PowerProtect Data Manager：無法存取 PowerProtect Data Manager SSH

PowerProtect Inteface 可存取且正常運作，但 SSH 與 PowerProtect 裝置的連線遭到拒絕或驗證失敗。

1. GUI 建立的使用者：系統管理員嘗試使用專為 PowerProtect 介面建立的認證，透過 SSH 連接至 PowerProtect 裝置。SSH 連線遭拒，因為 PowerProtect 介面使用者帳戶在應用裝置上沒有對應的作業系統層級帳戶。
2. 管理員使用者已鎖定：管理員 SSH 帳戶在多次嘗試登入失敗後鎖定，或者管理員不知道目前的管理員 SSH 密碼。即使管理員帳戶先前可正常運作，SSH 驗證也會失敗。

在這兩種情況下，PowerProtect 介面會繼續正常運作，因為介面認證和 SSH 認證使用不同的使用者存放區。

PowerProtect Data Manager 可為介面存取和 SSH 存取維護個別的使用者存放區：

• 介面使用者 — 透過 PowerProtect 介面建立的帳戶僅存在於 PowerProtect 應用程式中。這些帳戶會驗證 PowerProtect 介面，但在 PowerProtect 裝置上沒有對應的作業系統 （OS） 帳戶。介面建立的使用者無法透過 SSH 連線至裝置。
• SSH 使用者 — SSH 存取需要 PowerProtect 裝置上的作業系統層級帳戶。系統管理員帳戶是在 PowerProtect 部署期間建立的預設 SSH 使用者。必須在作業系統層級使用 useradd 命令建立其他 SSH 使用者。
• 個別密碼 — 管理員帳戶可使用不同的密碼來存取 SSH 和 GUI。在 PowerProtect 介面中變更管理員密碼並不會變更 SSH 密碼，反之亦然。

由於 Linux PAM （可插拔驗證模組） 帳戶鎖定原則，在多次登入嘗試失敗後，管理員 SSH 帳戶可能會遭到鎖定。

如果管理員 SSH 帳戶已鎖定或密碼未知，請透過 vSphere 主控台以 root 身分存取 PPDM 裝置，以解除鎖定並重設帳戶。

1. 以 root 身分存取 PowerProtect 裝置主控台：
   • 開啟 vSphere Client，瀏覽至 PowerProtect 虛擬機器，然後開啟 Web 主控台或遠端主控台。
   • 以根使用者身分登入。
   • 如果根密碼未知，請按照 Dell KB 文章： 如何在 PowerProtect Data Manager 上重設 root 密碼中記錄的根密碼重設程序操作。
2. 解鎖管理員帳戶（如果已鎖定）：
   • 檢查管理員帳戶是否已鎖定並重置失敗的登錄計數器：

     pam_tally2 --user=admin --reset

   • 此命令會重設管理員帳戶的嘗試失敗計數器，如果因為登入失敗次數過多而鎖定，則會將其解除鎖定。
3. 重設管理員 SSH 密碼：
   • 為管理員 SSH 帳戶設定新密碼：

     passwd admin

   • 出現提示時，輸入並確認新密碼。
   • 注意： 此命令僅可變更管理員 SSH 密碼。這不會變更管理介面密碼。SSH 和介面密碼是獨立管理的。
4. 驗證 SSH 存取：
   • 開啟連接至 PowerProtect 裝置的新 SSH 工作階段，並使用新密碼以管理員身分登入。
   • 確認登入成功，且管理員帳戶已不再鎖定。
   • 如果在解除鎖定帳戶並重設密碼後，SSH 存取仍然失敗，請聯絡 Dell 支援 以進行進一步調查，並參考本 KB 文章。