Cette procédure restaure et réinitialise TOUS les mots de passe sur les valeurs par défaut, pour la récupération du mot de passe administrateur et utilisateur. Connectez-vous en tant qu'utilisateur root et consultez le guide des commandes pour obtenir la commande appropriée.
Remarque :
- Lisez cette procédure dans son intégralité avant de continuer pour vous assurer de bien comprendre l'activité.
- Cette procédure est un processus avec interruption, car elle nécessite le redémarrage du commutateur.
Procédure :
- Établissez une connexion au port série du commutateur à l'aide d'un programme d'émulation de terminal.
- Redémarrez l'appareil et appuyez sur la touche Échap lorsque vous y êtes invité. Saisissez ensuite l'option « 2 ».
Le démarrage sécurisé Secure Boot permet le démarrage du système uniquement si une signature numérique valide est présente sur la plate-forme.
Mode Secure Boot activé, le système est à l'état de confiance
Appuyez sur Échap pour arrêter le démarrage automatique : 0
1) Démarrez le système.
2) Saisissez la commande shell.
Option?
- Saisissez « sboot single » pour démarrer le système en mode utilisateur unique. Le redémarrage sera similaire à celui-ci :
sboot single
Contactez votre fournisseur de support pour obtenir la clé de réinitialisation du mot de passe à l'aide du code de demande suivant :
FbJ7XXXXXXXtup.5mjIyA==
Saisissez la chaîne de vérification fournie.
Code de récupération :
- Envoyez le code de demande à l'équipe de support pour obtenir la chaîne de vérification.
- Saisissez la chaîne de vérification reçue de l'équipe de support pour démarrer en mode utilisateur unique.
Remarque : Chaque code de demande avec sa chaîne de vérification correspondante ne peut être utilisé qu'une seule fois. Le commutateur continue de vous inviter si le code de récupération est incorrect.
Saisissez la chaîne de vérification fournie.
Code de récupération : 4WCzXXXXXXX5D1.vXLW/iw==
Saisissez à nouveau le code de récupération : 4WCzXXXXXXX5D1.vXLW/iw==
- Exécutez le script d'initialisation du système, « /etc/rc.d/init.d/rc.sysinit ».
sh-4.3# /etc/rc.d/init.d/rc.sysinit
e2fsck 1.42.9 (28 décembre 2013)
/dev/sda1 : propre, 5851/59136 fichiers, 84801/236328 blocs
vérification du système de fichiers /dev/sda1 terminée
e2fsck 1.42.9 (28 décembre2013)
/dev/sda2 : restauration du journal
Définition du nombre d'inodes libres sur 53408 (anciennement 53409)
Définition du nombre de blocs libres sur 158187 (anciennement 158189)
/dev/sda2 : propre, 5 600/59008 fichiers, 77845/236032 blocs
vérification du système de fichiers /dev/sda2 terminée
Mode FIPS désactivé, ce qui permet d'ignorer la vérification de l'intégrité du firmware
Contournement de la validation du micrologiciel.
---------mountage de ramfs-------------------
root=/dev/sda1 rootfstype=ext4 console=ttyS0,9600 rootdelay=5 pcie_ports=native quiet single quiet
########Installation de SWXXX81 libhil
mknod : '/mnt/dev/platform' : Le fichier existe
mknod : '/mnt/dev/null' : Le fichier existe
- Saisissez la commande « /sbin/passwddefault » pour réinitialiser tous les mots de passe sur leurs valeurs par défaut.
sh-4.3# /sbin/passwddefault
Avertissement ! Toutes les configurations utilisateur et mot de passe seront rétablies sur leurs valeurs par défaut.
Voulez-vous continuer ? [y/n] :y
Échec de l'initialisation du module RASLOG rc=-1
erreur fabosInit : -1
Échec de l'initialisation du module RASLOG rc=-1
erreur fabosInit : -1
Échec de l'initialisation du module RASLOG rc=-1
erreur fabosInit : -1
Échec de l'initialisation du module RASLOG rc=-1
erreur fabosInit : -1
Échec de l'initialisation du module Raslog rc=-1
fab
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : Aucun fichier ou répertoire
appareil fabsys ouvert : No such file or directory
Tous les mots de passe de compte ont été correctement définis sur les valeurs d'usine par défaut.
Échec de l'ouverture de sysmodAttach : Aucun fichier ou répertoire
Déconnexion de toutes les sessions de l'utilisateur genericmsg
Remarque : Les messages d'erreur précédant la sortie en gras sont attendus.
- Saisissez « /sbin/reboot -f » pour redémarrer le commutateur.
sh-4.3# /sbin/reboot -f
- Une fois le redémarrage du commutateur terminé, utilisez une connexion telnet, série ou SSH pour vous connecter en tant qu'administrateur au commutateur et définir de nouveaux mots de passe pour tous les comptes.
- Après la récupération du mot de passe, si le compte root est requis, il doit être activé avec la commande « userconfig » et les interfaces doivent être configurées avec la commande « rootaccess ».
Exemple :
BR-G720-2XXXX9:FIXXX8:admin> userconfig --change root -e yes
BR-G720-2XXXX9:FIXXX8:admin> rootaccess --set all
La modification de l'autorisation d'accès root fermera toutes les sessons existantes.
Veuillez confirmer pour continuer (oui, y, non, n) : [no] y