Met deze procedure worden alle wachtwoorden hersteld en gereset naar de standaardinstellingen, voor herstel van het beheerders- en gebruikerswachtwoord. Meld u aan als root en controleer de opdrachthandleiding voor de juiste opdracht.
Opmerking:
- Lees deze procedure volledig door voordat u verdergaat om inzicht te krijgen in de activiteit.
- Deze procedure is een verstorend proces omdat de switch opnieuw moet worden opgestart.
Procedure:
- Maak een verbinding met de seriële poort van de switch met behulp van een terminal-emulatieprogramma.
- Schakel het apparaat uit en druk op de ESC-toets wanneer hierom wordt gevraagd. Voer vervolgens de optie '2' in.
Met Secure Boot kan het systeem alleen worden opgestart als er een geldige digitale handtekening aanwezig is op het platform.
Secure Boot Mode enabled, System in Trusted State
Hit ESC to stop autoboot: 0
1) Start het systeem.
2) Voer de opdrachtshell in.
Optie?
- Voer "sboot single" in om het systeem op te starten in de modus voor één gebruiker. Het opnieuw opstarten ziet er als volgt uit:
sboot single
Neem contact op met uw supportprovider om de wachtwoordherstelsleutel te verkrijgen met behulp van de volgende aanvraagcode:
FbJ7XXXXXXXtup.5mjIyA==
Voer de opgegeven verificatiestring in.
Herstelcode:
- Stuur de aanvraagcode naar het supportteam om de verificatiestring op te halen.
- Voer de verificatiestring in die het supportteam heeft ontvangen om op te starten in de modus voor één gebruiker.
Opmerking: Elke aanvraagcode met de bijbehorende verificatiereeks kan slechts eenmaal worden gebruikt. De switch blijft vragen of de herstelcode onjuist is.
Voer de opgegeven verificatiereeks in.
Herstelcode: 4WCzXXXXXXX5D1.vXLW/iw==
Voer de herstelcode opnieuw in: 4WCzXXXXXXX5D1.vXLW/iw==
- Voer het systeeminitialisatiescript "/etc/rc.d/init.d/rc.sysinit" uit.
sh-4.3# /etc/rc.d/init.d/rc.sysinit
e2fsck 1.42.9 (28-dec-2013)
/dev/sda1: clean, 5851/59136-bestanden, 84801/236328 blocks
Filesystem check /dev/sda1 done
e2fsck 1.42.9 (28-dec-2013)
/dev/sda2: recovering journal
Setting free inodes count to 53408 (was 53409)
Setting free blocks count to 158187 (was 158189)
/dev/sda2: clean, 5600/59008-bestanden, 77845/236032 blokkeert
filesystem check /dev/sda2 done
FIPS mode disabled, so skipping firmware integrity check
Bypassing firmware validation.
---------koppelen van ramfs-------------------
root=/dev/sda1 rootfstype=ext4 console=ttyS0,9600 rootdelay=5 pcie_ports=native quiet single quiet
#######Installing SWXXX81 libhil
mknod: '/mnt/dev/platform': Bestand bestaat
mknod: '/mnt/dev/null': Bestand bestaat
- Voer de opdracht "/sbin/passwddefault" in om alle wachtwoorden terug te zetten naar hun standaardwaarden.
sh-4.3# /sbin/passwddefault
Waarschuwing! Alle gebruikers- en wachtwoordconfiguratie worden teruggezet naar de fabrieksinstellingen.
Wilt u doorgaan? [y/n] :y
RASLOG module initialization failed rc=-1
fabosInit error: -1
RASLOG-moduleinitialisatie mislukt rc=-1
fabosInit-fout: -1
RASLOG-moduleinitialisatie mislukt rc=-1
fabosInit-fout: -1
RASLOG-moduleinitialisatie mislukt rc=-1
fabosInit-fout: -1
Raslog Module Initialization failed rc=-1
fabsys
device openopen: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: Er is geen dergelijk bestand of map
fabsys-apparaat geopend: No such file or directory
Alle accountwachtwoorden zijn ingesteld op de fabrieksinstellingen.
sysmodAttach open mislukt: Geen dergelijk bestand of map
Die alle sessies van gebruikers-genericmsg uitloggen
Opmerking: De foutmeldingen voorafgaand aan de vetgedrukte uitvoer worden verwacht.
- Voer "/sbin/reboot -f" in om de switch opnieuw op te starten.
sh-4.3# /sbin/reboot -f
- Zodra de switch opnieuw is opgestart, gebruikt u een telnet-, seriële of SSH-verbinding om u aan te melden als beheerder bij de switch en stelt u nieuwe wachtwoorden in voor alle accounts.
- Na het wachtwoordherstel moet het root-account worden ingeschakeld met de opdracht 'userconfig' en de interfaces die zijn geconfigureerd met de opdracht 'rootaccess'.
Voorbeeld:
BR-G720-2XXXX9:FIXXX8:admin> userconfig --change root -e yes
BR-G720-2XXXX9:FIXXX8:admin> rootaccess --set all
Change root access permission will terminate existing sessions.
Bevestig om verder te gaan (ja, y, nee, n): [no] y