Dell Unity: UEMCLI-problemen met speciale tekens in het beheerderswachtwoord
Summary: Bij het gebruik van UEMCLI op Linux- of Microsoft-besturingssystemen kunnen bepaalde speciale tekens in wachtwoorden door het besturingssysteem worden geïnterpreteerd in plaats van door te geven als onderdeel van het wachtwoord. Dit gedrag wordt verwacht en wordt bepaald door het besturingssysteem; Raadpleeg de documentatie van het besturingssysteem voor informatie over ondersteunde speciale tekens en het ontsnappen aan tekens. ...
Symptoms
UEMCLI met VNXe- of Dell Unity-systemen op Linux- of Microsoft-besturingssystemen kunnen bepaalde speciale tekens in wachtwoorden door het besturingssysteem worden geïnterpreteerd in plaats van te worden doorgegeven als onderdeel van de wachtwoordtekenreeks.
$ karakter op Linux).
[user@localhost ~]$ uemcli -d <IP> -u linuxtest -p xRz4bJH$Wxv /sys/general show
Storage system address: <IP>
Storage system port: 443
HTTPS connection
Operation failed. Error code: 0x6000001
You do not have access to perform the requested operation. (Error Code:0x6000001)
$ Het karakter wordt door het besturingssysteem niet anders geïnterpreteerd. Dubbele aanhalingstekens (") worden behandeld als speciale tekens. Als een wachtwoord een dubbele aanhalingsteken bevat en niet op de juiste manier is ontsnapt, UEMCLI retourneert mogelijk geen authenticatiefout. In plaats daarvan kan de opdracht het volgende UEMCLI Help-syntaxis in plaats van de verwachte opdrachtuitvoer.
C:\Users\user>uemcli -d <IP> -u microsofttest -p Pass"word123! /sys/general show
[Get help on client options]
uemcli -help {CMDHELP | CMD | -upload | -download |
-version | -saveUser | -removeUser | -removeAllUsers |
-default | -certList | -certDel | -certClear |
-certImport}Cause
Sommige tekens hebben een speciale betekenis voor het besturingssysteem en kunnen worden geïnterpreteerd als opdrachtregelsyntaxis in plaats van als onderdeel van het wachtwoord. Als gevolg hiervan wordt het wachtwoord doorgegeven aan UEMCLI kan afwijken van het wachtwoord dat door de gebruiker is ingevoerd.
Dit gedrag is te verwachten en is geen defect in UEMCLI of Unisphere. Voor informatie over het gebruik of de escapefunctie van speciale tekens in opdrachtregelargumenten raadpleegt u de documentatie van de leverancier van het besturingssysteem.
Resolution
-securePassword optie in plaats van de -p optie bij het uitvoeren van UEMCLI-opdrachten. De toetsen -securePassword Option vraagt interactief om het wachtwoord, zodat het besturingssysteem geen speciale tekens kan interpreteren en het wachtwoord niet op het scherm wordt weergegeven of in de opdrachtgeschiedenis of logboeken wordt opgenomen.
[user@localhost ~]$ uemcli -d <IP> -u linuxtest -securePassword /sys/general show
Password:
Storage system address: <IP>
Storage system port: 443
HTTPS connection
1: System name = Unity Array
Model = Unity 300
Platform type = EMC Storage System
Product serial number = CKM00161XXXXXX
Auto failback = on
Health state = Major failure (20)
Als de UEMCLI wordt gebruikt in scripts, moet u ervoor zorgen dat eventuele speciale tekens in wachtwoorden op de juiste manier worden ontsnapt volgens de opdrachtregelvereisten van het besturingssysteem. Een veelgebruikte methode is om speciale tekens te laten voorafgaan door een backslash (\), wat kan helpen voorkomen dat ze door de shell worden geïnterpreteerd.
In Linux zet u het wachtwoord tussen enkele aanhalingstekens en ontvang u speciale tekens met een backslash. Het gebruik van enkele aanhalingstekens alleen is mogelijk niet voldoende voor alle speciale tekens.
Voorbeeld:
Wachtwoord tussen enkele aanhalingstekens met het speciale teken ontsnapt; opdracht slaagt:
[user@localhost ~]$ uemcli -d <IP> -u linuxtest -p 'xRz4bJH\$Wxv' /sys/general show
Storage system address: <IP>
Storage system port: 443
HTTPS connection
1: System name = Unity Array
Model = Unity 300
Platform type = EMC Storage System
Product serial number = CKM00161XXXXXX
Auto failback = on
Health state = Major failure (20)
Tussen enkele aanhalingstekens zonder escape, opdracht mislukt:
[user@localhost ~]$ uemcli -d <IP> -u linuxtest -p 'xRz4bJH$Wxv' /sys/general show
Storage system address: <IP>
Storage system port: 443
HTTPS connection
Operation failed. Error code: 0x6000001
You do not have access to perform the requested operation. (Error Code:0x6000001)
In Microsoft Windows-besturingssystemen moeten speciale tekens die van invloed zijn op het parseren van opdrachten worden ontsnapt om ervoor te zorgen dat ze correct worden doorgegeven aan UEMCLI. Dit kan door het plaatsen van een backslash (\) voor het teken.
Als het wachtwoord bijvoorbeeld een dubbel aanhalingsteken bevat ("), moet het aanhalingsteken worden vervangen door een backslash. Dit voorkomt dat de opdrachtinterpreter het als syntaxis behandelt en dat het wachtwoord correct wordt verwerkt.
Voorbeeld:
Dubbele aanhalingstekens ontsnapt met een backslash; opdracht slaagt:
C:\Users\user>uemcli -d <IP> -u microsofttest -p Pass\"word123! /sys/general show
Storage system address: <IP>
Storage system port: 443
HTTPS connection
1: System name = Unity Array
Model = Unity 300
Platform type = EMC Storage System
Product serial number = CKM00161XXXXXX
Auto failback = on
Health state = Major failure (2)