Data Domain: Sysadmin veya Güvenlik Görevlisi Parolasını Sıfırlama

Data Domain sysadmin veya Security Officer (Secoff | Bu nedenle) parola sıfırlama gerektiren hesaplar için artık Teknik Destek müdahalesi gerekmez. 

• Bu parola sıfırlama yöntemi DDVE ve DDMC için geçerli değildir; bunlar için Teknik Destek ile iletişime geçin.
• DD3300 modeli de bir DDVE sistemi olduğundan bu yöntemi desteklemez.
• GERGİNLEŞTİRİLMİŞ durumdaki DD Yüksek Düzeyde Kullanılabilir (HA) sistemde parolaları SIFIRLAMAYIN.
• Sysadmin ve SecOff hesapları, Web Kullanıcı Arayüzü (DD System Manager) kullanılarak sıfırlanamaz
• Kurtarma e-postası, her kullanıcı için ayrı ayrı ayarlanmalıdır. Bu nedenle, sıfırlamaya ihtiyaç duymadan önce her kullanıcı için kurtarma e-postasının ayarlanması gerekir.

Ön koşullar:

• DDOS sürüm 7.10.1.40 | 7.13.1.10 | 8.3.x... (veya daha yenisi)
• SSH veya Seri Konsol erişimi
• Önceden ayarlanmış kurtarma e-posta adresi (# kullanıcı kurtarma-e-posta seti <e-posta adresi>)
• USB Sürücü (Herhangi Bir Boyut: FAT32, ext2, ext3, ext4, MSDOS veya iso9660 olarak biçimlendirilmiş)
• USB Sürücüyü takmak için Data Domain e fiziksel erişim

Parola Sıfırlama Prosedürü:

1. CLI (SSH veya Seri Konsol) kullanarak 3 kez başarısız oturum açma denemesinden sonra sistem bir hata görüntüler: Çok fazla kimlik doğrulama hatası" ve oturum bağlantısının kesilmesi.

ssh -l sysadmin datadomain
(sysadmin@datadomain) Password: <attempt1>
(sysadmin@datadomain) Password: <attempt2>
(sysadmin@datadomain) Password: <attempt3>
Received disconnect from <IP> port 22: Too many authentication failures
Disconnected from <IP>

2. CLI bağlantısını hemen YENİDEN KURUN ve 'parolayı sıfırla' istemi görünür; İstendiğinde parolayı sıfırlamak için "Yes" yazın.

# ssh -l sysadmin <datadomain>
Data Domain OS
(sysadmin@datadomain) Do you want to reset password [ yes | no ] ? yes
Password reset token is sent to registered email address: <s****e@somewhere.com>

3. Bir belirteç dosyası <recovery_token.txt> içeren bir e-posta, 'kurtarma e-postası' hesabına gönderilir.
4. < E-postadaki recovery_token.txt> dosyasını bir USB sürücüsüne kopyalayın ve dosya adının değişmediğinden emin olun. USB için desteklenen dosya sistemleri FAT32, ext2, ext3, ext4, MSDOS ve iso9660'tır.
5. USB sürücüsünü, etkilenen PowerProtect DD Sistemindeki mevcut herhangi bir USB bağlantı noktasına takın.
6. PowerProtect DD CLI'ya erişmek için sistem yöneticisi veya güvenlik görevlisi olarak oturum açın ve sistem yöneticisi veya güvenlik görevlisi parolasını sıfırlamak için istemleri izleyin.

# ssh -l sysadmin <datadomain>
Data Domain OS
Do you want to reset password [ yes | no] ? yes   
USB drive with valid token is found.   (**)
Enter new password:
Re-enter new password:
sysadmin password changed successfully.
Please remove USB with token.

(**) Bir USB Sürücü TAKILMAMIŞSA (veya geçersiz bir belirteç varsa), kurtarma komut dosyası tarafından yeni bir Belirteç oluşturulur (2. Adımda görüldüğü gibi).

Referanslar ve Ek içerik:

• DDOS Yönetici veya Komut Referans Rehberleri - Dell PowerProtect Data Domain Bilgi Merkezi
• Data Domain: Seri Kabloyla Data Domain Sistemine Bağlanma (İngilizce)

Özellik, parola kaybolmadan veya unutulmadan ÖNCE şu komut kullanılarak yapılandırılmış olmalıdır:

# user recovery-email set <email id>

To check if a recovery account is configured: 
# user recovery-email show
Password recovery email address for sysadmin is: someone@somewhere.com

Bu komut kullanılarak her bir kullanıcı için de ayarlanmalıdır.