Connectrix Brocade: Cómo habilitar el acceso de inicio de sesión raíz

El acceso raíz está deshabilitado de manera predeterminada después de la actualización de FOS 7.x a FOS 8.0.x o posterior, o si se utiliza el comando firmwarecleaninstall .  
 
Los intentos de inicio de sesión con acceso raíz pueden dar lugar a un mensaje que indica que la cuenta (la raíz no aparece en la lista) está deshabilitada.

Diagnóstico del problema:

1. Para mostrar el estado de la configuración de acceso raíz desde el nivel de acceso de administrador , ejecute el comando:

switch:admin> rootaccess --show

 

Si la configuración de RootAccess resultante que se muestra es none, se deshabilita el acceso raíz.

2. Para mostrar el estado de la configuración del usuario raíz, ejecute el comando:

switch:admin> userconfig --show root

 

 

• Verifique que Account name sea root.
• Si el atributo Enable que se muestra es No, la cuenta raíz está deshabilitada. 

 

Solución

Los siguientes dos comandos permiten el acceso a la cuenta raíz. Uno o ambos comandos funcionan según el estado de los comandos --show anteriores:

1. Modifique la configuración de acceso root para permitir o rechazar el acceso root; escriba el comando rootaccess --set <none/consoleonly/all>.

• None: Deshabilita el acceso a la cuenta raíz en todas las interfaces
• Solo consola: Permite el acceso a la cuenta raíz solo mediante la consola (esta es la opción habilitada de manera predeterminada)
• Todo: Permite el acceso raíz en todas las interfaces

• Para habilitar el acceso raíz en todas las interfaces, ejecute el comando:

 

• Para verificar que el acceso raíz esté configurado, ejecute el comando:

switch:admin> rootaccess --show

• Verifique que la configuración de RootAccess que se muestra sea todas. 

2. Para habilitar o deshabilitar la cuenta raíz, escriba el comando userconfig --change root -e <yes | no> .

• La opción -e habilita o deshabilita una cuenta. Especifique yes para habilitar o no para habilitar una cuenta.

Ejemplo:

• Para habilitar la cuenta raíz, ejecute el comando: 

switch:admin> userconfig --change root -e yes

• Para verificar que la cuenta raíz esté habilitada, ejecute el comando:

switch:admin> userconfig --show root

 

• Verifique que Account name sea root.
• Si el atributo Enable que se muestra es Yes, la cuenta raíz ahora está habilitada. 

 

El primer inicio de sesión raíz en un switch le solicita que cambie la contraseña raíz predeterminada, sin posibilidad ni opción de cancelar (Ctrl + C) o dejarla como contraseña raíz predeterminada. DEBE cambiar la contraseña.