Connectrix Brocade : Activation de l’accès à la connexion root

L’accès root est désactivé par défaut après la mise à niveau de FOS 7.x vers FOS 8.0.x ou une version ultérieure, ou si la commande firmwarecleaninstall est utilisée.  
 
Les tentatives de connexion avec un accès root peuvent entraîner un message indiquant que le compte (root n’est pas répertorié) est désactivé.

Diagnostic du problème :

1. Pour afficher l’état des paramètres d’accès root à partir du niveau d’accès admin , exécutez la commande suivante :

switch :admin> rootaccess --show

 

Si le paramètre RootAccess qui en résulte est défini sur none, l’accès root est désactivé.

2. Pour afficher l’état des paramètres de l’utilisateur root, exécutez la commande suivante :

switch :admin> userconfig --show root

 

 

• Vérifiez que le nom du compte est root.
• Si l’attribut Enable affiché est No, le compte root est désactivé. 

 

Résolution

Les deux commandes suivantes autorisent l’accès au compte root. L’une ou l’autre des commandes ou les deux fonctionnent en fonction de l’état des commandes --show précédentes :

1. Modifiez les paramètres d’accès root pour autoriser ou interdire l’accès root, saisissez la commande rootaccess --set <none/consoleonly/all>.

• Aucun : Désactive l’accès au compte root sur toutes les interfaces
• Console uniquement : Permet l’accès au compte root à l’aide de la console uniquement (il s’agit de l’option activée par défaut)
• Tous: Permet l’accès root sur toutes les interfaces

• Pour activer l’accès root sur toutes les interfaces, exécutez la commande suivante :

 

• Pour vérifier que l’accès root est défini, exécutez la commande suivante :

switch :admin> rootaccess --show

• Vérifiez que le paramètre RootAccess affiché est « all ». 

2. Pour activer ou désactiver le compte root, saisissez la commande userconfig --change root -e <yes | no> .

• L’option -e permet d’activer ou de désactiver un compte. Spécifiez yes pour activer ou no pour désactiver un compte.

Exemple :

• Pour activer le compte root, exécutez la commande : 

switch :admin> userconfig --change root -e yes

• Pour vérifier que le compte root est activé, exécutez la commande suivante :

switch :admin> userconfig --show root

 

• Vérifiez que le nom du compte est root.
• Si l’attribut Enable affiché est Yes, le compte root est désormais activé. 

 

La première connexion root à un commutateur vous invite à modifier le mot de passe root par défaut, sans possibilité d’annuler (Ctrl+C) ou de le laisser comme mot de passe root par défaut. Vous DEVEZ modifier le mot de passe.