Dell Unity: Як змінити /розблокувати/скинути паролі адміністратора або служби (виправляється користувачем)
Summary:Як змінити /розблокувати/скинути паролі адміністратора або служби.
Please select a product to check article relevancy
This article applies to This article does not apply toThis article is not tied to any specific product.Not all product versions are identified in this article.
Для інших користувачів натисніть «Налаштування» > «Користувачі та групи» > «Керування користувачами», > виберіть окремого користувача та натисніть «Додаткові дії», щоб скинути пароль.
Через UEMCLI:
uemcli -u admin -p /user/account -id user_admin set -passwd -oldpasswd
Як змінитислужбовий пароль Передумови: Обидва процесори зберігання даних (SP) повинні бути присутніми в системі, а їх режим завантаження повинен бути звичайним режимом. Якщо ви видалили SP або SP не вдалося, ви повинні замінити SP, перш ніж ви зможете змінити пароль служби.
Через Unisphere:
За допомогою службових команд:
svc_service_password -s YourPassword
Через UEMCLI:
uemcli -u admin -p /service/user set -passwd -oldpasswd
Як розблокуватисервісний обліковий запис після кількох невдалих спроб входуПРИМІТКА: Масив Unity повинен працювати під керуванням OE 4.2.2.x або пізнішої версії, щоб ця команда була реалізована. Перегляньте розділ приміток нижче, щоб дізнатися про можливі причини, через які службовий пароль може не скидатися/розблоковуватися.
Через UEMCLI:
uemcli -no -d -u admin -p /user/account -id service set -locked no
За допомогою службових команд: Примітка: Оскільки на цьому етапі обліковий запис служби заблоковано, це стане можливим, лише якщо до системи увійшов ще один сеанс ssh або за допомогою IPMI. Якщо ні, то IPMI марний, оскільки ви не можете увійти в систему.
svc_service_password -u
Як скинутипароль служби/адміністратора на Unity (моделі обладнання)
Нотатки:
Серія Dell Unity розроблена таким чином, що системний адміністратор може скинути як службовий, так і адмінський паролі за допомогою кнопки NMI на SP. Ця опція дозволяє системному адміністратору швидко скинути пароль без необхідності планувати ресурс Dell на місці. Якщо пароль забуто або втрачено, очікується, що системний адміністратор дотримується наведеного нижче плану дій.
Це єдиний спосіб скинути пароль, якщо пароль служби забуто або невідомо, і ви ще не увійшли до системи ssh або IPMI (для виконання svc_service_password). Це скидає паролі служб і адміністраторів до стандартних.
Якщо будь-який SP працює не в звичайному або сервісному режимі, зупиніться та увімкніть представника служби підтримки, згадавши цю базу даних.
Будь-який SP в сервісному режимі повинен бути відновлений до нормального режиму. Кроки з 1 по 3 можна виконати на сервісному режимі SP, щоб отримати тимчасовий вхід до службового облікового запису під час відновлення SP до нормального режиму. (наприклад, svc_rescue_state -в; svc_shutdown -р).
Скидання пароля за допомогою кнопки NMI на сервісному SP не є постійним, зміна буде втрачена після перезавантаження SP.
Якщо в цій системі ввімкнено STIG, перегляньте розділ приміток нижче, перш ніж продовжити.
Примітка: Довідкова стаття 000212222 для сценаріїв, коли процедура скидання NMI не працює для служби або скидання пароля адміністратора:
Звичайний режим: Світлодіод несправності SP не горить.
Режим обслуговування: Світлодіод несправності SP чергується жовтим і синім з інтервалом в одну секунду.
Визначаємо, що таке ІП Первинний:
У звичайному режимі необхідно натиснути кнопку NMI на первинному SP, щоб графічний інтерфейс Unisphere запропонував користувачеві скинути пароль. З Unisphere перевірте, який SP є основним, перейшовши в System > Service > Service Tasks і перевірте наявність sp зі статусом "Storage Processor X (Primary)". Якщо не вдається увійти в Unisphere, спочатку спробуйте виконати наведену нижче процедуру на SPA, а якщо кроки 1-4 не допомогли, повторіть спробу на SPB.
Процес скидання пароля кнопки NMI (див. Примітку 2 нижче, щоб отримати вказівки щодо Unity XT 480(F)/680(F)/880(F))):
На задній панелікорпусу дискового процесора знайдіть кнопку NMI на процесорі зберігання даних. Він розташований у невеликому отворі та показує два трикутники, спрямовані один на одного (див. малюнок нижче для вказівок).
Використовуючи тонкий неметалевий предмет, натисніть і утримуйте кнопку скидання пароля приблизно 3 секунди, а потім відпустіть, світлодіод несправності SP повинен блимати на частоті 2 Гц і вимикатися через 5 секунд, переходьте до наступного кроку після того, як світлодіод згасне.
Не намагайтеся скинути наступний NMI на тому ж SP протягом 30 хвилин.
Підключіться до масиву Unity за допомогою браузера до керуючої IP-адреси та увійдіть як адміністратор з початковим паролем за замовчуванням "Password123#". Користувачеві має бути запропоновано скинути паролі адміністратора та служби. Якщо ви надаєте перевагу скиданню пароля за допомогою ssh, початковим типовим паролем для облікового запису служби є «service».
Змініть пароль адміністратора за замовчуванням на вказаний користувач. Зніміть галочку, якщо ви хочете, щоб пароль службового облікового запису відрізнявся від пароля адміністратора.
Якщо під час входу в систему не з'явиться запит на скидання пароля, можливо, ви натиснули кнопку NMI на неосновному SP. Повторіть кроки 1-4 на другому SP ТІЛЬКИ в тому випадку, якщо вам не буде запропоновано скинути пароль з першої спроби.
Якщо вам все ще не пропонується скинути пароль при кожній спробі входу після одноразової спроби на кожному SP, зверніться до представника служби підтримки та вкажіть цей номер бази знань.
Моделі Unity x00(F)/x50(F) та Unity XT 380(F)
Моделі Unity XT 480(F) / 680(F) / 880(F)
Важливе зауваження: Через виробничу проблему на цих моделях фізичний отвір на фурнітурі не збігається з кнопкою на платі всередині. Кнопка може бути доступна лише частково через отвір. Дивіться методичні вказівки в наступному розділі (Примітки - ПРИМІТКА 2).
Як скинутипароль служби/адміністратора на Unity VSA ПРИМІТКА: Для цього потрібен доступ до консолі (через vmware vsphere) і потрібне перезавантаження, тому під час цієї процедури це вплине на виробництво.
Підключіться до консолі vSphere для Unity VSA
Перезавантажте Unity VSA (svc_shutdown -r або через Unisphere чи uemcli )
Дочекайтеся екрана «EMC Boot», натисніть клавішу «Tab» через 3 секунди, щоб відредагувати меню завантаження
Додайте "unityvsa_reset_admin_password" в кінці рядка (завантажувача) і натисніть enter для завантаження
Після запуску завантаження/служб пароль для користувачів служби та адміністратора буде скинуто до типових значень (service/Password123# відповідно)
Подальші перезавантаження не потрібні, оскільки наведений вище крок не зберігається і виконується лише один раз.
Additional Information
Примітка 1: Існує проблема, коли якщо STIG увімкнено, а сервісний обліковий запис заблоковано, натискання кнопки NMI не призводить до скидання пароля служби.
Обхідний шлях полягає в тому, щоб:
1. Спочатку розблокуйте обліковий запис користувача служби за допомогою такої команди uemcli:
uemcli -no -d -u admin -p /user/account -id service set -locked no
2. Потім натисніть кнопку NMI, щоб скинути пароль.
Якщо користувач не пам'ятає пароль адміністратора (необхідний для розблокування сервісного облікового запису), то:
1. Натисніть кнопку NMI, щоб скинути пароль адміністратора. 2. Скористайтеся наведеною вище командою uemcli, щоб розблокувати службовий обліковий запис. 3. Натисніть кнопку NMI ще раз, щоб скинути пароль для служби та адміністратора.
Цю проблему буде вирішено в майбутній версії Unity OE.
Примітка 2: Вказівки щодо моделей Unity XT 480(F)/680(F)/880(F), коли стик NMI видно лише частково. Оскільки між безелем і кнопкою є повітряний зазор 2 мм, доступ до кнопки все одно можна отримати за допомогою тонкого неметалевого предмета під кутом, як показано на малюнках тут: