PowerProtect Data Manager：无法访问 PowerProtect Data Manager SSH

PowerProtect 界面可访问且正常工作，但与 PowerProtect 数据保护存储设备 SSH 连接被拒绝或身份验证失败。

1. GUI 创建的用户：管理员尝试使用为 PowerProtect 接口创建的凭据通过 SSH 连接到 PowerProtect 数据保护存储设备。SSH 连接被拒绝，因为 PowerProtect 接口用户帐户在设备上没有相应的操作系统级帐户。
2. 管理员用户锁定：管理员 SSH 帐户在多次登录尝试失败后被锁定，或者管理员不知道当前管理员 SSH 密码。即使管理员帐户以前正常工作，SSH 身份验证也会失败。

在这两种情况下，PowerProtect 接口继续正常工作，因为接口身份验证和 SSH 身份验证使用单独的用户存储。

PowerProtect Data Manager 为接口访问和 SSH 访问维护单独的用户存储：

• 接口用户 — 通过 PowerProtect 界面创建的帐户仅存在于 PowerProtect 应用程序中。这些帐户向 PowerProtect 接口进行身份验证，但在 PowerProtect 数据保护存储设备上没有相应的操作系统 （操作系统） 帐户。接口创建的用户无法通过 SSH 连接到设备。
• SSH 用户— SSH 访问需要 PowerProtect 数据保护存储设备上的操作系统级帐户。管理员帐户是在 PowerProtect 部署期间创建的默认 SSH 用户。必须在操作系统级别使用 useradd命令创建其他 SSH 用户。
• 单独的密码 — 管理员帐户可以有不同的 SSH 和 GUI 访问密码。在 PowerProtect 界面中更改管理员密码不会更改 SSH 密码，反之亦然。

由于 Linux PAM（可插拔身份验证模块）帐户锁定策略，在反复失败的登录尝试后，管理员 SSH 帐户可能会被锁定。

如果管理员 SSH 帐户已锁定或密码未知，请以 root 用户身份通过 vSphere 控制台访问 PPDM 设备，以解锁并重置帐户。

1. 以 root 用户身份访问 PowerProtect 数据保护存储设备控制台：
   • 打开 vSphere Client，导航到 PowerProtect 虚拟机，然后打开 Web 控制台或远程控制台。
   • 以 root 用户身份登录。
   • 如果 root 密码未知，请按照戴尔知识库文章如何 重置 PowerProtect Data Manager 上的 root 密码中所述的 root 密码重置过程进行操作。
2. 解锁管理员帐户（如果已锁定）：
   • 检查管理员帐户是否被锁定，并重置失败的登录计数器：

     pam_tally2 --user=admin --reset

   • 此命令将重置管理员帐户的失败尝试计数器，并在由于过多的登录尝试失败而将其锁定时将其解锁。
3. 重置管理员 SSH 密码：
   • 为管理员 SSH 帐户设置新密码：

     passwd admin

   • 出现提示时，输入并确认新密码。
   • 注意： 此命令仅更改管理员 SSH 密码。它不会更改管理员接口密码。SSH 和接口密码是独立管理的。
4. 验证 SSH 访问权限：
   • 打开与 PowerProtect 数据保护存储设备的新 SSH 会话，并使用新密码以管理员身份登录。
   • 确认登录成功且管理员帐户不再被锁定。
   • 如果在解锁帐户并重置密码后 SSH 访问仍然失败，请联系 戴尔支持 部门进行进一步调查并参考此知识库文章。