VNX: Možnosti souboru jsou v rozhraní Unisphere zašedlé

Možnosti souboru VNX jsou v rozhraní Unisphere zašedlé.

Zabezpečení bylo narušeno kvůli špatným heslům pro sysadmin a nasadmin. Účet Sysadmin a nasadmin by neměl obsahovat speciální znaky, jako například:
# ! ( ) $  : < > | \

Vytvořte globálního nebo administrátorského uživatele "tempadmin" s heslem "sysadmin"
(doporučuje se použít "\" před speciálním znakem použitým v hesle)

# /nasmcd/sbin/naviseccli -User sysadmin -Password oldpassword -scope 0 -h SPA Security -adduser -user tempadmin -password sysadmin -scope 0 -role administrator -type system

WARNING: You are about to create user : tempadmin
Proceed?(y/n) y

Ověřte, zda je vytvořen dočasný uživatelský účet:

# /nasmcd/sbin/naviseccli -h spa -user tempadmin -password sysadmin -scope 0 security -list
 Username:  tempadmin
Role:      administrator
Scope:     global

Username:  sysadmin
Role:      administrator
Scope:     global

Odeberte účet sysadmin.

# /nasmcd/sbin/naviseccli -User tempadmin -Password sysadmin -scope 0 -h SPA Security -rmuser -user sysadmin -scope 0

Aktualizujte soubory mezipaměti zabezpečení pole Control Station pomocí nas_storage, pomocí uživatelského jména správce pole a aktuálního uživatelského hesla (jak je nastaveno v poli):

# nas_storage  l
id   acl    name           serial_number
1    0      XXXXXXXXXXXX    XXXXXXXXXXX


# nas_storage -modify id=<CLARiiON ID> -security

Enter the Global CLARiiON account information
Username: tempadmin
Password: *********             Retype your response to validate
Password: *********
Setting security information for XXXXXXXXXXXXX
done

Přihlaste se do Unisphere pomocí účtu tempadmin a potvrďte, že jsou dostupné možnosti souboru.

Opětovné vytvoření účtu sysadmin

# /nasmcd/sbin/naviseccli -User tempadmin -Password sysadmin -scope 0 -h SPA Security -adduser -user sysadmin -password sysadmin -scope 0 -role administrator -type system

Odeberte účet tempadmin.

# /nasmcd/sbin/naviseccli -User sysadmin -Password sysadmin -scope 0 -h SPB Security -rmuser -user tempadmin -scope 0

Ověřte, zda byl uživatel Tempadmin úspěšně odebrán.

# /nasmcd/sbin/naviseccli -h spa -user sysadmin -password sysadmin -scope 0 security -list

Username:  sysadmin
Role:      administrator
Scope:     global

Chcete-li změnit heslo k účtu sysadmin, přihlaste se do Unisphere pomocí uživatele sysadmin/sysadmin.

1. Vyberte pole ze seznamu
2. Přejděte do Nastavení –> Globální uživatel
3. V seznamu Users klikněte na položku sysadmin a klikněte na tlačítko Modify
4. Zadejte nové heslo, potvrďte jej a klikněte na tlačítko OK.
5. Odhlaste se a znovu se přihlaste pomocí upraveného hesla sysadmin.