Dell Unity: Administration af administrator- og serviceadgangskoder

Bevidsthed

• Opgradering af Unity OE-firmware påvirker ikke eksisterende legitimationsoplysninger for administratorer eller tjenestekonti. Adgangskoder, der blev konfigureret før opgraderingen, bevares og forbliver gyldige efter en vellykket opgradering.
• Når du bruger UEMCLI på Linux- eller Microsoft-operativsystemer, kan visse specialtegn i adgangskoder fortolkes af operativsystemet i stedet for at blive overført som en del af adgangskoden. Denne adfærd er forventelig og bestemmes af operativsystemet; Se dokumentationen til operativsystemet for at få vejledning om understøttede specialtegn og tegnescape.
  • Dell Unity: UEMCLI-problemer med specialtegn i administratoradgangskoden

Admin

Unisphere: Når du er logget på Unisphere med admin bruger.  

 

Unisphere: Når du er logget ind på Unisphere som enhver anden bruger end admin. 

UEMCLI:

• • uemcli -u admin -p <current_password> /user/account -id user_admin set -passwd <new_password> -oldpasswd <current_password>

Operation failed. Error code: 0x600006e
This password has been used before. Please try another password. (Error Code:0x600006e)

Hvis ikonet admin Adgangskoden er glemt:

SERVICEYDELSER

Forudsætning: Før du ændrer adgangskoden til servicekontoen, skal du kontrollere, at begge lagerprocessorer (SP'er) er til stede og sunde. Proceduren til ændring af adgangskode kræver, at SPA og SPB kører i normal tilstand. Hvis en SP mangler, mislykkedes eller fungerer i en anden starttilstand, skal du først løse problemet og gendanne SP til normal tilstand, før du fortsætter.
 

Unisphere:

Servicekommando: 

• • svc_service_password -s YourPassword

Error: password is one of the last 3 previously-used passwords.

UEMCLI:

• • uemcli -u admin -p <passwd> /service/user set -passwd <new> -oldpasswd <old>

Operation failed. Error code: 0x6400b8e
Unable to change the service password. The new password has been used before. (Error Code:0x6400b8e)

Oplåsning af en låst tjenestekonto

Forudsætning: Dell Unity-systemet skal køre OE 4.2.2.x eller nyere for at understøtte denne kommando. Hvis oplåsningen eller nulstillingen af adgangskoden mislykkes, skal du gennemgå afsnittet Yderligere oplysninger for at finde mulige årsager og korrigerende handlinger.
 

UEMCLI 

Servicekommandoer

• • svc_service_password -u

Der er et problem, hvor et tryk på NMI-knappen ikke nulstiller tjenesteadgangskoden, hvis STIG er aktiveret, og tjenestekontoen er låst.

Løsning:

1. Lås først tjenestens brugerkonto op ved hjælp af denne uemcli Kommando:

   1. uemcli -no -d <Unity_IP> -u admin -p <password> /user/account -id service set -locked no

2. Tryk derefter på NMI-knappen for at nulstille adgangskoden

Hvis brugeren ikke kan huske administratoradgangskoden (kræves for at låse tjenestekontoen op), så:

1. Tryk på NMI-knappen for at nulstille administratoradgangskoden.
2. Brug ovenstående UEMCLI kommando til at låse tjenestekontoen op.
3. Tryk på NMI-knappen igen for at nulstille adgangskoden til service og admin. 

Fysiske systemer: Sådan nulstilles service- og administratoradgangskoden

• Dell Unity-platformen giver systemadministratorer mulighed for at nulstille både service - og administratoradgangskoder ved hjælp af NMI-knappen på en lagerprocessor (SP). Dette giver en hurtig metode til gendannelse af adgangskoder uden at kræve en onsite Dell-supportressource. Hvis du mister eller glemmer en administrator- eller tjenesteadgangskode, skal du følge nedenstående procedure. 
• Hvis tjenesteadgangskoden er ukendt, og der ikke er nogen aktiv SSH- eller IPMI-session tilgængelig til at køre svc_service_password, er NMI-nulstillingsproceduren den eneste understøttede genoprettelsesmetode. Denne procedure nulstiller både tjenestens og administratorens adgangskoder til standardværdierne.
• Før du fortsætter, skal du kontrollere, at begge SP er findes og kører i enten normal tilstand eller servicetilstand. Hvis en SP kører i en anden starttilstand, skal du stoppe og kontakte Dell Support med henvisning til denne vidensbaseartikel.
• Enhver SP, der kører i servicetilstand , skal gendannes til normal tilstand. Trin 1-3 i denne procedure kan dog udføres på en SP i servicetilstand for at få midlertidig adgang til tjenestekontoen under genoprettelse af SP. For eksempel:

  • svc_rescue_state -c
    svc_shutdown -r
    

• En nulstilling af adgangskoden, der udføres på en SP, der er i servicetilstand , er ikke vedvarende og går tabt, når SP genstarter.
• Hvis STIG er aktiveret på systemet, skal du læse bemærkningen under afsnittet Oplåsning af en låst tjenestekonto , før du fortsætter.
• Referenceartikel Dell Unity: Nulstil administrator- og serviceadgangskoden ved at trykke på NMI-knappen virker muligvis ikke i scenarier, hvor NMI-nulstillingsproceduren ikke virker.
• Vejledning til Dell Unity™ All Flash- og Unity-hybridhardware

Inden du går i gang

• Kontrollér status for storageprocessor (SP)
  • Normal tilstand: SP-fejl-LED'en er slukket.
  • Servicetilstand: SP-fejl-LED'en skifter ravgult og blåt hvert sekund.
• Identificer den primære SP
  • Når systemet er i normal tilstand, skal der trykkes på NMI-knappen på den primære SP , for at prompten til nulstilling af adgangskode vises i Unisphere.
• Sådan identificeres den primære SP i Unisphere:
  • Gå til System > Service > Tasks.
  • Find SP mærket "Storage Processor X (primær)".
• Hvis du ikke kan få adgang til Unisphere, skal du starte proceduren på SPA. Hvis trin 1-4 ikke resulterer i en prompt om nulstilling af adgangskoden, skal du gentage proceduren på SPB.

Nulstil adgangskoder ved hjælp af NMI-knappen

 

Bemærk: For Unity XT 480(F)-, 680(F)- og 880(F)-systemer er NMI-stødningen kun delvist synlig. Da der er 2 mm luftspalte mellem rammen og knappen, kan du stadig få adgang til knappen med en tynd ikke-metallisk genstand i en vinkel som vist på figurerne her

 

1. Find NMI-knappen på bagsiden af diskprocessorkabinettet. Knappen er forsænket i et lille hul og markeret med to trekanter, der peger mod hinanden.

2. Brug et ikke-metallisk værktøj til at trykke på NMI-knappen og holde den nede i ca. 3 sekunder, og slip den derefter.

3. Kontroller, at SP-fejl-LED'en blinker hurtigt (2 Hz) og derefter slukker efter ca. 5 sekunder, før du fortsætter.

   Vigtigt! Hvis NMI-knappen holdes nede i mere end 10 sekunder , genstartes lagerprocessoren.

   Vigtigt! Udfør ikke en ny NMI-nulstilling på den samme SP inden for 30 minutter.

4. Åbn en browser, og opret forbindelse til Unity-administrations-IP-adressen.

5. Log ind med:

   1. admin konto: admin 
   2. Standardadgangskode: Password123#
      1. Alternativt, hvis du bruger SSH, er standardadgangskoden til tjenestekontoen :
      2. Tjenestekonto : service
6. Når du bliver bedt om det, skal du indstille en ny adgangskode til administratorkontoen . Som standard opdateres adgangskoden til servicekontoen også. Ryd indstillingen, hvis du vil tildele en anden adgangskode til tjenestekontoen.
   
   
7. Hvis du ikke bliver bedt om at ændre adgangskoden, kan der være trykket på NMI-knappen på den ikke-primære SP. Gentag trin 1-4 på den anden SP.
   
   
8. Hvis ingen af SP'erne beder om nulstilling af adgangskoden efter ét forsøg på hver SP, skal du kontakte Dell Support og henvise til denne vidensbaserede artikel.

VSA-systemer: Sådan nulstilles tjeneste- og administratoradgangskoden

 

Bemærk: Denne procedure kræver konsoladgang via VMware vSphere og kræver en Unity VSA-genstart. Produktionsworkloads kan blive påvirket under genstart.

 

Oversigt over Dell UnityVSA

1. Opret forbindelse til Unity VSA-konsollen ved hjælp af VMware vSphere.

2. Genstart Unity VSA ved hjælp af en af følgende metoder:

   • Kør svc_shutdown -r fra serviceskallen.
   • Brug Unisphere.
   • Brug UEMCLI.

3. Under opstart skal du vente på EMC Boot for at blive vist.

4. Inden for 3 sekunder skal du trykke på tabulatortasten for at redigere opstartsindlæsningsposten.

5. I slutningen af opstartsindlæsningslinjen skal du tilføje følgende parameter:

   • unityvsa_reset_admin_password

6. Tryk på Enter for at fortsætte opstarten.

7. Når systemet er færdig med at starte, nulstilles adgangskoderne til standardværdierne:

   • Admin Password123#
   • Ydelse: service

8. Log ind og rediger adgangskoderne efter behov.

Vigtigt! Der kræves ingen yderligere genstart. Startparameteren bruges kun til den aktuelle startsession og gemmes ikke permanent.