Aktualizowanie poświadczeń przełącznika

W tym artykule pokazano, jak zmienić poświadczenia administratora (administratora) i SNMP na wszystkich przełącznikach w odpornym rozwiązaniu Azure Stack Hub.

Wymagania wstępne

Przed uruchomieniem procedur:

• Użyj pulpitu zdalnego, aby nawiązać połączenie z hostem cyklu życia sprzętu (HLH).
• Znajdź plik PuTTY na HLH, zazwyczaj E:/\Tools/\Putty/\putty.exe. Jeśli program PuTTY nie jest dostępny, pobierz go i zainstaluj na HLH.
• Potrzebne są zarówno bieżące, jak i nowe poświadczenia przełączników.

Aktualizowanie poświadczeń dla użytkownika administratora i włączanie kont

Dla każdego przełącznika w jednostce skalowania (BMC, TOR1 i TOR2):

1. Na HLH użyj programu PuTTY, aby zalogować się do przełącznika korzystając z aktualnych poświadczeń.

2. Uruchom następujące polecenie, zastępując <nowe hasło nowym hasłem> , a następnie włącz poświadczenia.

   enable
   configuration terminal
   username admin pass
   word <new_password> privilege 15
   enable password <new_password>
   
   

3. Pozostaw otwartą bieżącą sesję.

4. Na HLH użyj programu PuTTY, aby zalogować się do przełącznika przy użyciu nowych poświadczeń.

5. Uruchom następujące polecenie. Opcja Włącz nie powinna prosić o podanie hasła.

   enable
   write
   dir flash:
   

6. Sprawdź, czy konfiguracja startup-config zawiera bieżącą datę.

7. Po potwierdzeniu zamknij zarówno tę sesję, jak i oryginalną sesję.

Aktualizowanie poświadczeń dla kont SNMP

Dla każdego przełącznika w jednostce skalowania (BMC, TOR1 i TOR2):

1. Na HLH użyj programu PuTTY, aby zalogować się do przełącznika.

2. Uruchom następujące polecenie, aby pobrać obecnych użytkowników oraz grupy SNMP do odczytu/zapisu.

   enable
   show run snmp | grep user
   

   W poniższym przykładzie przedstawiono wyniki, w tym skróty użytkownika, nazwy grupy i hasła:

   snmp-server user <user> <group> 3 encrypted auth sha <password_hash>
   

3. Uruchom następujące polecenie, zastępując <użytkownika> i <grupę> wynikami z poprzedniego kroku. Zastąp <hasło> nowym hasłem:

   configuration terminal
   snmp-server user <user> <group> 3 auth sha <password_new>
   end
   write
   exit
   

Dalsze kroki

Rotacja wpisów tajnych w usłudze Azure Stack Hub