如何變更管理員密碼
透過 Unisphere:
對於其他使用者,按一下「設定」>「使用者與群組」>「使用者管理」>選取個別使用者,然後按一下「更多動作」以重設密碼。
透過 UEMCLI:
uemcli -u admin -p /user/account -id user_admin set -passwd -oldpasswd
如何變更服務密碼
先決條件:系統中必須有兩個儲存處理器 (SP),且其開機模式必須為「正常模式」。如果您已移除 SP 或 SP 故障,您必須先更換 SP,才能變更服務密碼。
透過 Unisphere:
透過服務命令:
svc_service_password -s YourPassword
透過 UEMCLI:
uemcli -u admin -p /service/user set -passwd -oldpasswd
如何在多次登入嘗試失敗後解除鎖定服務帳戶
注意: Unity 陣列必須執行 OE 4.2.2.x 或更新版本,才能實作此命令。請參閱以下備註一節,瞭解可能無法重設/解除鎖定服務密碼的可能原因。
透過 UEMCLI:
uemcli -no -d -u admin -p /user/account -id service set -locked no
透過服務命令:
注意:由於服務帳戶此時已鎖定,因此只有當仍有另一個 SSH 工作階段登入或透過 IPMI 連線時,才可進行。如果沒有,便無法使用 IPMI,因為您無法登入。
svc_service_password -u
如何在 Unity (硬體機型) 上重設服務/管理員密碼
注意:
- Dell Unity 系列的設計可讓系統管理員使用 SP 上的 NMI 按鈕重設服務和管理員密碼。此選項可讓系統管理員快速重設密碼,無需安排 Dell 資源前往現場。如果忘記或遺失密碼,我們預期系統管理員會遵循下列計畫行動。
- 如果忘記或不知道服務密碼,且您尚未登入 SSH 或 IPMI (以執行 svc_service_password),這便是重設密碼的唯一方法。這會將服務密碼和管理員密碼重設為預設值。
- 如果有任何 SP 的運行狀態並非正常或正在服務模式下,請停止並聯絡您的支援代表,並提及此知識文章。
- 任何處於服務模式的 SP 都必須復原至正常模式。可在服務模式的 SP 上執行步驟 1 至 3,以取得暫時的服務帳戶登入權限,以將 SP 還原至正常模式。(例如 svc_rescue_state -c; svc_shutdown -r)。
- 在服務模式的 SP 上透過 NMI 按鈕重設密碼的方法不具持續性,SP 重新開機後便會遺失此變更。
- 如果此系統已啟用 STIG,請參閱下方的「注意」一節,然後再繼續操作。
注意:參考文章 000212222
適用於 NMI 重設程序無法用於重設服務或管理員密碼的情況:
https://www.dell.com/support/kbdoc/000212222
--------------------------------------------------------------------------------------------------------------------------------------------------------
開始操作之前:
- 驗證 SP 狀態:
正常模式: SP Fault LED 熄滅。
服務模式: SP Fault LED 會以每秒一次的間隔交替亮起琥珀色和藍色。
- 判斷哪一個 SP 是主要 SP:
在正常模式下,必須按下主要 SP 上的 NMI 按鈕,Unisphere GUI 才會提示使用者重設密碼。
在 Unisphere 中,前往系統 > 服務 > 服務工作,並檢查狀態為「Storage Processor X (Primary)」的 SP,以確認哪一個 SP 為主要 SP。如果無法登入 Unisphere,請先在 SPA 上嘗試以下程序,如果步驟 1 至 4 失敗,請在 SPB 上再試一次。
NMI 按鈕密碼重設程序 (請參閱下方的備註 2,以取得 Unity XT 480(F)/680(F)/880(F) 的指南):
- 在 Disk Processor Enclosure 的後方,找到儲存處理器上的 NMI 按鈕。它位於一個小孔中,並顯示兩個指向彼此的三角形 (請參閱下圖以取得指南)。
- 使用細的非金屬物件,按住密碼重設按鈕約 3 秒後鬆開,Fault LED 應會以 2 HZ 的頻率閃爍,並在 5 秒後關閉,在 LED 熄滅後移至下一個步驟。
- 注意!! 按下重設按鈕 10 秒以上會重設 (重新開機) 儲存處理器。
- 請勿在 30 分鐘內嘗試在相同的 SP 上進行第二次 NMI 重設。
- 使用瀏覽器連線至 Unity 陣列至管理 IP,並以管理員身分登入,並使用預設的初始密碼 「Password123#」。系統應會提示使用者重設管理員和服務密碼。如果您偏好透過 SSH 重設密碼,則服務帳戶的初始預設密碼為「service」。
- 將管理員密碼從預設密碼變更為使用者指定的密碼。若要將服務帳戶密碼設定為與管理員密碼不同的密碼,請取消勾選此方塊。
- 如果您在登入時沒有看到重設密碼的提示,代表您可能是在非主要的 SP 上按下了 NMI 按鈕。請僅在第一次嘗試時並未看到重設密碼的提示時,再在第二個 SP 上重複步驟 1-4。
- 如果在每個 SP 上嘗試過以上步驟後,在登入時仍未看到重設密碼的提示,請聯絡您的支援代表,並提及此 KB 號碼。
Unity x00(F) / x50(F) 和 Unity XT 380 (F) 機型
|
Unity XT 480(F) / 680(F) / 880(F) 機型
|
|
重要注意事項:由於這些機型的製造問題,硬體上的實體孔洞與內部的主機板按鈕並未對齊。從孔洞內只能碰到一部份的按鈕。請參閱下一節的指導備註 (備註 - 備註 2)。
|
如何在 Unity VSA 上重設服務/管理員密碼
注意:這需要存取主控台 (透過 VMware vSphere) 並需要重新開機,因此在此程序期間生產會受到影響。
- 連線至 Unity VSA 的 vSphere 主控台
- 重新開機 Unity VSA (svc_shutdown -r 或透過 Unisphere 或 uemcli )
- 等待「EMC 開機」畫面,在 3 秒內按下「Tab」鍵以編輯開機選單
- 在開機載入器的行尾加上「unityvsa_reset_admin_password」,然後按下 Enter 鍵開機
- 開機/服務開始後,服務和管理員使用者的密碼將重設為預設值 (分別為 service/Password123#)
- 不需要再次重新開機,因為上述步驟不會儲存,只會執行一次。
備註 1:有一個已知問題:如果已啟用 STIG 且服務帳戶已鎖定,則按下 NMI 按鈕不會重設服務密碼。
因應措施是:
1.使用此 uemcli 命令,先解鎖服務使用者帳戶:
uemcli -no -d -u admin -p /user/account -id service set -locked no
2.然後按下 NMI 按鈕以重設密碼。
如果使用者不記得管理員密碼 (解除鎖定服務帳戶時需要),則:
1.按下 NMI 按鈕以重設管理員密碼。
2.使用上述 uemcli 命令解除鎖定服務帳戶。
3.再次按下 NMI 按鈕,重設服務與管理員密碼。
此問題將於未來的 Unity OE 版本中加以修正。
備註 2:僅能看到部份 NMI 按鈕時的 Unity XT 480(F)/680(F)/880(F) 機型指導備註。
由於邊框和按鈕之間有 2 公釐的實體隔離,因此仍可使用細的非金屬物件插入壓下按鈕,如圖所示: