Zabudnuté prihlasovacie údaje do IMM IBM serverov.

Napísané , autor:

Niekedy sa stane že zabudnete prihlasovacie údaje do IMM manažmentu. Co teraz?

Pokiaľ môžete server reštartovať tak je tu možnosť resetnúť IMM manažment do výrobných nastavení  ale čo na produkčnom servery?

Pomôže nám „IBM Advanced Settings Utility“ (ASU). Táto utilita vie komunikovať z RSA a IMM kartami. A to roznymi sposobmy cez USB sieťovú kartu ktorú v linuxe vidíme ako USB0. Táto karta bez problémou dostane IP adresu z DHCP a potom sa dostanete na všetky sieťové služby ktoré IMM/RSA ponúka napriek tomu že nemáte prístup do siete kde sú pripojené. Toto pripojenie nám ale nepomôže keďže naň treba vedieť prístupové meno a heslo. Ďalší spôsob je cez IPMI ktoré nevyžaduje vedieť prihlasovacie údaje. Najprv je potreba nájsť ktoré užívateľské pozície sú použité a aké majú práva:

# ./asu64 showvalues | grep IMM.AuthorityLevel
Fail to config Imm Usb Lan.
IMM.AuthorityLevel.1=<Supervisor>=ReadOnly=Custom [min=0, max=12]
IMM.AuthorityLevel.2=<Supervisor>=ReadOnly=Custom [min=0, max=12]
IMM.AuthorityLevel.3=<Supervisor>=ReadOnly=Custom [min=0, max=12]

Krásne vidieť že mám troch užívateľov. Ak chceme užívateľov zachovať, použijeme nasledujúce volné číslo. Inak môžeme použiť ľubovoľné číslo z už obsadených.

Najprv užívateľské meno (slon):

# ./asu64 set IMM.LoginId.4 slon
IBM Advanced Settings Utility version 9.30.79N
Licensed Materials - Property of IBM
(C) Copyright IBM Corp. 2007-2012 All Rights Reserved
SLP request failed or time out.
Attempting to configure usb-lan.
Fail to config Imm Usb Lan.
Unable to connect to IMM via LAN : Could not configure in band network.
Connected via IPMI device driver (KCS interface)
IMM.LoginId.4=slon
Waiting for command completion status.
Command completed successfully.

Potom Heslo (slonoveHeslo12):

# ./asu64 set IMM.Password.4 slonoveHeslo12
IBM Advanced Settings Utility version 9.30.79N
Licensed Materials - Property of IBM
(C) Copyright IBM Corp. 2007-2012 All Rights Reserved
SLP request failed or time out.
Attempting to configure usb-lan.
Fail to config Imm Usb Lan.
Unable to connect to IMM via LAN : Could not configure in band network.
Connected via IPMI device driver (KCS interface)
IMM.Password.4=********
Waiting for command completion status.
Command completed successfully.

A nakoniec práva (Tie najvyššie 😉 ):

# ./asu64 set IMM.AuthorityLevel.4 Supervisor
IBM Advanced Settings Utility version 9.30.79N
Licensed Materials - Property of IBM
(C) Copyright IBM Corp. 2007-2012 All Rights Reserved
SLP request failed or time out.
Attempting to configure usb-lan.
Fail to config Imm Usb Lan.
Unable to connect to IMM via LAN : Could not configure in band network.
Connected via IPMI device driver (KCS interface)
IMM.AuthorityLevel.4=Supervisor
Waiting for command completion status.
Command completed successfully.

Vytvorenie môžete overiť spustením prvého vyhľadávacieho príkazu.

Poznámky:

  • Ak vám nastavenie hesla vyhlási chybu tak vaše heslo nevyhovuje nastaveným požiadavkám a skúste komplexnejšiu verziu.
Print Friendly, PDF & Email