所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

OceanStor 2800 V5 V500R007 安装指南

本文档适用于OceanStor 2800 V5。本文档主要介绍存储系统硬件设备的安装步骤,包括安装前应注意的安全事项、机柜安装、机柜内部设备安装、线缆安装、硬件安装检查、设备上电和检查以及接地规范等
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
登录CLI管理界面

登录CLI管理界面

登录存储系统CLI控制界面,可以对存储系统进行查询、设置、管理及维护。在任意一台与存储系统连接的维护终端上,利用PuTTY等工具通过SSH协议访问存储系统控制器的管理网口IP地址,可以登录CLI理界面。SSH协议支持“用户名+密码”和“public key”两种鉴权方式,本节主要对这两种鉴权方式下的登录方法进行介绍。

登录存储系统CLI管理界面(用户名+密码)

登录存储系统CLI管理界面,可以对存储系统进行查询、设置、管理及维护。本文档以Windows Server 2008为例进行说明,如果使用的其他操作系统,请根据实际情况调整相应的操作步骤。

可以通过两种方式登录:

  • 通过串口登录

    用串口线缆连接维护终端和控制框后,您可以使用终端程序(例如PuTTY软件)登录存储系统CLI控制界面。

  • 通过管理网口登录
    • 可以通过IPv4地址或IPv6地址登录存储系统CLI控制界面。
    • 用网线连接维护终端和控制框后,您可以在维护终端使用支持SSH协议的远程登录软件(例如PuTTY软件)登录存储系统CLI控制界面。
    • 对于2U控制框,控制器A的管理网口IP地址的默认值为“192.168.128.101”,控制器B的管理网口IP地址的默认值为“192.168.128.102”,子网掩码的默认值为“255.255.0.0”。
    • 确保维护终端和控制框管理网口的IP在同一网段。当控制框管理网口的IP地址与维护终端的IP地址不在同一网段时,可以通过串口执行change system management_ip命令修改管理网口的IP地址。
通过串口登录
说明:
  • 本文档以PuTTY软件为例进行说明。您可以访问chiark主页下载PuTTY软件。
  • 低版本的PuTTY软件可能导致登录存储系统失败,建议使用最新版本的PuTTY软件。
  1. 运行PuTTY软件。

    系统弹出“PuTTY Configuration”对话框,如图10-4所示。

    图10-4 PuTTY Configuration

  2. 可选:设置CLI界面中默认支持显示中文字符。
    1. 在左侧导航树中选择“Window > Translation”。
    2. 将“Remote character set:”修改为“UTF-8”,如图10-5所示。
      图10-5 设置中文字符显示

    3. 在左侧导航树中选择“Window > Appearance”。
    4. 在“Font settings”区域框中单击“Change”。

      系统弹出“字体”对话框。

    5. 在弹出的“字体”对话框中选择所需要显示的中文字符属性(包括字体、字形和大小),单击“确定”。

      系统返回“PuTTY Configuration”界面。

    6. 在左侧导航树中选择“Session”。
    7. 在“Load, save or delete a stored session”区域框中,选择“Default Settings”,单击“Save”,将配置保存为默认配置。
  3. 在“Connection type”中选择“Serial”串口连接类型,在“Speed”编辑框中输入“115200”。
  4. 单击“Open”,系统弹出CLI登录界面,界面显示如下:
    Storage login:
  5. 在CLI界面提示下,输入用户名和密码。初次登录时,系统会提示您修改密码,请立即修改密码,以保证系统的安全。登录成功后界面显示如下:
     
    Storage login: admin 
     
    Authorized users only. All activity may be monitored and reported. 
    Using keyboard-interactive authentication. 
    password: 
     
    WARNING: You have accessed the system operated by Huawei. 
    You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited. 
     
    For security purposes, please change the initial password and log in to the system using the new password. 
    Old password:************* 
    New password:************** 
    Reenter password:************** 
     
      System Name     : Huawei.Storage 
      Health Status   : Normal 
      Running Status  : Normal 
      Total Capacity  : 6.240TB 
      SN              : XXXXXXXXXXXXXXXXXXXXXXXXX 
      Location        : 
      Product Model   : XXXXX 
      Product Version : XXXXX 
      Time            : XXXX-XX-XX/16:38:22 +08:00 
    admin:/>
说明:
  • 系统初始的“超级管理员”用户名为“admin”,“密码”为“Admin@storage”。
  • 登录不同型号的设备时,“Product Model”和“Product Version”的值会不同,请以实际情况为准。
  • 为了避免由于密码泄露给存储系统带来安全风险,请在后续使用中定期修改登录密码。修改密码请参见change user_password命令。
  • 如果管理员或只读用户忘记密码,请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码,请联系用户名为“_super_admin”的管理员通过串口登录CLI管理界面,执行initpasswd命令重置密码。
通过管理网口登录
说明:
  • 本文档以PuTTY软件为例进行说明。您可以访问chiark主页下载PuTTY软件。
  • 低版本的PuTTY软件可能导致登录存储系统失败,建议使用最新版本的PuTTY软件。
  1. 运行PuTTY软件。

    系统弹出“PuTTY Configuration”对话框,如图10-6所示。

    图10-6 PuTTY Configuration

  2. 可选:设置CLI界面中默认支持显示中文字符。
    1. 在左侧导航树中选择“Window > Translation”。
    2. 将“Remote character set:”修改为“UTF-8”,如图10-7所示。
      图10-7 Options controlling character set translation

    3. 在左侧导航树中选择“Window > Appearance”。
    4. 在“Font settings”区域框中单击“Change”。

      系统弹出“字体”对话框。

    5. 在弹出的“字体”对话框中选择所需要显示的中文字符属性(包括字体、字形和大小),单击“确定”。

      系统返回“PuTTY Configuration”界面。

    6. 在左侧导航树中选择“Session”。
    7. 在“Load, save or delete a stored session”区域框中,选择“Default Settings”,单击“Save”,将配置保存为默认配置。
  3. 选择“Session”。并在“Specify the destination you want to connect to”区域框的“Host Name (or IP address)”中输入与维护终端连接的管理网口的IP地址并选择“Connection type”为“SSH”,以输入IP地址“192.168.6.96”为例说明。
  4. 单击“Open”,系统弹出CLI登录界面,界面显示如下:
    login as:
  5. 在CLI界面提示下,输入用户名和密码。初次登录时,系统会提示您修改密码,请立即修改密码,以保证系统的安全。登录成功后界面显示如下:
     
    login as: admin 
     
    Authorized users only. All activity may be monitored and reported. 
    Using keyboard-interactive authentication. 
    password: 
     
    WARNING: You have accessed the system operated by Huawei. 
    You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited. 
     
    For security purposes, please change the initial password and log in to the system using the new password. 
    Old password:************* 
    New password:************** 
    Reenter password:************** 
     
      System Name     : Huawei.Storage 
      Health Status   : Normal 
      Running Status  : Normal 
      Total Capacity  : 6.240TB 
      SN              : XXXXXXXXXXXXXXXXXXXXXXXXX 
      Location        : 
      Product Model   : XXXXX 
      Product Version : XXXXX 
      Time            : XXXX-XX-XX/16:38:22 +08:00 
    admin:/>
说明:
  • 系统初始的“超级管理员”用户名为“admin”,“密码”为“Admin@storage”。
  • 登录不同型号的设备时,“Product Model”和“Product Version”的值会不同,请以实际情况为准。
  • 为了避免由于密码泄露给存储系统带来安全风险,请在后续使用中定期修改登录密码。修改密码请参见change user_password命令。
  • 如果管理员或只读用户忘记密码,请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码,请联系用户名为“_super_admin”的管理员通过串口登录CLI管理界面,执行initpasswd命令重置密码。

登录存储系统CLI管理界面(public key)

本节以PuTTY登录工具为例,介绍如何生成公私钥对并配置public key鉴权,进而登录CLI。

前提条件
  • 只有超级管理员有权限修改用户登录CLI的鉴权方式。
  • 只支持为本地用户配置public key登录鉴权方式,不支持为域用户配置该方式。
注意事项
  • 生成私钥文件后,请对其进行妥善保存,以免被盗用。
  • 请定期更换public key,使用新的公私钥对进行鉴权登录,提高安全性。
操作步骤
  1. 超级管理员为本地用户生成公私钥对。

    1. 运行“puttygen.exe”文件。

      进入“PuTTY Key Generator”主界面,如图10-8所示。

      图10-8 公私钥对生成工具主界面

    2. 在界面下方的“Parameters”区域框中,将“Type of key to generate”设置为“SSH-2 RSA”或者“SSH-2 DSA”,并将“Number of bits in a generated key”设置为2048到8192间的任一整数。
    3. 单击“Generate”,并在“Key”区域框中下方的空白区域随机移动鼠标,以便生成公钥。

      生成的公钥将呈现在区域框中,如图10-9所示。

      图10-9 公钥生成界面

    4. 将生成的公钥复制到本地并保存。
    5. 可选: 在“Key passphrase”处设置私钥加密密码,并在“Confirm passphrase”处重新输入设置的密码。
      说明:

      为了私钥文件的安全,建议用户配置安全的密码对私钥文件进行加密。

    6. 根据登录CLI界面的工具不同,选择不同方法生成私钥文件。
      • 若采用PuTTY工具登录CLI界面,此时请单击“Save private key”,将生成的私钥文件保存到本地,如图10-10所示。
    图10-10 私钥生成界面

    • 若采用其他工具登录CLI界面,此时请单击“Conversions > Export OpenSSH key”,将生成的私钥文件保存到本地,如图10-11所示。
    图10-11 Generating the private key

  2. 超级管理员修改本地用户的登录鉴权方式。

    1. 用超级管理员帐户登录存储系统CLI管理界面。
    2. 执行change user_ssh_auth_info general user_name=test123 auth_mode=publickey命令将用户的鉴权方式修改为public key。其中“user_name”为待修改登录鉴权方式的用户名。
    3. 根据提示将保存在本地的公钥复制到CLI界面中“Public key”之后,并按“Enter”。

      命令执行成功后,用户可以通过私钥与此处的公钥进行匹配,从而登录CLI。

       
      admin:/>change user_ssh_auth_info general user_name=test123 auth_mode=publickey 
      CAUTION:Only public keys generated using the SSH-2 RSA/DSA encryption algorithm and using keys whose lengths range from 2048 to 8192 bits are supported. 
      Public key:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQPLuhb/KuHbyZi1n7yX6N3v5KG0JX8XdDnX0dfhN4yP7V+WXeqRt93YGepnsxIuvve1QCms3jxT8uy2kDMwRY6opLRV2qh5QCk1M54owpdnjwphs1g2oKyddt5iZ7xl0svZU7gfR2qP4WgGI8lBa9rA8bQlZWOd+mW6OJ80Wey37FcyZwNJpRNciTWfg2ju2sQuuvmtmum8hALQu930LbRWmTTtP33IAW/a1LMXjeEj49yhAAfL5OXVvyGMvDi3UfZJmWUZMF6eAG8joSiM50K8QuW7YUzW43t1LAXfGa7wBsp2u6HvckMXxzyr/3tanHkc1nuGZ55+Byw9mbnNn2Z root@Storage 
      Command executed successfully.     

  3. 本地用户配置PuTTY并登录存储系统。

    1. 运行PuTTY软件。

      进入“PuTTY Configuration”页面。

    2. 选择“Session”,在右侧界面将“Host Name (or IP address)”设置为存储系统管理网口IP地址,并将“Port”和“Connection type”分别设置为“22”和“SSH”。
    3. 选择“Connection > Data”,在右侧界面的“Login details”区域框中,输入待修改登录鉴权方式的用户名。
    4. 选择“Connection > SSH > Auth”,在右侧界面单击“Browse”,选择并打开保存到本地的私钥文件。
    5. 单击“Open”,登录CLI管理界面。
    说明:

    如果步骤1.5配置了私钥加密密码,在登录CLI管理界面时需要输入该密码,并按“Enter”。

    Using username "test123".
    
    Authorized users only. All activities may be monitored and reported.
    Authenticating with public key "imported-openssh-key"
    Passphrase for key "imported-openssh-key":
    Last login: XX XX XX XX:XX:XX XXXX from 192.168.18.158
    
    WARNING: You have accessed the system.
    You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited.
    
    System Name     : Huawei.Storage
    Health Status   : Normal
    Running Status  : Normal
    Total Capacity  : 4.247TB
    SN              : XXXXXXXXXX
    Location        :
    Product Model   : XXXX
    Product Version : XXXX
    Time            : XXXX-XX-XX/XX:XX:XX UTC+08:00
    Patch Version   :
    test123:/>

后续处理

如果需要把某个用户的登录鉴权方式修改为“用户名+密码”的方式,请执行change user_ssh_auth_info general user_name=test123 auth_mode=password ,并用原有的密码登录存储系统CLI管理界面。

翻译
下载文档
更新时间:2019-07-11

文档编号:EDOC1000181534

浏览量:8697

下载量:49

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页