)
11. Zamontuj partycję dodatkową.
Sprawdź dane wyjściowe polecenia printenv w kroku 7, aby sprawdzić, na którą partycję wskazuje katalog główny w argumentach rozruchu (bootargs = ustawienie główne). Jeśli partycja główna to sda2, w tym poleceniu należy użyć sda1. Jeśli partycja główna to sda1, użyj sda2.
Przykład:
sh-2.04# mount /dev/sda2 /mnt
12. Wprowadź polecenie passwddefault , aby zresetować hasło główne do domyślnych wartości fabrycznych, lub /sbin/passwddefault -f (aby zresetować hasło główne i wymusić włączenie konta root).
Przykład:
sh-2.04# /sbin/passwddefault -f
--------------------------------------------------------------------------------------------------------------------------------------------------------
UWAGA
W przypadku sieciowego systemu operacyjnego polecenie passwddefault -f przywraca domyślne hasła domyślnych kont fabrycznych, usuwa obecne niedomyślne konta użytkowników i włącza konto root (jeśli jest jest wyłączony). Komunikaty o błędach wyświetlane podczas wykonywania tego polecenia (dotyczy Network OS 3.0.0) należy zignorować.
--------------------------------------------------------------------------------------------------------------------------------------------------------W przypadku podwójnego modułu zarządzania (MM) wprowadź polecenie passwddefault w module MM w trybie gotowości, aby odzyskać hasło.
Rozdział 13. Zresetuj argumenty rozruchu, usuwając literę "S".
Przykład:
sh-2.04# bootenv bootargs "root=/dev/sda1 rootfstype=ext4 quiet"
14. Uruchom ponownie przełącznik za pomocą polecenia partman -r.
Na przykład:
sh-2.04# partman -r
15. Zaloguj się do przełącznika za pomocą interfejsu szeregowego lub protokołu Telnet. Użyj domyślnych kont fabrycznych (root/admin/user).
Rozdział 16. Uruchom wiersz polecenia sieciowego systemu operacyjnego.
Na przykład:
switch:root>noscli
OSTRZEŻENIE DOTYCZĄCE BEZPIECZEŃSTWA: Domyślne hasło dla co najmniej jednego konta domyślnego (root, admin i użytkownik) nie zostało zmienione.
Witamy w serii administratorów oprogramowania sieciowego systemu operacyjnego Brocade połączonych ze strony 127.0.0.1 za pomocą konsoli na przełączniku.
17. Przejdź do trybu konfiguracji globalnej.
Przykład:
switch# configure terminal
Entering configuration mode configuration mode terminal
switch(config)#
18. Użyj następującej składni poleceniausername , aby zresetować hasła konta administratora lub konta użytkownika albo innych użytkowników, którzy nie są domyślnymi. switch(config)# nazwa użytkownikanazwa-kontahasłonowe-hasło
Poniższy przykład resetuje hasło administratora do wartości domyślnej "password".
Na przykład:
switch(config)# username admin password password
19. Aby przywrócić konta użytkowników, które nie są domyślne, wykonaj następujące czynności:
a. Skopiuj bieżącą konfigurację do pliku.
Przykład:
switch# copy running-config flash://running-config.cfg
2012/07/09-11:51:21, [DCM-1108], 4930, M2, INFO, VDX8770-4, Running configuration file has been successfully upload to the remote location.
B. Skopiuj domyślną konfigurację do konfiguracji startowej, aby zresetować konfigurację rozruchową.
Przykład:
switch# copy default-config startup-config
c. Uruchom ponownie przełącznik.
Na przykład:
switch# reload
Warning: Niezapisana konfiguracja zostanie utracona. Uruchom polecenie copy running-config startup-config, aby zapisać bieżącą konfigurację, jeśli jeszcze tego nie zrobiono.
Czy na pewno chcesz przeładować przełącznik? [t/n]:y
System zostanie wyłączony w celu przeładowania TERAZ !!
D. Skopiuj plik zapisany w kroku 19a do pliku running-config.
Przykład:
switch# copy flash://running-config.cfg running-config
Loading.
2012/07/09-12:08:13, [DCM-1105], 5456, M2, INFO, VDX8770-4, Kopiowanie pobranego pliku konfiguracyjnego do bieżącego uruchomionego pliku konfiguracyjnego zakończyło się pomyślnie w tym węźle.
E. Skopiuj bieżącą konfigurację do pliku start-config.
Przykład:
switch# copy running-config startup-config
Procedura odzyskiwania hasła została zakończona.
Możesz teraz korzystać z normalnych procedur zarządzania hasłami z konta administratora.